Se você sabe como prevenir, impedir e remediar ataques cibernéticos, logo poderá ser chamado por recrutadores ao redor do mundo
Marco Mendes 15/10/2018 21h00
Assim como a tecnologia é fluida e dinâmica, as ameaças cibernéticas são dotadas de mesma característica; fazendo com que as empresas tenham expandir seus horizontes a fim de encontrar soluções que as ajudem a combater a atuação destes criminosos; por vezes até mesmo buscar ajuda dos próprios hackers, mas não daqueles que são criminosos e mal intencionados e sim dos chamados "chapéus brancos", White Hat (em inglês). Por meio de programas de bug bounty (programa de identificação de 'bugs') cuidadosamente implementados, as organizações podem usufruir do conhecimento de pesquisadores de segurança para identificar vulnerabilidades em troca de remuneração e reconhecimento, para corrigi-las antes que sejam exploradas. Sem esforços preventivos, como programas de bug bounty, as organizações estão mais vulneráveis a riscos financeiros e de reputação gerado por hackers ou pesquisadores de segurança que tentam extorquir ou chantageá-las pelas falhas descobertas.
Em 2016 e 2017, vimos players nos setores de tecnologia, público, automotivo e serviços financeiros se destacarem ao utilizar esses programas com sucesso, conforme constatou a Bugcrowd. Pouco depois do lançamento do iOS 11.1, a ZDNet informou que os pesquisadores do Tencent Keen Security Lab descobriram dois bugs, ganhando US$70.000 em recompensas - um preço muito menor que o valor que a Apple poderia ter pago se não fosse essa abordagem proativa para identificar a vulnerabilidade. Basta explorar as consequências que seriam enfrentadas pela empresa num cenário reativo para entender o impacto disso, como o dano à reputação/marca, ou mesmo os gastos com recall, por exemplo.