Por que empresas pagam mais de R$10 mil por mês para serem invadidas?

Você já ouviu falar em Penetration Testing? O teste de penetração, ou teste de intrusão é a simulação autorizada de um ataque cibernético malicioso que muitas empresas do ramo da tecnologia realizam para descobrir falhas em sua estrutura tecnológica antes que algum concorrente mal-intencionado, hacker ou ex-funcionário as explore.

Como são feitos os testes de intrusão

Pen tests envolvem as formas mais variadas de invasão como quebras de senha da rede de Wi-Fi corporativa, tentativa de inserção de pen-drives com código malicioso em algum computador da empresa, e até mesmo interações falsas com os funcionários da empresa com a intenção de extrair informações sensíveis.

Em casos mais extremos, empresas como a Amazon investem em testes para serem fisicamente invadidas por profissionais que sabem arrombar portas, desativar circuitos de câmera e alarmes e driblar a equipe de segurança local.

Quanto custa um pen test?

A imagem de nerds na frente do computador no porão de casa é coisa do passado. Empresas de segurança e pen-testers profissionais oferecem seus serviços online e podem ser facilmente contratados.

Os valores variam amplamente, normalmente entre 4 e 100 mil dólares. O salário mensal de hackers éticos altamente capacitados pode chegar até 30 mil dólares, dependendo de sua capacidade. Muitos podem considerar esses valores muito altos, mas qual o custo de ter informações sensíveis de seus clientes divulgadas publicamente? E o custo de ter os planos estratégicos da sua empresa vendidos ao seu concorrente? Na era da internet, informação é poder, e talvez seja o ativo mais valioso da sua empresa.

Não tenho 30 mil dólares, mas o que devo fazer para proteger minha empresa?

Diversas ações podem ser tomadas para reduzir o risco de uma vulnerabilidade em sua empresa. Um dos primeiros passos para proteger sua empresa é a implementação de políticas de segurança de dados e educação contínua dos funcionários.

Grande parte das invasões explora vulnerabilidades humanas. Se uma empresa enviasse pen-drives de brinde para sua equipe comercial, eles utilizariam? Se algum colaborador receber “por engano” um e-mail do RH com a planilha de cargos e salários atualizada, ele abriria? Será que algum dos seus ex-colaboradores estaria disposto a vender logins e senhas se uma proposta financeira lhe fosse feita?

Talvez invadir uma empresa seja mais fácil do que se imagina. Talvez não seja necessário escrever sequer uma linha de programação.

E você, conhece as vulnerabilidades da sua empresa?