Nace el primer mercado del mundo donde comprar un hacker
¿Necesitas un hacker? Para ello, ya no es necesario pasar horas en la web oscura, sino que basta con ir al mercado. Un grupo de emprendedores españoles ha lanzado Zerod, el primer mercado hacker del mundo para empresas.
El servicio ofrece a empresas de todos los tamaños una forma de encontrar y contratar servicios de pruebas de seguridad para su infraestructura técnica. En el momento de su lanzamiento, había disponibles unos 150 expertos en seguridad de 30 países, y el sitio presume de haber parcheado más de 1.500 vulnerabilidades hasta la fecha.
Esta medida refleja la creciente demanda de pruebas de seguridad seguras y profesionales por parte de las empresas. El hacking ético recibió un importante impulso en 2022, cuando el Departamento de Justicia de Estados Unidos anunció que la investigación de seguridad “de buena fe” dejaría de estar amparada por la Ley de Fraude y Abuso Informático.
Como resultado, esta forma de pen testing avanzado ha ganado popularidad a medida que el número de ataques de ransomware y agentes extranjeros ha aumentado exponencialmente. Las estimaciones actuales indican que el mercado podría superar los 10.000 millones de dólares en 2028.
Una de las características clave del nuevo servicio Zerod es la interfaz de cliente. Los especialistas disponibles se muestran en un mapa global de vivos colores, junto con una elegante herramienta de hover que permite evaluar y seleccionar. Toda la experiencia recuerda a la de sitios de autónomos como Upwork, lo que debería hacerla mucho más accesible a los ocupados directores de informática que necesitan servicios de pirateo.
Cada especialista en hacking debe tener más de 5 años de experiencia y certificados y credenciales especiales. A continuación, cada uno de ellos se somete a una prueba y una entrevista personal y acepta someterse a un seguimiento continuo durante la ejecución de sus proyectos.
Los clientes que necesiten un pentest urgente pueden registrarse para recibir tres presupuestos rápidos entre los que elegir el hacker que prefieran. Se trata de un paso interesante en comparación con el proceso habitual de búsqueda y puja de Google.
Además de este nuevo modelo de mercado, Zerod también ofrece servicios más tradicionales de agencia de ciberseguridad corporativa. Esto incluye pruebas de penetración más sofisticadas, análisis forenses continuos y asesoramiento externo, como los servicios de un jefe de seguridad de la información. Como era de esperar, la empresa tiene un seguro de responsabilidad civil a todo riesgo y cuenta con la certificación ISO 27001, aunque el sitio web no tiene unos términos y condiciones de SLA claros, lo que puede preocupar a algunos usuarios.
La ciberseguridad se está convirtiendo en un grave problema en todo el mundo. Solo en 2023, más del 10% de las grandes empresas fueron víctimas de intentos de ransomware. Según Chainalysis, estos ataques han generado la impresionante cifra de 1.100 millones de dólares procedentes de las víctimas, lo que supone un enorme aumento con respecto a años anteriores.
Los analistas atribuyen este crecimiento a una escalada significativa en la frecuencia, escala y alcance de los ataques. Más del 75% de los pagos por ransomware fueron de un millón de dólares o más. Está claro que los atacantes han aprendido nuevos trucos. Ya hay indicios de que una de las principales áreas de crecimiento del número de ataques es el aumento del número de mercados que venden herramientas de ransomware a delincuentes menos experimentados.
