Feloni i prevaranti prodaju ofenzivni cyber sigurnosni startup.

Tržište cyber sigurnosti postalo je pravi cirkus u kojem se žongliraju s milijunima dolara za otkrivanje zero-day ranjivosti popularnog softvera. I to nije neki obični startup s vizijom — ovo je ekipa koja dolazi iz mračnih zakutaka poslovnog svijeta, gdje je jedina vizija kako izvući što više novca iz naivnih investitora. Dva tipa, bivši osuđenici i krajnji desničari, odlučili su se okušati u cyber sigurnosti. Jebeno, zar ne?

Ti maštoviti entuzijasti nisu se zadovoljili običnim poslovnim modelom. Ne, oni su se odlučili upustiti u avanturu koja bi i Indiana Jonesa natjerala da posumnja u zdrav razum. Njihova prošlost uključuje lažne kompanije u području umjetne inteligencije i sada već nepostojeću platformu za lobiranje koju su vodili pod lažnim imenima. S obzirom na to, postavlja se pitanje — kako to da je investitorska zajednica još uvijek voljna povjerovati ovim prevarantima? Da li je to odraz njihove nesposobnosti ili jednostavno očajnički pokušaj da se dođe do brze zarade?

U svijetu gdje je informatička sigurnost postala prioritet, ovakvi slučajevi predstavljaju ozbiljan problem. Cyber sigurnost nije igra, ali za dotičnu ekipu, izgleda da je to samo još jedan način za zaradu. Razmislite samo o tome: nude ti milijune dolara za otkrivanje ranjivosti u softveru koji koristi hrpa korisnika koji često nemaju pojma o rizicima. Dobar dan, vjerovanje u superheroje koji dolaze da spase dan, zar ne? Budući da je digitalni svijet prepun opasnosti, takvi "heroj" poduhvati često završe u katastrofi.

Osim što su prevaranti u svom poslu, oni su i nositelji ideja koje su često toliko daleko od stvarnosti da se pitam kako su uopće uspjeli doći do ove faze. Kad pogledate njihovu strategiju, ona se svodi na prodaju straha. U ovom svijetu, strah je valuta, a oni su se odlučili na trgovinu njime. Kroz ideju o "ofenzivnoj" cyber sigurnosti, prodaju iluziju sigurnosti koja, kao i svi ostali njihovi proizvodi, miriše na sranje.

I sada dolazimo do onog dijela koji je svima najjasniji — kako se uopće ovo smatra legitimnim poslovanjem? Da li je to rezultat loših zakona koji omogućuju ovakvim prevarantima da se šuljaju oko pravnog sustava, ili je to jednostavno znak trenutne degradacije etičkih normi u poslovnom svijetu? U svakom slučaju, rezultat je taj: investitori gube novac, a prevaranti se smiju dok broje dobitke.

U ovom ludilu, gdje su prevaranti postali novi superheroji IT svijeta, postavlja se pitanje — kako možemo zaštititi svoje podatke od ovakvih likova? Iako se čini da je cyber sigurnost postala jedna od najvažnijih tema, s obzirom na sve veće prijetnje, čini se da se i dalje vrti u krug, kao pas koji lovi svoj rep.

Možda je vrijeme da se probudimo i shvatimo da je cyber sigurnost nešto više od trenda. U svijetu gdje prevaranti prodaju svoje usluge kao da su u supermarketu, korisnici moraju biti oprezniji nego ikad. Jer, koji kurac, ne želimo da nam podaci završe u rukama nekoga tko smatra da je ovo samo još jedan način kako se obogatiti na tuđoj nesreći.

Dakle, sljedeći put kada naiđete na "startup" koji obećava čuda u cyber sigurnosti, zapitajte se — tko stoji iza toga? Da li su to ljudi koji su prošli kroz pravne probleme i odlučili da će sada biti "spašavatelji" u svijetu IT-ja? Ili je to samo još jedan pokušaj da se izvuče novac iz naivnih investitora? Budućnost cyber sigurnosti ne smije biti u rukama onih koji ne razumiju njene temeljne principe.

Izvor: krebsonsecurity.com