Wawancara dengan Enrico Ingenito (PWNX): “From Zero To Hero”

(Untuk Alessandro Rugolo)
24/07/23

Apa itu PWNX? Jika Anda menjelajahi Internet sedikit (https://pwnx.io/) Anda menemukan situs yang berbicara tentang: tantangan, permainan, merah, biru dan ungu... Tetapi apa yang dimaksud dengan istilah-istilah ini?

Kami bertanya kepada Enrico Ingenito, direktur penjualan PWNX.

Bisakah Anda membantu kami memahami peran Anda dan aktivitas perusahaan?

Saya seorang Keamanan dengan pelatihan komersial dan hasrat mendalam untuk inovasi dan teknologi, saya memegang peran sebagai direktur penjualan PWNX, sebuah start-up inovatif yang lahir pada tahun 2021 dengan pengalaman pendiri selama lebih dari 20 tahun.

PWNX secara teknis adalah platform yang menyediakan layanan berbasis cloud dan merupakan tanggapan kami terhadap fenomena penting dan meluas dari "kekurangan keterampilan" dalam Keamanan Cyber, yang dalam beberapa tahun terakhir telah berdampak besar pada perusahaan swasta dan organisasi pemerintah yang dihadapkan pada skenario yang sangat kompleks, diartikulasikan, dan belum pernah terjadi sebelumnya.

Hingga saat ini, memilih profil teknis, dengan keterampilan yang sangat vertikal, dalam berbagai spesialisasi panorama Keamanan Cyber ​​tidak lagi menjadi "plus" dari beberapa mata pelajaran yang berbudi luhur, tetapi kebutuhan nyata bagi setiap orang untuk menghadapi ancaman teknologi yang banyak dan semakin berkembang dari sifat fisik dan logis.

PWNX adalah alat Italia yang memungkinkan Anda mengukur dan memilih profil dengan keterampilan teknis yang sangat tinggi dan melatih bakat baru melalui pendekatan pragmatis.

Gunakan elemen yang dipinjam dari game dalam konteks non-game...

Peran "gamifikasi" saat ini memiliki nilai yang sangat diakui di banyak sektor dan tidak terkecuali Keamanan Cyber.

Apa yang ditawarkan PWNX melalui "mode permainan" yang banyak dan beragam adalah representasi yang secara teknis setia dari dunia nyata, mulai dari nomenklatur disiplin ilmu yang menyusun sektor yang luas ini. Dan justru melalui mode-mode inilah yang diwakili, disorot dengan warna berbeda:

Tim penyerang merah ⇒ mencoba mengeksploitasi kerentanan sistem komputer dan aplikasi yang diperkenalkan di laboratorium PWNX;

Biru ⇒ tidak seperti arti tradisional yang biasanya diberikan untuk istilah "biru", dalam hal ini kita berhadapan dengan tantangan yang ditujukan untuk memecahkan kerentanan dengan menerapkan penanggulangan yang tepat untuk mitigasi melalui laboratorium yang disediakan oleh PWNX (juga diindikasikan untuk pemilihan personel dalam konteks pengembangan perangkat lunak);

• Kegiatan pendekatan hibrid Ungu ⇒, yang melihat integrasi yang seimbang antara kegiatan Merah & Biru, untuk menjamin dan memaksimalkan efektivitas keduanya. Pada kenyataannya, aktivitas Tim Ungu dapat didefinisikan sebagai semacam dinamika relasional antara dua front, dalam skenario penyerangan dan pertahanan "semua lawan semua").

Melalui mode permainan yang berbeda ini, PWNX menawarkan skenario tepat waktu yang melibatkan profil profesional yang berorientasi pada penggunaan etis teknik serangan ofensif, yang ditujukan untuk mengidentifikasi kerentanan keamanan daripada pertahanan dan pemantauan insiden TI, melalui analisis mendalam terhadap jejak yang ditinggalkan penyerang.

Apakah PWNX adalah perusahaan Italia? Siapa pesaing Anda di Italia dan di dunia?

PWNX adalah akronim dari "PWN like an eXpert", sebuah nama yang mendefinisikan ekstraksi budaya yang memunculkan misi PWNX, dengan pengalaman lebih dari 20 tahun di belakangnya di bidang keamanan ofensif. Menjadi mampu memukul (untuk pwn) dan akibatnya "mengambil kepemilikan dan kontrol" dari aplikasi, situs web atau infrastruktur jaringan, seperti yang dilakukan penyerang ahli, dengan dampak yang cukup besar pada kerahasiaan, integritas, dan ketersediaan "aset". Istilah ini berasal dari video game dan banyak digunakan dalam dunia keamanan siber.

PWNX adalah perusahaan Italia 100%, tetapi dengan kehadiran global dan distribusi geografis, kenyataan yang kuat bahwa saat ini hanya memiliki kurang dari 3000 pengguna terdaftar yang tersebar di seluruh dunia yang menjadi buktinya. Tidak banyak pesaing PWNX dan hampir semuanya berbasis di Inggris Raya, masing-masing memiliki kekhasan khusus yang kami bagikan, akibatnya juga merangkul pasar referensi. Dibandingkan dengan para pesaingnya, PWNX adalah perusahaan muda yang bertujuan untuk mengeluarkan potensinya melalui penggunaan model Pemrosesan Bahasa Alami untuk secara nyata mendukung departemen sumber daya manusia dalam pemilihan kandidat yang tepat. Curriculum Vitae adalah dokumen yang dapat ditulis oleh siapa saja, mungkin memperkayanya dengan catatan warna, sedangkan hasil uji teknis yang konkret dan terukur yang dilakukan dengan menggunakan PWNX adalah fakta objektif.

Bisakah Anda bermain hanya untuk belajar? Pengetahuan seperti apa yang Anda butuhkan untuk memahami game platform?

Jawabannya adalah ya, meskipun pertama-tama kita perlu membuat premis: hari ini dibandingkan dengan 20 tahun yang lalu, web adalah tempat di mana Anda dapat dengan mudah mempelajari dan bereksperimen dengan konsep baru melalui berbagai konten gratis dan berbayar.

Membuat "bermain" hanya untuk mempelajari sesuatu yang baru adalah tujuan pertama kami dan itulah mengapa kami menawarkan 22 bengkel gratis dan terus diperbarui untuk berlatih, bersama dengan materi pelatihan khusus untuk solusi langkah demi langkah dari setiap tantangan yang ada di platform.

Memiliki keterampilan sebelumnya di bidang pemrograman dan administrasi jaringan dan sistem operasi tentu merupakan kemudahan dalam menempuh jalur ini; Namun, pengalaman di lapangan telah mengajari kami bahwa ada banyak anak muda di sekolah dan universitas yang sangat menyukai disiplin yang luas ini, yang secara sukarela membangun atau memperdalam latar belakang teknis vertikal mereka di dunia ofensif, jauh sebelum mereka mencapai pengalaman profesional nyata pertama mereka.

Berapa biaya platformnya? Kepada siapa Anda akan merekomendasikannya dan siapa yang tidak?

PWNX adalah platform yang dirancang untuk semua tingkat teknis yang mungkin dan layak dari dunia keamanan dunia maya yang berada di balik slogan kami: "From Zero To Hero". Platform premium untuk akun individu memiliki biaya yang sangat kompetitif, mulai dari 75 euro selama 200 jam untuk digunakan di semua laboratorium di platform.

Harga untuk layanan dukungan pemilihan personel dengan nilai tambah penggunaan komponen AI dan paket pelatihan yang terdiri dari laboratorium dan dokumentasi teknis bervariasi, tergantung pada kebutuhan perusahaan yang tepat dan sangat dapat disesuaikan dan modular.

Layanan profesional berdedikasi PWNX dirancang untuk menciptakan peluang kerja nyata, dalam konteks pasar di mana permintaan akan keterampilan vertikal jauh lebih tinggi daripada tawaran yang tersedia. Inilah yang membuat platform kami cocok untuk semua tingkat keterampilan teknis yang diperlukan untuk ekosistem Cybersecurity.

Mari kita bicara tentang masalah nyata dan substansial dari ekosistem kita: the kekurangan keterampilan. Bagaimana, melalui alat apa, platform dapat mendukung proses seleksi personel?

Tujuan utama PWNX adalah untuk menyediakan SDM dengan alat yang efektif, yang tidak tumpang tindih dengan proses konsolidasi tradisional untuk memilih personel yang memenuhi syarat, tetapi sebaliknya dapat menawarkan dukungan praktis dan intuitif yang valid, yang digunakan untuk mengukur kinerja dan nilai teknis kandidat secara konkret, menggunakan pendekatan praktis dan realistis. Pengembangan khusus model Pemrosesan Bahasa Alami memungkinkan kami menganalisis perilaku teknis kandidat secara terperinci, menganalisis berbagai jenis serangan (serta metode eksekusi terkait yang dipilih) yang dilakukan selama seluruh tes seleksi.

Setiap tes tunggal dapat dimodelkan dengan memilih laboratorium praktis yang sesuai, cocok untuk mencari tipe "kandidat ideal" yang terdefinisi dengan baik dan terbatas.

Melalui layanan yang disediakan oleh platform, tim seleksi, pemburu bakat, perusahaan, hasil akhir apa yang dibawa pulang?

Seorang pemburu bakat dapat melihat hasil yang diperoleh kandidat selama tes seleksi, melihat secara rinci jenis serangan yang dilakukan oleh kandidat, tingkat kepatuhan terhadap laboratorium yang digunakan dalam tes dibandingkan dengan apa yang dilakukan oleh kandidat itu sendiri dan posisi yang sama dalam grafik kuadran yang memungkinkan pemahaman yang lebih baik tentang tingkat persiapan teknis praktis.

Berdasarkan hasil obyektif yang diproses oleh platform, evaluator individu daripada tim seleksi akan memiliki gambaran yang benar-benar jelas dan akurat tentang keterampilan teknis kandidat yang sebenarnya dan nilainya.

Secara alami, layanan konsultasi teknis khusus juga ditawarkan kepada perusahaan, untuk menawarkan nilai tambah sebesar mungkin bagi semua struktur yang perlu memilih kandidat yang valid, tetapi tidak memiliki keterampilan yang diperlukan untuk mengevaluasi mereka dengan sebaik-baiknya.

Kita bicara tentang kekurangan keterampilan, menyebutnya sebagai "masalah sebenarnya". Apa pendapat Anda tentang - terkait - masalah mempertahankan pakar di organisasi Anda?

Fenomena kekurangan keterampilan akibatnya menciptakan kesulitan lebih lanjut dalam mempertahankan dan mempertahankan profesional khusus tersebut di dalam perusahaan, terlepas dari tingkat keterampilannya. Apa cara klasik untuk mempertahankan bakat di perusahaan tidak lagi memadai.

Permintaan akan profil di sektor khusus ini tidak diragukan lagi sangat tinggi baik di Italia maupun di luar negeri dan akibatnya harus menimbulkan perubahan budaya yang mendalam di dalam perusahaan itu sendiri, yang harus secara konkret menunjukkan, terlebih dahulu, tingkat kepekaan yang tinggi terhadap masalah yang berkaitan dengan Keamanan Cyber ​​​​dan rencana investasi dan alat yang memadai yang didedikasikan untuk pertumbuhan internal karyawan mereka, dari sudut pandang profesional, ekonomi, tetapi terutama pelatihan.

Perusahaan yang berinvestasi dalam pelatihan spesialis untuk sumber daya manusia teknis mereka pasti akan memiliki keunggulan dibandingkan yang lain.

Ada saran untuk menyelesaikan?

Cara terbaik untuk memahami potensi yang ditawarkan oleh PWNX adalah dengan mencobanya. Saya mengundang Anda untuk naik https://pwnx.io untuk informasi lebih lanjut atau, lebih baik lagi, langsung https://play.pwnx.io untuk mendaftarkan akun Anda secara gratis dan mencoba lebih dari 120 bengkel unik yang tersedia.

https://www.youtube.com/watch?v=wnkPLAkCc20

https://www.youtube.com/watch?v=a1mzzPI1HW4