エンリコ・インヘニート(PWNX)インタビュー:「ゼロからヒーローへ」

(へ アレッサンドロルゴロ)
24/07/23

PWNXとは何ですか? ちょっとネットサーフィンしてみると(https://pwnx.io/) チャレンジ、ゲーム、赤、青、紫について語るサイトを見つけました。しかし、これらの用語は何を指すのでしょうか?

PWNXのセールスディレクター、エンリコ・インヘニート氏に聞きます。

あなたの役割と会社の活動を理解するのに役立ちますか?

私は商業訓練を受けたセキュリティ担当者であり、イノベーションとテクノロジーに対する本能的な情熱を持っています。PWNX の営業ディレクターの役割を担っています。PWNX は、創業者の 2021 年以上の経験を持ち、20 年に生まれた革新的な新興企業です。

PWNX は技術的にはクラウドベースのサービスを提供するプラットフォームであり、サイバー セキュリティにおける「スキル不足」という重要かつ広範な現象に対する当社の対応策です。これは近年、非常に複雑で明確化された前例のないシナリオに直面している民間企業と政府機関の両方に重大な影響を与えています。

現在までのところ、サイバー セキュリティ パノラマのさまざまな専門分野において、極めて垂直的なスキルを備えた技術プロファイルを選択することは、もはや少数の高潔な主題の「プラス」ではなく、物理的および論理的な性質の数多くの、ますます増大する技術的脅威に直面するすべての人にとって真の必要性です。

PWNX は、非常に高い技術スキルを備えたプロファイルを測定および選択し、実用的なアプローチを通じて新しい人材をトレーニングできるイタリアのツールです。

ゲームから借用した要素をゲーム以外のコンテキストで使用する...

今日、「ゲーミフィケーション」の役割は多くの分野で絶対的に認められた価値を持っており、サイバーセキュリティの役割も例外ではありません。

PWNX が多数の多様な「ゲーム モード」を通じて提供するものは、この広大な分野を構成する専門分野の命名法から始まる、現実世界の技術的に忠実な表現です。 そして、それはまさにこれらのモードによって表現され、異なる色で強調表示されます。

赤 ⇒ PWNX 研究所に導入されたコンピュータ システムとアプリケーションの脆弱性を悪用しようとする攻撃者のチーム。

青 ⇒ 「青」という用語に通常与えられている伝統的な意味とは異なり、この場合は、PWNX が提供するラボ(ソフトウェア開発における人材の選択にも示されています)を通じて緩和のための適切な対策を講じることにより、脆弱性の解決を目的とした課題に取り組んでいます。

• 紫 ⇒ ハイブリッド アプローチのアクティビティ。赤と青のアクティビティをバランスよく統合して、両方の効果を保証し、最大化します。 実際には、パープル チーミングの活動は、「全員対全員」の攻撃と防御のシナリオにおける、XNUMX つの戦線間の一種の関係力学として定義できます。

これらのさまざまなゲーム モードを通じて、PWNX は、攻撃者が残した痕跡の詳細な分析を通じて、IT インシデントの防御と監視ではなくセキュリティの脆弱性を特定することを目的とした、攻撃的な攻撃手法の倫理的な使用を指向した専門家プロファイルを含む時間厳守のシナリオを提供します。

PWNXはイタリアの会社ですか? イタリアおよび世界の競合相手は誰ですか?

PWNX は「PWN like an eXpert」の頭字語で、攻撃的セキュリティ分野で 20 年以上の経験を持つ PWNX の使命を生み出した文化的抽出を定義する名前です。 熟練した攻撃者が行うように、アプリケーション、Web サイト、またはネットワーク インフラストラクチャを攻撃 (pwn) し、その結果として「所有および制御」できるようになり、「資産」の機密性、完全性、および可用性に多大な影響を及ぼします。 この用語はビデオ ゲームに由来し、サイバー セキュリティの世界で広く使用されています。

PWNX は 100% イタリアの会社ですが、世界的な存在感と地理的分布を持ち、現在 3000 人弱の登録ユーザーが世界中に散らばっているという確かな現実がそれを証明しています。 PWNX の競合他社はそれほど多くなく、ほとんどすべてが英国に拠点を置いていますが、それぞれの競合企業には当社と共通の特有の特徴があり、その結果リファレンス市場も受け入れています。 PWNXは競合他社と比べて若い企業であり、自然言語処理モデルを活用して人事部門の適切な候補者選考を具体的に支援することで自社の可能性を引き出すことを目指しています。 履歴書は誰でも作成できる文書であり、色のメモで彩ることもできますが、PWNX を使用して実行された技術テストの具体的で測定可能な結果は客観的な事実です。

学ぶためだけに遊んでもいいですか? プラットフォーム ゲームを理解するにはどのような知識が必要ですか?

まず前提条件を作る必要がありますが、答えは「はい」です。20 年前と比べて、今日の Web は、複数の無料および有料コンテンツを通じて新しい概念を簡単に学び、実験できる場所です。

新しいことを学ぶためだけに「遊び」を作ることが私たちの第一の目標であり、それが私たちが提供する理由です。 22の無料ワークショップ プラットフォーム上に存在するそれぞれの課題を段階的に解決するための特定のトレーニング資料とともに、練習すべき内容が常に更新されます。

ネットワークとオペレーティング システムのプログラミングと管理の分野で以前のスキルを持っていると、この種の道に進むのが確実に容易になります。 しかし、現場での経験から、学校や大学にはこの広大な分野に情熱を注ぐ若者がたくさんいることがわかり、彼らは最初の本当の職業経験に到達するずっと前に、攻撃の世界での垂直的な技術的背景を自発的に構築または深めています。

プラットフォームの費用はいくらですか? 誰に勧めますか、誰に勧めませんか?

PWNX は、当社のスローガン「ゼロからヒーローへ」の背後にある、サイバー セキュリティの世界のあらゆる可能かつ実現可能な技術レベル向けに設計されたプラットフォームです。 個人アカウント用のプレミアム プラットフォームのコストは非常に競争力があり、プラットフォーム上のすべての研究室で使用できる場合は 75 時間で 200 ユーロからです。

AIコンポーネントを活用した付加価値を備えた人材選考支援サービスや、ラボや技術文書で構成されるトレーニングパッケージの価格は、企業の正確なニーズに応じて異なり、非常にカスタマイズ可能でモジュール化されています。

PWNX の専用プロフェッショナル サービスは、垂直スキルに対する需要が供給可能な供給量をはるかに上回っている市場状況において、実際の雇用機会を創出するように設計されています。 これこそが、当社のプラットフォームがサイバーセキュリティ エコシステムに必要なあらゆるレベルの技術スキルに適している理由です。

私たちのエコシステムの本当の本質的な問題について話しましょう。 スキル不足。 プラットフォームはどのツールを通じてどのように人事選考プロセスをサポートできるのでしょうか?

PWNX の主な目的は、人事部門に効果的なツールを提供することです。このツールは、資格のある人材を選択するための従来の統合プロセスと重複せず、代わりに、実践的かつ現実的なアプローチを使用して、候補者のパフォーマンスと技術的価値を具体的に測定するための有効で実践的かつ直観的なサポートを提供できます。 自然言語処理モデルの専用開発により、候補者の技術的な動作を詳細に分析し、選考テスト全体で実行されたさまざまなタイプの攻撃 (および選択された関連する実行方法) を分析することができます。

それぞれのテストは、明確に定義され限定されたタイプの「理想的な候補者」を検索するのに適した、適切な実践的な検査機関を選択することによってモデル化できます。

プラットフォーム、選考チーム、人材ハンター、企業が提供するサービスを通じて、最終的にどのような結果がもたらされるのでしょうか?

人材ハンターは、選考テスト中に候補者が得た結果を表示し、候補者が実行した攻撃の種類、候補者自身が実際に実行したものと比較したテスト内で使用される研究室への遵守度、および実際の技術的準備の程度をよりよく理解できる象限グラフ内での位置関係を詳細に確認できます。

プラットフォームによって処理された客観的な結果に基づいて、選考チームではなく個々の評価者が、候補者の実際の技術スキルとその価値を真に明確かつ正確に把握することができます。

当然のことながら、有効な候補者を選択する必要があるものの、せいぜい評価するのに必要なスキルを社内に持っていないすべての組織に可能な限り最大の付加価値を提供するために、専門的な技術コンサルティング サービスも企業に提供されています。

について話しました スキル不足、それを「本当の問題」と呼んでいます。 組織内に専門家を維持するという関連する問題についてはどう思いますか?

その結果、スキル不足という現象は、スキルのレベルに関係なく、そのような専門的な専門家を企業内に維持し、維持することをさらに困難にしています。 人材を会社に留めておくための古典的な方法は、もはや適切ではありません。

この特定の分野におけるプロフィールに対する需要は間違いなくイタリア国内外で非常に高く、その結果、企業自体の内部に深い文化的変化を引き起こす必要があり、企業はまずサイバーセキュリティに関する問題に対する高度な感受性と、専門的、経済的、そして何よりもトレーニングの観点から、従業員の内部成長に特化した適切な投資計画とツールを具体的に実証する必要がある。

技術人材の専門トレーニングに投資している企業は、間違いなく他の企業よりも有利になります。

終わらせるためのアドバイスはありますか?

PWNX が提供する可能性を理解する最良の方法は、実際に試してみることです。 上に登るようお誘いします https://pwnx.io 詳細については、直接アクセスしてください。 https://play.pwnx.io アカウントを無料で登録し、120 を超えるユニークなワークショップを試してみませんか。

https://www.youtube.com/watch?v=wnkPLAkCc20

https://www.youtube.com/watch?v=a1mzzPI1HW4