¿Qué es PWNX? Si navegas un poco por Internet (https://pwnx.io/) te encuentras con un sitio que habla de: desafíos, juegos, rojo, azul y morado... Pero, ¿a qué se refieren estos términos?
Le preguntamos a Enrico Ingenito, director de ventas de PWNX.
¿Puede ayudarnos a comprender su función y las actividades de la empresa?
Soy una persona de Seguridad con formación comercial y una pasión visceral por la innovación y la tecnología, ocupo el cargo de director comercial de PWNX, una innovadora start-up nacida en 2021 con más de 20 años de experiencia de los fundadores.
PWNX es técnicamente una plataforma que brinda un servicio basado en la nube y es nuestra respuesta al importante y generalizado fenómeno de la “escasez de habilidades” en Seguridad Cibernética, que en los últimos años ha impactado profundamente tanto a las empresas privadas como a las organizaciones gubernamentales que se enfrentan a un escenario muy complejo, articulado y sin precedentes.
A día de hoy, seleccionar perfiles técnicos, con competencias extremadamente verticales, en las diversas especializaciones del panorama de la Ciberseguridad ya no es el “plus” de unos pocos sujetos virtuosos, sino una necesidad real de todos para hacer frente a las numerosas y cada vez más crecientes amenazas tecnológicas de carácter físico y lógico.
PWNX es la herramienta italiana que le permite medir y seleccionar perfiles con habilidades técnicas extremadamente altas y formar nuevos talentos a través de un enfoque pragmático.
El papel de la “gamificación” hoy en día tiene un valor absolutamente reconocido en muchos sectores y el de la Ciberseguridad no es una excepción.
Lo que ofrece PWNX a través de numerosos y diversificados "modos de juego" es una representación técnicamente fiel del mundo real, a partir de la nomenclatura de las disciplinas que componen este vasto sector. Y es precisamente a través de estos modos representados, resaltados por diferentes colores:
• Red ⇒ equipo de atacantes que intentan explotar las vulnerabilidades de los sistemas informáticos y las aplicaciones introducidas en los laboratorios PWNX;
• Azul ⇒ a diferencia del significado tradicional que se le suele dar al término “azul”, en este caso se trata de desafíos encaminados a solucionar vulnerabilidades implementando las debidas contramedidas de mitigación a través de los laboratorios provistos por PWNX (también indicados para la selección de personal en el contexto del desarrollo de software);
• Púrpura ⇒ actividades de enfoque híbrido, que contempla una integración equilibrada entre las actividades Roja y Azul, con el fin de garantizar y maximizar la eficacia de ambas. En realidad, las actividades de Purple Teaming se pueden definir como una especie de dinámica relacional entre los dos frentes, en un escenario de ataque y defensa "todos contra todos").
A través de estas diferentes modalidades de juego, PWNX ofrece escenarios puntuales en los que intervienen perfiles profesionales orientados al uso ético de técnicas de ataque ofensivo, encaminadas a identificar vulnerabilidades de seguridad más que a la defensa y seguimiento de incidentes informáticos, mediante el análisis en profundidad de las huellas dejadas por un atacante.
¿Es PWNX una empresa italiana? ¿Quiénes son sus competidores en Italia y en el mundo?
PWNX es el acrónimo de “PWN like an eXpert”, nombre que define la extracción cultural que dio origen a la misión PWNX, con más de 20 años de experiencia a sus espaldas en el campo de la seguridad ofensiva. Ser capaz de golpear (to pwn) y, en consecuencia, "tomar posesión y control" de una aplicación, un sitio web o una infraestructura de red, como lo haría un atacante experto, con un impacto considerable en la confidencialidad, integridad y disponibilidad de los "activos". El término proviene de los videojuegos y es muy utilizado en el mundo de la ciberseguridad.
PWNX es una empresa 100% italiana, pero con presencia global y distribución geográfica, una sólida realidad que hoy cuenta con algo menos de 3000 usuarios registrados repartidos por todo el mundo que son prueba de ello. No hay muchos competidores de PWNX y casi todos con sede en el Reino Unido, cada uno de estos tiene peculiaridades específicas que compartimos, en consecuencia abrazando también el mercado de referencia. Frente a sus competidores, PWNX es una empresa joven que pretende sacar a relucir su potencial mediante el uso de modelos de Procesamiento del Lenguaje Natural para apoyar de forma concreta a los departamentos de recursos humanos en la selección adecuada de sus candidatos. Un Curriculum Vitae es un documento que cualquier persona puede redactar, quizás enriqueciéndolo con notas de color, mientras que el resultado concreto y medible de una prueba técnica realizada con PWNX es un hecho objetivo.
¿Puedes jugar solo para aprender? ¿Qué tipo de conocimiento necesitas tener para entender los juegos de plataformas?
La respuesta es sí, aunque antes que nada necesitamos hacer una premisa: hoy en día a diferencia de hace 20 años, la web es un lugar donde fácilmente puedes aprender y experimentar nuevos conceptos a través de múltiples contenidos gratuitos y de pago.
Hacer "jugar" por el solo hecho de aprender algo nuevo es nuestro primer objetivo y por eso ofrecemos 22 talleres gratuitos y en constante renovación con los que practicar, junto con el material formativo específico para la solución paso a paso de cada uno de los retos presentes en la plataforma.
Poseer habilidades previas en el campo de la programación y administración de redes y sistemas operativos ciertamente constituye una facilitación para emprender este tipo de camino; Sin embargo, la experiencia en el campo nos ha enseñado que hay muchos jóvenes en escuelas y universidades apasionados por esta vasta disciplina, que voluntariamente construyen o profundizan su formación técnica vertical en el mundo ofensivo, mucho antes de llegar a su primera experiencia profesional real.
¿Cuánto cuesta la plataforma? ¿A quién se lo recomendarías y a quién no?
PWNX es una plataforma diseñada para todos los niveles técnicos posibles y factibles del mundo de la ciberseguridad que están detrás de nuestro lema: "From Zero To Hero". La plataforma premium para cuentas individuales tiene un coste muy competitivo, a partir de 75 euros por 200 horas a utilizar en todos los laboratorios de la plataforma.
Los precios de los servicios de apoyo a la selección de personal con el uso de valor agregado del componente de IA y los paquetes de capacitación que consisten en laboratorios y documentación técnica varían según las necesidades precisas de las empresas y son extremadamente personalizables y modulares.
Los servicios profesionales dedicados de PWNX están diseñados para crear oportunidades laborales reales, en un contexto de mercado donde la demanda de habilidades verticales es mucho mayor que la oferta disponible. Esto es precisamente lo que hace que nuestra plataforma sea adecuada para todos los niveles de habilidades técnicas necesarias para el ecosistema de Ciberseguridad.
Hablemos del problema real y sustancial de nuestro ecosistema: la escasez de habilidades. ¿Cómo, a través de qué herramientas, la plataforma puede apoyar un proceso de selección de personal?
El principal objetivo de PWNX es dotar a RR.HH. de una herramienta eficaz, que no se solape con los tradicionales procesos consolidados de selección de personal cualificado, sino que pueda ofrecer un válido soporte práctico e intuitivo, a través del cual medir de forma concreta el desempeño y valor técnico de un candidato, con un enfoque práctico y realista. El desarrollo dedicado de modelos de Procesamiento del Lenguaje Natural nos permite analizar en detalle el comportamiento técnico del candidato, analizando los diferentes tipos de ataque (así como los métodos de ejecución relacionados elegidos) llevados a cabo durante toda la prueba de selección.
Cada prueba individual se puede modelar seleccionando laboratorios prácticos apropiados, adecuados para buscar un tipo bien definido y circunscrito de "candidato ideal".
A través de los servicios que brinda la plataforma, un equipo de selección, un cazador de talentos, una empresa, ¿qué resultado final trae a casa?
Un cazatalentos puede visualizar los resultados obtenidos por el candidato durante la prueba de selección, ver en detalle los tipos de ataques realizados por el candidato, el grado de adherencia a los laboratorios utilizados dentro de la prueba frente a la práctica realizada por el propio candidato y un posicionamiento de los mismos dentro de un cuadrante gráfico que permite una mejor comprensión del grado de preparación técnica práctica.
En función de los resultados objetivos procesados por la plataforma, el evaluador individual, en lugar de un equipo de selección, tendrá una imagen verdaderamente clara y precisa de las habilidades técnicas reales del candidato y su valor.
Naturalmente, también se ofrecen servicios de consultoría técnica especializada a empresas, con el fin de ofrecer el mayor valor añadido posible a todas aquellas estructuras que necesitan seleccionar candidatos válidos, pero que no cuentan internamente con las competencias necesarias para evaluarlos de la mejor manera.
Nosotros hablamos acerca de escasez de habilidades, llamándolo el "problema real". ¿Qué opina sobre el problema relacionado de mantener expertos en su organización?
El fenómeno de la escasez de habilidades crea en consecuencia una dificultad adicional para retener y retener a tales profesionales especializados dentro de las empresas, independientemente del nivel de habilidades. Las que eran las formas clásicas de mantener el talento en la empresa ya no son adecuadas.
La demanda de perfiles en este sector específico es sin duda muy alta tanto en Italia como en el extranjero y, en consecuencia, implica tener que dar lugar a un profundo cambio cultural dentro de las propias empresas, que deberán mostrar concretamente, en primer lugar, un alto grado de sensibilidad a las cuestiones relacionadas con la Seguridad Cibernética y un plan adecuado de inversiones y herramientas dedicadas al crecimiento interno de sus empleados, desde un punto de vista profesional, económico pero sobre todo formativo.
Las empresas que inviertan en la formación especializada de sus recursos humanos técnicos, sin duda, tendrán una ventaja sobre las demás.
¿Algún consejo para terminar?
La mejor manera de entender el potencial que ofrece PWNX es probarlo. te invito a subir https://pwnx.io para más información o, mejor aún, directamente en https://play.pwnx.io para registrar su cuenta de forma gratuita y probar los más de 120 talleres únicos disponibles.
