Alex “Jay” Bălan, Chief Information Security Officer, Superbet: Observăm o creștere a atacurilor „credential stuffing” - prin care atacatorii exploatează faptul că mulți utilizatori au aceeași parolă peste tot. De ce participă grupul la cea mai mare compe

Creșterea numărului de atacuri cibernetice, care se folosesc inclusiv de datele de autentificare extrase de la alte site-uri cu măsuri de protecție mai slabe, impune companiilor să-și verifice permanent infrastructura de IT și să caute eventuale vulnerabilități înaintea grupurilor de atacatori.

“Poate suna contra-intuitiv dar nimeni nu ar trebui să își dorească să lucreze cu organizații care pretind că nu au vulnerabilități cibernetice. Pentru simplul motiv că nu există astfel de organizații. Despre cele care pretind contrariul putem spune doar că încă nu au identificat breșele de securitate și există un trend foarte periculos de a ignora realitatea când e vorba de vulnerabilități”, a declarat pentru ZF Alex ”Jay” Bălan, unul dintre cele mai cunoscute nume din industria locală de securitate cibernetică, care din anul 2022 a devenit Chief Information Security Officer (CISO) al grupului Superbet, cel mai mare operator de pariuri sportive din România, cu o prezență activă și pe alte piețe europene importante. “Dacă analizăm orice companie responsabilă vom observa că au identificat și rezolvat zeci, sute sau poate chiar mii de vulnerabilități cibernetice, în funcție de vechimea și complexitatea produselor pe care le oferă. Google, Microsoft, Adobe, BitDefender, Superbet sunt exemple de companii care investesc considerabil în identificarea vulnerabilităților, pentru a mări șansa de le soluționa înainte de a fi descoperite și exploatate de atacatori”.

Pentru a detecta aceste vulnerabilități, compania este parte și în evenimente globale de live-hacking, cum este Ambassador World Cup – cea mai importantă competiție de acest tip din lume. “HackerOne este o companie americană specializată în managementul rezistenței la atacuri cibernetice. Modelul lor operațional îmbină expertiza de securitate a hackerilor etici cu descoperirea și evaluarea continuă a vulnerabilităților, pentru îmbunătăți procesele și a reduce riscurile pentru organizațiile cu care lucrează. De asemenea, HackerOne este una dintre primele companii care a utilizat securitatea bazată pe crowd-sourcing, valorificând expertiza cercetătorilor în securitate cibernetică și fiind printre primele platforme care au oferit recompense pentru identificarea vulnerabilităților cibernetice.