RESUMO EXECUTIVO
- Dois profissionais de segurança foram presos durante uma avaliação autorizada de segurança em um tribunal.
- Eles receberam US$ 600.000 para resolver um processo por prisão injusta e difamação.
- A prisão ocorreu apesar de autorização legal para realizar testes de penetração.
- O caso destaca os riscos e desafios enfrentados por profissionais de segurança cibernética.
- A situação pode impactar a confiança de clientes em serviços de segurança.
O QUE MUDA PARA ISPs
- A necessidade de clarificar as permissões legais para testes de segurança em redes e sistemas.
- A importância de documentar e comunicar claramente os objetivos e a autorização de atividades de penetração.
- O potencial impacto negativo na reputação de empresas de segurança, afetando suas operações e contratos futuros.
CONTEXTO TÉCNICO
Em 2019, Gary DeMercurio e Justin Wynn, da Coalfire Labs, realizaram uma avaliação de segurança em um tribunal em Iowa com autorização do ramo judicial do estado. Durante o teste, que incluía simulações de invasões, os profissionais foram presos, mesmo apresentando um documento que comprovava sua autorização. O caso culminou em um acordo de US$ 600.000 após alegações de prisão injusta e difamação.
O incidente gerou preocupações entre profissionais de segurança sobre a possibilidade de enfrentarem consequências legais por realizar atividades que visam fortalecer a segurança pública. O caso ressalta a importância de uma comunicação eficaz entre empresas de segurança e autoridades, além de destacar a necessidade de um entendimento claro das permissões legais para a realização de testes de penetração.
CONCLUSÃO
A situação envolvendo DeMercurio e Wynn evidencia a fragilidade da confiança no setor de segurança cibernética e a necessidade de um ambiente regulatório que proteja profissionais que atuam em conformidade com a lei. Provedores de internet e empresas de segurança devem estar cientes dos riscos associados a avaliações de segurança e garantir que suas operações estejam sempre respaldadas por documentação adequada.
Fontes: County pays $600,000 to pentesters it arrested for assessing courthouse security