HackerOne Mengungkap 100% Pertumbuhan Komunitas Ethical Hacker dalam Laporan Tahunan Hacker

Foto oleh Irvan Smith di Unsplash

Peretas mendapatkan US $ 19 juta dalam bentuk bug bounty di HackerOne pada tahun 2018; Komunitas peretas melampaui 300,000 dengan lebih dari 600 peretas mendaftar setiap hari

Singapura, @mcgallen #microwireinfo, 4 Maret 2019 - PeretasOne, platform keamanan terkemuka yang didukung peretas, hari ini mengumumkan temuan dari Laporan Hacker 2019, yang mengungkapkan bahwa komunitas peretas telah berlipat ganda dari tahun ke tahun dan telah memperoleh $ 19 juta dalam bentuk bounty, hampir menyamai total bounty yang dibayarkan kepada peretas dalam gabungan enam tahun sebelumnya. Laporan tahunan ini adalah studi benchmark tentang bug karunia dan ekosistem pengungkapan kerentanan, merayakan motivasi peretas, pendidikan dan pelatihan, alat favorit, permukaan serangan, keuangan, kolaborasi, dan banyak lagi.

Laporan tersebut menyoroti para peretas yang berada di lebih dari 150 negara di seluruh dunia yang bertanggung jawab untuk melaporkan lebih dari 93,000 kerentanan keamanan yang telah teratasi dan memperoleh US $ 42 juta yang diperoleh dari bug bounties pada tahun 2018. Sementara India, Amerika Serikat, Rusia, Pakistan, dan Inggris Raya adalah lokasi teratas di mana peretas tinggal, mewakili lebih dari 51% dari semua peretas di komunitas HackerOne, enam negara Afrika memiliki partisipasi peretas pertama kali pada tahun 2018. Peretas dari India dan AS sendiri menyumbang 30% dari total komunitas . Itu merupakan pergeseran dari 2018 ketika kedua negara tersebut mengklaim 43%, menunjukkan peningkatan globalisasi di antara anggotanya.

Globalisasi ini sebagian karena peluang yang diciptakan oleh keamanan yang didukung peretas. Peraih teratas di HackerOne menghasilkan hingga 40 kali gaji tahunan rata-rata insinyur perangkat lunak di negara asal mereka, termasuk peretas pertama HackerOne yang melampaui US $ 1 juta dalam bounty yang diperoleh karena membantu perusahaan menjadi lebih aman. Beberapa peretas telah dianugerahi US $ 100,000 untuk satu kerentanan kritis, dan lusinan pelanggan pada tahun lalu telah mempekerjakan peretas yang mereka temui melalui program mereka. Laporan bug yang dikirimkan, interaksi pribadi, dan aktivitas profil HackerOne publik adalah penentu keputusan perekrutan - sebuah praktik yang didorong dan diperjuangkan dalam HackerOne.

“Persepsi peretas sedang berubah,” kata Luke Tucker, Direktur Senior Komunitas dan Konten. “Dengan frekuensi serangan dunia maya yang membengkak ke level tertinggi baru, perusahaan dan organisasi pemerintah menyadari bahwa untuk melindungi diri mereka secara online, mereka membutuhkan pasukan individu yang sangat terampil dan kreatif di pihak mereka - peretas. Semakin banyak organisasi yang merangkul komunitas peretas, pelanggan dan warga negara menjadi lebih aman. "

Faktanya, citra peretas telah berkembang. Hampir dua pertiga orang Amerika (64%) saat ini mengakui bahwa tidak semua peretas bertindak jahat.

Dengan demikian, minat untuk bergabung dengan komunitas hacker semakin meningkat, namun motivasi untuk bergabung tidak hanya berpusat pada bounty. Hampir tiga kali lebih banyak peretas (40.52%) mulai meretas untuk belajar dan berkontribusi pada karier dan pertumbuhan pribadi mereka, dan hampir sebanyak peretasan untuk bersenang-senang (13.53%) dibandingkan mereka yang melakukannya demi uang (14.26%). Dengan setiap perusahaan baru dan lembaga pemerintah bergabung dengan HackerOne setiap hari - seperti Departemen Pertahanan AS, General Motors, Alibaba, Goldman Sachs, Toyota, IBM, dan lainnya - muncul rasa ingin tahu dan keinginan tulus untuk membantu internet menjadi lebih aman (9.31% ).

Laporan lengkap tersedia di https://www.hackerone.com/resources/the-2019-hacker-report.

Metodologi
Data dikumpulkan dari HackerOne Platform, data survei pada Desember 2018, dan survei orang dewasa AS pada Januari 2019 dengan total lebih dari 3,667 responden dari lebih dari 100 negara dan wilayah. Platform HackerOne yang disurvei individu semuanya telah berhasil melaporkan satu atau lebih kerentanan keamanan yang valid di HackerOne, seperti yang ditunjukkan oleh organisasi yang menerima laporan kerentanan. Temuan tambahan dikumpulkan dari platform HackerOne menggunakan data milik HackerOne berdasarkan lebih dari 1,300 bug kolektif dan program pengungkapan kerentanan.

Tentang HackerOne
HackerOne adalah # 1 platform keamanan bertenaga peretas, membantu organisasi menemukan dan memperbaiki kerentanan kritis sebelum dapat dieksploitasi. Lebih banyak perusahaan Fortune 500 dan Forbes Global 1000 mempercayai HackerOne daripada alternatif keamanan yang didukung peretas lainnya. Departemen Pertahanan AS, Hyatt, General Motors, Google, Twitter, GitHub, Nintendo, Lufthansa, Panasonic Avionics, Qualcomm, Starbucks, Dropbox, Intel, Pusat Koordinasi CERT dan lebih dari 1,200 organisasi lain telah bermitra dengan HackerOne untuk menemukan lebih dari 100,000 kerentanan dan berikan lebih dari US $ 43 juta karunia bug. HackerOne berkantor pusat di San Francisco dengan kantor di London, New York, Belanda, dan Singapura.

# # #