Gyakori vitatéma és megoszlanak a vélemények arról, hogy hogyan kellene közölni a biztonsági sebezhetőségekről szóló információkat. A Verizon biztonsági blogja most a saját meglátását közölte a témában. A blog felteszi a kérdést, hogy hallott-e már valaki "rombolási mérnök"-nek hívni egy terroristát, vagy "zárlakatos"-nak hívni egy tolvajt? Nem. A blog szerint ez azért van, mert más területeken - ellentétben az infosec iparággal - képesek megkülönböztetni a jó fiúkat a rossz fiúktól. Úgy tűnik, hogy egyszerűbb az információ biztonsággal foglalkozó iparágban "biztonsági kutatónak" nevezni mindenkit, függetlenül attól, hogy mit tesz az illető, milyen a viselkedése. Gyakran olvasható a szalagcímekben, hogy a "biztonsági kutató feltörte ezt", vagy a "biztonsági kutató felfedte azt". A Verizon blogja szerint itt az idő tisztába tenni a fogalmakat, pontosabban meghatározni, hogy éppen kiről is van szó. Éppen ezért a Verizon Risk Intelligence új fogalmakat vezet be a kommunikációjában:

• Security Researcher (biztonsági kutató): Olyan személy, aki azt tanulmányozza, hogy hogyan lehetne a dolgokat biztonságosabbá tenni és/vagy a dolgok miért nem biztonságosak. Teszi ezt annak érdekében, hogy megoldást találjon.
• Security Practitioner (biztonságot gyakorlatban alkalmazó): Olyan személy, aki a biztonsági kutató által találtakat gyakorlatban alkalmazza annak érdekében, hogy dolgokat még biztonságosabbá tegye.
• Narcissistic Vulnerability Pimp (önimádó sebezhetőség strici): Olyan személy aki - kizárólag saját egójának fényezésére, dicsőítésére, kielégítésére – kárt okoz az üzleti szférának és a társadalomnak azáltal, hogy felelőtlenül olyan információkat közöl, amelyek a dolgokat kevésbé biztonságossá teszik (illetve növelik a rizikót).
• Criminal (bűnöző): Olyan személy, aki aktívan, engedély nélkül árt a biztonságnak, vagy szándékosan megteremti a módját annak, hogy mások ezt tehessék.

A blog felkéri azokat, akik belefáradtak már abba, hogy nézzék, ahogy a "bűnözők" megpróbálják magukat legitimként beállítani, hogy csatlakozzanak hozzájuk abban, hogy megkülönböztetik őket az igazi biztonsági kutatóktól.

A részletek itt. A H Security megpróbálta elemezni, hogy mire gondolt a blog szerzője.