Is het verstandig voor bedrijven en organisaties om veroordeelde hackers in te huren of lopen ze daardoor een groter risico? Volgens beveiligingsgoeroe Bruce Schneier ligt dat aan de persoon in kwestie, maar beveiligingsexpert Marcus Ranum is het niet met hem eens. "Het is afhankelijk van de kenmerken van het misdrijf", aldus Schneier. Het inhuren van een veroordeelde pedofiel bij een kinderdagverblijf is geen goed idee, net zoals Bernie Madoff je investeringsfonds laten beheren, zo merkt hij op. "Maar zou je een door de CIA getrainde huurmoordenaar als bodyguard inhuren?"

Volgens Schneier draait hacking vooral om de mindset, de manier waarop iemand over security nadenkt. "De primaire focus ligt op het aanvallen van systemen, maar het is ook van onschatbare waarde voor de verdedigers van die systemen." Omdat computers zo complex zijn, moeten de mensen die systemen verdedigen vaak zoals aanvallers kunnen nadenken. "Toegegeven, er is een verschil tussen het denken als een aanvaller en het gedragen als een crimineel."

Veroordeelde hackers hebben een streepje tegen, toch is het geen reden om iemand niet te overwegen, merkt Schneier op. "Net als dat alle potentiële werknemers met een certificering niet automatisch een goede keuze zijn, zijn potentiële werknemers veroordeeld wegens hacking niet automatisch een slechte keuze." Het is eenvoudiger om checklists bij het selecteren van personeel te gebruiken, maar dat levert niet altijd de beste werknemers op, zegt Schneier. "Het is beter om naar het individu te kijken."

Risico
Marcus Ranum is het niet met Schneier eens. "Ik zeg ook dat het er vanaf hangt, maar tegenwoordig neig ik meer naar nee voor een simpele reden: het is lastiger uit te leggen wat er gebeurde als er iets misgaat."

Degene die een veroordeelde hacker aanneemt loopt altijd het risico op beschuldigingen. Daarnaast draait het niet om het denken als een hacker, maar het denken als een engineer merkt Ranum op. Zelf heeft hij ook eens veroordeelde hackers aangenomen en moest hij zich tegenover het management verantwoorden. "Gelukkig kon ik een goed idee uitleggen in plaats van dat ik een fout moest verdedigen."