Hin und wieder hören wir, dass die Methodology for Information Security Research with Audit Value (MIAW) Penetrationstests (Pentests) teurer machen würde. Aber ist das wirklich so? Ich möchte erklären, warum MIAUW zu Transparenz, Qualität und in vielen Fällen sogar zu Kosteneinsparungen beiträgt.
Was ist MIAUW?
MIAUW ist eine strukturierte Methodik zur Durchführung von Penetrationstests (technische Sicherheitsforschung). Wo der Kunde oft nicht weiß, was er fragen soll und wie er echte Beratung erhält, hilft MIAUW bei Einkaufsanforderungen und Forschungsanforderungen, wobei der Schwerpunkt auf Transparenz, Reproduzierbarkeit und Prüfwert liegt. Es bietet Organisationen einen klaren Rahmen für die Planung, Durchführung und Auswertung von Penetrationstests und stellt sicher, dass alle wichtigen Aspekte einer Sicherheitsuntersuchung dokumentiert werden. Dies ist wichtig, um Gesetze wie die DSGVO, die NIS2-Richtlinie und den kommenden Cyber Resilience Act (CRA) einzuhalten. Nach dieser Gesetzgebung müssen die Verantwortlichen der Organisation (der Direktor) nachweisen, dass Sie die Gesetzgebung einhalten.
MIAUW verteuert Sicherheitsuntersuchungen nicht
MIAUW verteuert Sicherheitsuntersuchungen nicht, trägt aber zur Sicherstellung der Compliance bei
Gelegentlich behaupten wütende Zungen, dass dadurch die Kosten für Pen-Tests steigen würden. Aber woher kommt diese Idee? Dieses Argument beruht auf einer Reihe von Missverständnissen. Deshalb möchte ich die Kostenaspekte von MIAUW erläutern:
- Mehr Verpflichtungen bedeuten nicht immer höhere Kosten. MIAUW erfordert die Prüfung grundlegender Sicherheitsstandards. Wenn es dadurch teurer wird, was wurde vorher getestet? Weniger? Nicht die Grundlagen? Ein Pentest ohne diese grundlegenden Prüfungen ist einfach unvollständig. Leider sind mehrere Beispiele für technische Sicherheitsuntersuchungen bekannt, die kurz vor einem Vorfall durchgeführt wurden. Der Angriff war nicht großartig und überzeugend, sondern betraf lediglich die Grundlagen, die nicht überprüft worden waren.
- Wiederverwendbarkeit macht es nicht teurer, sondern spart Kosten. MIAUW bietet wiederverwendbare Pen-Tests an. Durch die Verwendung eines Prüfberichts kann eine Organisation nachweisen, dass ein früherer Test zuverlässig ist. Dadurch wird vermieden, dass die gleiche Software immer wieder getestet werden muss.
- Strukturiertes Arbeiten ist effizientes Arbeiten. Ein strukturierter Ansatz wie MIAUW stellt sicher, dass nichts übersehen wird. Dies führt zu effizienterem Arbeiten und geringerer Fehlerwahrscheinlichkeit, was letztendlich Kosten spart. Unstrukturiertes Testen führt dazu, dass mehr Aufwand betrieben wird, um das Gleiche zu erreichen, oder noch schlimmer: Wichtige Forschung wird nicht durchgeführt.
- Die Kosten für einen Wirtschaftsprüferbericht sind begrenzt, aber der Wert ist groß. Ein Wirtschaftsprüferbericht kostet etwas mehr, bietet aber viel Wert. Es sorgt für klare und verlässliche Einblicke auf Verwaltungsebene und verhindert zeitraubende Diskussionen.
- Kostenlose Modelle und Dokumente. Alle Modelle und Dokumentationen für MIAUW sind kostenlos verfügbar. Es ist Open Source verfügbar. Dies senkt die Eintrittsbarriere für Organisationen, die die Methodik anwenden möchten. Sie müssen bei der Nutzung auch nicht pro Pentest bezahlen. Als Kunde müssen Sie (hoffentlich) keine Kosten bezahlen, die bei Ihrem Lieferanten nicht anfallen.
- Tools zur Beschleunigung der Berichterstattung. Es werden Tools zur Verfügung gestellt, die die Erstellung eines Berichts vereinfachen. Das spart Zeit und minimiert den Verwaltungsaufwand. Beispielsweise haben wir kürzlich gehört, dass die Erstellung einer Übersicht über die verfügbaren Dateien mit einer Prüfsumme (Kontrollnummer) den Preis erhöhen würde. Genau das sind Dinge, die sehr einfach zu automatisieren sind und daher keine Zeit sparen. Um Lieferanten zu helfen, die dies kompliziert finden, stellen wir ein Skript zur Verfügung, um diese Komplexität zu beseitigen.
Warum MIAUW tatsächlich Kosten spart
Der Kern von MIAUW besteht darin, Klarheit und Transparenz zu schaffen. Dies verhindert Doppelarbeit und stellt sicher, dass Organisationen genau wissen, was getestet wurde, wie es getestet wurde und welche Ergebnisse aufgezeichnet wurden. Dies ermöglicht fundiertere Entscheidungen und beugt kostspieligen Missverständnissen vor.
Die Vorstellung, dass MIAUW Pentests teurer macht, basiert auf einem Missverständnis. Tatsächlich bietet MIAUW strukturierte und transparente Pentests an, die die Zuverlässigkeit erhöhen und langfristig kostensparend sind. Unternehmen, die MIAUW anwenden, gewinnen Einblick, kontrollieren und reduzieren ihre Risiken, was letztendlich zu einer effizienteren und effektiveren Sicherheit führt.