MIAUW verteuert Pen-Tests nicht
Hin und wieder hören wir, dass die Methodology for Information Security Research with Audit Value (MIAW) Penetrationstests (Pentests) teurer machen würde. Aber ist das wirklich so? Ich möchte erklären, warum MIAUW zu Transparenz, Qualität und in vielen Fällen sogar zu Kosteneinsparungen beiträgt.
Was ist MIAUW?
MIAUW ist eine strukturierte Methodik zur Durchführung von Penetrationstests (technische Sicherheitsforschung). Wo der Kunde oft nicht weiß, was er fragen soll und wie er echte Beratung erhält, hilft MIAUW bei Einkaufsanforderungen und Forschungsanforderungen, wobei der Schwerpunkt auf Transparenz, Reproduzierbarkeit und Prüfwert liegt. Es bietet Organisationen einen klaren Rahmen für die Planung, Durchführung und Auswertung von Penetrationstests und stellt sicher, dass alle wichtigen Aspekte einer Sicherheitsuntersuchung dokumentiert werden. Dies ist wichtig, um Gesetze wie die DSGVO, die NIS2-Richtlinie und den kommenden Cyber Resilience Act (CRA) einzuhalten. Nach dieser Gesetzgebung müssen die Verantwortlichen der Organisation (der Direktor) nachweisen, dass Sie die Gesetzgebung einhalten.
Weiterlesen →
