Pentesting | Stichting LibreKAT

Eine Erklärung von MIAUW in weniger als sechs Minuten

In diesem Gespräch wird einfach erklärt, wie MIAUW funktioniert und welchen Mehrwert es bietet. Es handelt sich um eine klare Zusammenfassung, die natürlich keinen Anspruch auf Vollständigkeit erhebt. Es wird erläutert, warum, wie MIAUW funktioniert und warum Sie Klarheit über die Tests benötigen. Darüber hinaus wird der Prüfungswert beim Einsatz eines Wirtschaftsprüfers ausführlich besprochen. Wir haben ein Transkript des Gesprächs erstellt: Sprecher 1 Hallo und herzlich willkommen, heute tauchen wir ein in die Welt des Penetrationstests. Sie werden oft als Pentests bezeichnet. Sie wissen, wie wichtig Cybersicherheit ist, oder? Vor allem mit neuen Gesetzen wie NIS2, die den Druck erhöhen.

MIAUW verteuert Pen-Tests nicht

Hin und wieder hören wir, dass die Methodology for Information Security Research with Audit Value (MIAW) Penetrationstests (Pentests) teurer machen würde. Aber ist das wirklich so? Ich möchte erklären, warum MIAUW zu Transparenz, Qualität und in vielen Fällen sogar zu Kosteneinsparungen beiträgt. Was ist MIAUW? MIAUW ist eine strukturierte Methodik zur Durchführung von Penetrationstests (technische Sicherheitsforschung). Wo der Kunde oft nicht weiß, was er fragen soll und wie er echte Beratung erhält, hilft MIAUW bei Einkaufsanforderungen und Forschungsanforderungen, wobei der Schwerpunkt auf Transparenz, Reproduzierbarkeit und Prüfwert liegt. Es bietet Organisationen einen klaren Rahmen für die Planung, Durchführung und Auswertung von Penetrationstests und stellt sicher, dass alle wichtigen Aspekte einer Sicherheitsuntersuchung dokumentiert werden. Dies ist wichtig, um Gesetze wie die DSGVO, die NIS2-Richtlinie und den kommenden Cyber Resilience Act (CRA) einzuhalten. Nach dieser Gesetzgebung müssen die Verantwortlichen der Organisation (der Direktor) nachweisen, dass Sie die Gesetzgebung einhalten.