MIAUW no encarece las pruebas de penetración
De vez en cuando escuchamos que la Metodología para la Investigación de Seguridad de la Información con Valor de Auditoría (MIAUW) encarecería las pruebas de penetración (pentesting). ¿Pero es ese realmente el caso? Me gustaría explicar por qué MIAUW contribuye a la transparencia, la calidad y en muchos casos incluso supone un ahorro de costes.
¿Qué es MIAUW?
MIAUW es una metodología estructurada para la realización de pruebas de penetración (investigación técnica de seguridad). Cuando el cliente a menudo no sabe qué preguntar y cómo obtener orientación real, MIAUW ayuda con los requisitos de compra y de investigación, con énfasis en la transparencia, la reproducibilidad y el valor de la auditoría. Proporciona a las organizaciones un marco claro para planificar, realizar y evaluar las pruebas de penetración y garantiza que todos los aspectos clave de una investigación de seguridad estén documentados. Esto es esencial para cumplir con legislaciones como el GDPR, la Directiva NIS2 y la próxima Ley de Resiliencia Cibernética (CRA). Esta legislación exige que el responsable de la organización (el director) demuestre que cumple con la legislación.
Leer más →