Pentesting | Stichting LibreKAT

Una explicación de MIAUW en menos de seis minutos

Esta conversación simplemente explica cómo funciona MIAUW y cuál es el valor agregado. Es un resumen claro, que por supuesto no es exhaustivo. Analiza el por qué, cómo funciona MIAUW y por qué necesita claridad sobre las pruebas. Además, analiza bien el valor de la auditoría con el uso de un auditor. Hemos creado una transcripción de la conversación: Altavoz 1 Hola y bienvenido, hoy nos sumergimos en el mundo de las pruebas de penetración. A menudo se les llama pruebas de penetración. Sabes lo importante que es la ciberseguridad, ¿verdad? Especialmente con nueva legislación como, bueno, NIS2, que aumenta la presión.

MIAUW no encarece las pruebas de penetración

De vez en cuando escuchamos que la Metodología para la Investigación de Seguridad de la Información con Valor de Auditoría (MIAUW) encarecería las pruebas de penetración (pentesting). ¿Pero es ese realmente el caso? Me gustaría explicar por qué MIAUW contribuye a la transparencia, la calidad y en muchos casos incluso supone un ahorro de costes. ¿Qué es MIAUW? MIAUW es una metodología estructurada para la realización de pruebas de penetración (investigación técnica de seguridad). Cuando el cliente a menudo no sabe qué preguntar y cómo obtener orientación real, MIAUW ayuda con los requisitos de compra y de investigación, con énfasis en la transparencia, la reproducibilidad y el valor de la auditoría. Proporciona a las organizaciones un marco claro para planificar, realizar y evaluar las pruebas de penetración y garantiza que todos los aspectos clave de una investigación de seguridad estén documentados. Esto es esencial para cumplir con legislaciones como el GDPR, la Directiva NIS2 y la próxima Ley de Resiliencia Cibernética (CRA). Esta legislación exige que el responsable de la organización (el director) demuestre que cumple con la legislación.