Ogni tanto sentiamo dire che la Metodologia per la Ricerca sulla Sicurezza delle Informazioni con Valore di Audit (MIAW) renderebbe più costosi i penetration test (pen test). Ma è davvero così? Vorrei spiegare perché MIAUW contribuisce alla trasparenza, alla qualità e in molti casi porta anche al risparmio sui costi.

Cos’è MIAUW?

MIAUW è una metodologia strutturata per l’esecuzione di penetration test (ricerca tecnica sulla sicurezza). Laddove il cliente spesso non sa cosa chiedere e come ottenere una guida reale, MIAUW aiuta con i requisiti di acquisto e di ricerca, con particolare attenzione alla trasparenza, alla riproducibilità e al valore dell’audit. Fornisce alle organizzazioni un quadro chiaro per pianificare, condurre e valutare i pen test e garantisce che tutti gli aspetti chiave di un’indagine sulla sicurezza siano documentati. Ciò è essenziale per conformarsi a normative come il GDPR, la Direttiva NIS2 e l’imminente Cyber ​​​​Resilience Act (CRA). Questa legislazione impone ai responsabili dell’organizzazione (il direttore) di dimostrare il rispetto della legislazione.

MIAUW non rende le indagini di sicurezza più costose

MIAUW non rende le indagini di sicurezza più costose, ma aiuta a garantire la conformità

Kosten

Occasionalmente, le lingue arrabbiate sostengono che ciò aumenterebbe il costo dei test penna. Ma da dove nasce questa idea? Questa argomentazione si basa su una serie di malintesi. Ecco perché vorrei spiegare gli aspetti economici di MIAUW:

  1. Più obblighi non significano sempre costi più elevati. MIAUW richiede la verifica degli standard di sicurezza di base. Se questo lo rende più costoso, cosa è stato testato prima? Meno? Non le basi? Un test con penna senza questi controlli di base è semplicemente incompleto. Purtroppo sono noti diversi esempi di indagini tecniche di sicurezza condotte poco prima che si verificasse un incidente. L’attacco non è stato grandioso e avvincente, ma si è basato semplicemente sulle basi, che non erano state controllate.
  2. La riusabilità non lo rende più costoso, ma fa risparmiare sui costi. MIAUW fornisce test con penna riutilizzabili. Utilizzando la relazione di un revisore, un’organizzazione può dimostrare che un test precedente è affidabile. Ciò evita che lo stesso software debba essere testato più e più volte.
  3. Il lavoro strutturato è un lavoro efficiente. Un approccio strutturato come MIAUW garantisce che nulla venga trascurato. Ciò porta a un lavoro più efficiente e a minori possibilità di errori, con un conseguente risparmio sui costi. I test non strutturati portano a maggiori sforzi per ottenere lo stesso risultato o, peggio ancora, a non svolgere ricerche importanti.
  4. I costi di una relazione di revisione sono limitati, ma il valore è elevato. La relazione di un revisore costa un po’ di più, ma offre molto valore. Fornisce informazioni chiare e affidabili a livello amministrativo ed evita discussioni dispendiose in termini di tempo.
  5. Modelli e documenti gratuiti. Tutti i modelli e la documentazione per MIAUW sono disponibili gratuitamente. È disponibile open source. Ciò riduce la barriera d’ingresso per le organizzazioni che desiderano applicare la metodologia. Inoltre non devi pagare per pentest quando lo usi. Come cliente, tu (si spera) non devi pagare costi che il tuo fornitore non sostiene.
  6. Strumenti per velocizzare la rendicontazione. Sono resi disponibili strumenti che semplificano la preparazione di un report. Ciò consente di risparmiare tempo e ridurre al minimo gli oneri amministrativi. Ad esempio, recentemente abbiamo sentito che creare una panoramica dei file disponibili con un checksum (numero di controllo) aumenterebbe il prezzo. Queste sono proprio cose che sono molto facili da automatizzare e quindi non fanno risparmiare tempo. Per aiutare i fornitori che trovano tutto ciò complicato, mettiamo a disposizione uno script per rimuovere tale complessità.

Perché MIAUW consente effettivamente di risparmiare sui costi

Il nucleo di MIAUW è fornire chiarezza e trasparenza. Ciò impedisce la duplicazione del lavoro e garantisce che le organizzazioni sappiano esattamente cosa è stato testato, come è stato testato e quali risultati sono stati registrati. Ciò consente di prendere decisioni più informate ed evitare costosi malintesi.

L’idea che MIAUW renda più costosi i pen test si basa su un malinteso. In realtà MIAUW offre pen test strutturati e trasparenti, che aumentano l’affidabilità e fanno risparmiare a lungo termine. Le aziende che applicano MIAUW ottengono informazioni dettagliate, controllano e riducono i rischi, portando in definitiva a una sicurezza più efficiente ed efficace.