Blog

Una spiegazione di MIAUW in meno di sei minuti

Questa conversazione spiega semplicemente come funziona MIAUW e qual è il valore aggiunto. Si tratta di un riassunto chiaro, che ovviamente non è esaustivo. Discute il perché, come funziona MIAUW e perché è necessaria chiarezza sui test.

Inoltre, discute bene il valore dell’audit con l’uso di un revisore dei conti.

Abbiamo creato una trascrizione della conversazione:

Interlocutore 1 Ciao e benvenuto, oggi ci immergiamo nel mondo dei penetration test. Sono spesso chiamati test con penna. Sai quanto è importante la sicurezza informatica, vero? Soprattutto con la nuova legislazione come, beh, NIS2, che aumenta la pressione.

MIAUW non rende i test con penna più costosi

Ogni tanto sentiamo dire che la Metodologia per la Ricerca sulla Sicurezza delle Informazioni con Valore di Audit (MIAW) renderebbe più costosi i penetration test (pen test). Ma è davvero così? Vorrei spiegare perché MIAUW contribuisce alla trasparenza, alla qualità e in molti casi porta anche al risparmio sui costi.

Cos’è MIAUW?

MIAUW è una metodologia strutturata per l’esecuzione di penetration test (ricerca tecnica sulla sicurezza). Laddove il cliente spesso non sa cosa chiedere e come ottenere una guida reale, MIAUW aiuta con i requisiti di acquisto e di ricerca, con particolare attenzione alla trasparenza, alla riproducibilità e al valore dell’audit. Fornisce alle organizzazioni un quadro chiaro per pianificare, condurre e valutare i pen test e garantisce che tutti gli aspetti chiave di un’indagine sulla sicurezza siano documentati. Ciò è essenziale per conformarsi a normative come il GDPR, la Direttiva NIS2 e l’imminente Cyber ​​​​Resilience Act (CRA). Questa legislazione impone ai responsabili dell’organizzazione (il direttore) di dimostrare il rispetto della legislazione.

L'importanza della valutazione critica delle tecnologie per rafforzare la sicurezza informatica (podcast) - Eddy Willems

Eddy Willems in conversazione con Brenno de Winter, esperto di sicurezza informatica e privacy.

Nell’ultimo episodio della serie di podcast “My Precious Data”, Eddy Willems, Security Evangelist presso WAVCi, parla con Brenno de Winter, uno dei massimi esperti nel campo della sicurezza delle informazioni e della privacy. Brenno è noto per la sua conoscenza ed esperienza approfondite, compreso il suo coinvolgimento nell’hacking della chip card dei trasporti pubblici e il suo lavoro come capo delle operazioni di sicurezza e privacy presso il Ministero della salute, del welfare e dello sport nei Paesi Bassi.