MIAUW

Una spiegazione di MIAUW in meno di sei minuti

Questa conversazione spiega semplicemente come funziona MIAUW e qual è il valore aggiunto. Si tratta di un riassunto chiaro, che ovviamente non è esaustivo. Discute il perché, come funziona MIAUW e perché è necessaria chiarezza sui test. Inoltre, discute bene il valore dell’audit con l’uso di un revisore dei conti. Abbiamo creato una trascrizione della conversazione: Interlocutore 1 Ciao e benvenuto, oggi ci immergiamo nel mondo dei penetration test. Sono spesso chiamati test con penna. Sai quanto è importante la sicurezza informatica, vero? Soprattutto con la nuova legislazione come, beh, NIS2, che aumenta la pressione.

Leggi di più

MIAUW non rende i test con penna più costosi

Ogni tanto sentiamo dire che la Metodologia per la Ricerca sulla Sicurezza delle Informazioni con Valore di Audit (MIAW) renderebbe più costosi i penetration test (pen test). Ma è davvero così? Vorrei spiegare perché MIAUW contribuisce alla trasparenza, alla qualità e in molti casi porta anche al risparmio sui costi. Cos’è MIAUW? MIAUW è una metodologia strutturata per l’esecuzione di penetration test (ricerca tecnica sulla sicurezza). Laddove il cliente spesso non sa cosa chiedere e come ottenere una guida reale, MIAUW aiuta con i requisiti di acquisto e di ricerca, con particolare attenzione alla trasparenza, alla riproducibilità e al valore dell’audit. Fornisce alle organizzazioni un quadro chiaro per pianificare, condurre e valutare i pen test e garantisce che tutti gli aspetti chiave di un’indagine sulla sicurezza siano documentati. Ciò è essenziale per conformarsi a normative come il GDPR, la Direttiva NIS2 e l’imminente Cyber ​​​​Resilience Act (CRA). Questa legislazione impone ai responsabili dell’organizzazione (il direttore) di dimostrare il rispetto della legislazione.

Leggi di più

L'importanza della valutazione critica delle tecnologie per rafforzare la sicurezza informatica (podcast) - Eddy Willems

Eddy Willems in conversazione con Brenno de Winter, esperto di sicurezza informatica e privacy. Nell’ultimo episodio della serie di podcast “My Precious Data”, Eddy Willems, Security Evangelist presso WAVCi, parla con Brenno de Winter, uno dei massimi esperti nel campo della sicurezza delle informazioni e della privacy. Brenno è noto per la sua conoscenza ed esperienza approfondite, compreso il suo coinvolgimento nell’hacking della chip card dei trasporti pubblici e il suo lavoro come capo delle operazioni di sicurezza e privacy presso il Ministero della salute, del welfare e dello sport nei Paesi Bassi.

Leggi di più