Certificeer de pentest, niet alleen de pentester
Een certificaat voor de pentester geeft nog geen zekerheid over de pentest. Controleer ook het werk, het bewijs en het rapport.
Lees meerMIAUW
Een uitleg over MIAUW in minder dan zes minuten
In dit gesprek wordt eenvoudig uitgelegd hoe MIAUW werkt en wat de meerwaarde is. Het is een heldere samenvatting, die uiteraard niet alomvattend is. Het bespreekt het waarom, hoe MIAUW werkt en waarom je helderheid over de tests nodig hebt. Daarnaast bespreekt het goed de auditwaarde met de inzet van een auditor. We hebben een transcript van het gesprek gemaakt: Spreker 1 Hallo en welkom vandaag duiken we In de wereld van penetratietesten. Pentesten worden ze vaak genoemd. Je weet hoe belangrijk cybersecurity is, hè? Zeker met nieuwe wetgeving zoals nou ja, NIS2, die voert de druk wel op.
Lees meerMIAUW maakt pentesten niet duurder
Af en toe horen we de Methodiek voor Informatiebeveiligingsonderzoek met Auditwaarde (MIAUW) penetratietesten (pentests) duurder zou maken. Maar is dat werkelijk zo? Graag leg ik uit, waarom MIAUW juist bijdraagt aan transparantie, kwaliteit en in veel gevallen zelfs een kostenbesparing oplevert. Wat is MIAUW? MIAUW is een gestructureerde methodiek voor het uitvoeren van penetratietesten (technisch beveiligingsonderzoek). Waar vaak de klant niet goed weet wat er gevraagd moet worden en hoe er echte houvast kan komen helpt MIAUW met inkoopeisen, eisen voor het onderzoek, waarbij de nadruk ligt op transparantie, reproduceerbaarheid en auditwaarde. Het biedt organisaties een duidelijk kader om pentesten te plannen, uit te voeren en te evalueren, en zorgt ervoor dat alle belangrijke aspecten van een beveiligingsonderzoek zijn gedocumenteerd. Dit is essentieel om te kunnen voldoen aan wetgeving zoals de AVG, NIS2-richtlijn en de aankomende Cyber Resilience Act (CRA). Die wetgeving vraagt namelijk van de verantwoordelijken in de organisatie (de bestuurder) dat je kunt aantonen dat je voldoet aan de wetgeving.
Lees meerHet belang van kritische evaluatie van technologieën om cybersecurity te versterken (podcast) - Eddy Willems
Eddy Willems in gesprek met Brenno de Winter, expert informatiebeveiliging en privacy. In de nieuwste aflevering van de podcastserie ‘My Precious Data’ gaat Eddy Willems, Security Evangelist bij WAVCi, in gesprek met Brenno de Winter, een vooraanstaand expert op het gebied van informatiebeveiliging en privacy. Brenno is bekend om zijn diepgaande kennis en ervaring, onder andere door zijn betrokkenheid bij het kraken van de OV-chipkaart en zijn werk als Chief Security & Privacy Operations bij het Ministerie van Volksgezondheid, Welzijn en Sport in Nederland.
Lees meer