Blog

Artykuły i aktualności Fundacji LibreKAT.

Wyjaśnienie MIAUW w mniej niż sześć minut

Wyjaśnienie MIAUW w mniej niż sześć minut

Brenno de Winter & Eddy Willems

Ta rozmowa po prostu wyjaśnia, jak działa MIAUW i jaka jest wartość dodana. Jest to jasne podsumowanie, które oczywiście nie jest wyczerpujące. Omawia dlaczego, jak działa MIAUW i dlaczego potrzebujesz przejrzystości w zakresie testów.

Ponadto dobrze omawia wartość audytu z udziałem audytora.

Stworzyliśmy zapis rozmowy:

Głośnik 1 Witamy dzisiaj, zanurzamy się w świat testów penetracyjnych. Często nazywane są testami piórowymi. Wiesz, jak ważne jest cyberbezpieczeństwo, prawda? Zwłaszcza w obliczu nowych przepisów, takich jak, cóż, NIS2, które zwiększają presję.

Czytaj więcej →
MIAUW nie powoduje, że testy piórowe są droższe

MIAUW nie powoduje, że testy piórowe są droższe

Brenno de Winter

Co jakiś czas słyszymy, że Metodologia badań bezpieczeństwa informacji z wartością audytu (MIAW) spowodowałaby, że testy penetracyjne (testy piórowe) będą droższe. Ale czy tak jest naprawdę? Chciałbym wyjaśnić, dlaczego MIAUW przyczynia się do przejrzystości, jakości, a w wielu przypadkach nawet skutkuje oszczędnościami.

Co to jest MIAUW?

MIAUW to ustrukturyzowana metodologia przeprowadzania testów penetracyjnych (badań bezpieczeństwa technicznego). Tam, gdzie klient często nie wie, o co pytać i jak uzyskać prawdziwe wskazówki, MIAUW pomaga w zakresie wymagań zakupowych i wymagań dotyczących badań, kładąc nacisk na przejrzystość, odtwarzalność i wartość audytu. Zapewnia organizacjom jasne ramy do planowania, przeprowadzania i oceny testów piórowych oraz zapewnia udokumentowanie wszystkich kluczowych aspektów dochodzenia w sprawie bezpieczeństwa. Jest to niezbędne, aby zachować zgodność z przepisami takimi jak RODO, dyrektywa NIS2 i nadchodząca ustawa o odporności cybernetycznej (CRA). Przepisy te nakładają na osoby odpowiedzialne w organizacji (dyrektor) obowiązek wykazania, że ​​przestrzegają Państwo przepisów.

Czytaj więcej →
Znaczenie krytycznej oceny technologii dla wzmocnienia cyberbezpieczeństwa (podcast) – Eddy Willems

Znaczenie krytycznej oceny technologii dla wzmocnienia cyberbezpieczeństwa (podcast) – Eddy Willems

Brenno de Winter & Eddy Willems

Eddy Willems w rozmowie z Brenno de Winter, ekspertem ds. bezpieczeństwa informacji i prywatności.

W najnowszym odcinku serii podcastów „My Precious Data” Eddy Willems, ewangelista bezpieczeństwa w WAVCi, rozmawia z Brenno de Winter, wiodącym ekspertem w dziedzinie bezpieczeństwa informacji i prywatności. Brenno jest znany ze swojej dogłębnej wiedzy i doświadczenia, w tym z zaangażowania w łamanie kart chipowych transportu publicznego oraz pracy na stanowisku dyrektora ds. bezpieczeństwa i prywatności w Ministerstwie Zdrowia, Opieki Społecznej i Sportu w Holandii.

Czytaj więcej →