Co jakiś czas słyszymy, że Metodologia badań bezpieczeństwa informacji z wartością audytu (MIAW) spowodowałaby, że testy penetracyjne (testy piórowe) będą droższe. Ale czy tak jest naprawdę? Chciałbym wyjaśnić, dlaczego MIAUW przyczynia się do przejrzystości, jakości, a w wielu przypadkach nawet skutkuje oszczędnościami.
Co to jest MIAUW? MIAUW to ustrukturyzowana metodologia przeprowadzania testów penetracyjnych (badań bezpieczeństwa technicznego). Tam, gdzie klient często nie wie, o co pytać i jak uzyskać prawdziwe wskazówki, MIAUW pomaga w zakresie wymagań zakupowych i wymagań dotyczących badań, kładąc nacisk na przejrzystość, odtwarzalność i wartość audytu. Zapewnia organizacjom jasne ramy do planowania, przeprowadzania i oceny testów piórowych oraz zapewnia udokumentowanie wszystkich kluczowych aspektów dochodzenia w sprawie bezpieczeństwa. Jest to niezbędne, aby zachować zgodność z przepisami takimi jak RODO, dyrektywa NIS2 i nadchodząca ustawa o odporności cybernetycznej (CRA). Przepisy te nakładają na osoby odpowiedzialne w organizacji (dyrektor) obowiązek wykazania, że przestrzegają Państwo przepisów.
Czytaj więcej