De vez em quando ouvimos que a Metodologia para Pesquisa de Segurança da Informação com Valor de Auditoria (MIAUW) tornaria os testes de penetração (pentestes) mais caros. Mas será que esse é realmente o caso? Gostaria de explicar porque o MIAUW contribui para a transparência, a qualidade e, em muitos casos, até resulta em redução de custos.
O que é MIAUW? MIAUW é uma metodologia estruturada para realização de testes de penetração (pesquisa técnica de segurança). Onde o cliente muitas vezes não sabe o que perguntar e como obter orientação real, o MIAUW auxilia nos requisitos de compra e de pesquisa, com ênfase na transparência, reprodutibilidade e valor de auditoria. Ele fornece às organizações uma estrutura clara para planejar, conduzir e avaliar testes de invasão e garante que todos os aspectos principais de uma investigação de segurança sejam documentados. Isto é essencial para cumprir legislações como o GDPR, a Diretiva NIS2 e a próxima Lei de Resiliência Cibernética (CRA). Esta legislação exige que os responsáveis da organização (o diretor) demonstrem que você cumpre a legislação.
Ler mais