Pentesting

Uma explicação do MIAUW em menos de seis minutos

Esta conversa explica simplesmente como funciona o MIAUW e qual é o valor acrescentado. É um resumo claro, que obviamente não é abrangente. Ele discute o porquê, como o MIAUW funciona e por que você precisa de clareza sobre os testes. Além disso, discute bem o valor auditado com a utilização de um auditor. Criamos uma transcrição da conversa: Palestrante 1 Olá e seja bem-vindo, hoje mergulhamos no mundo dos testes de penetração. Eles são frequentemente chamados de testes de caneta. Você sabe o quão importante é a segurança cibernética, certo? Principalmente com novas legislações como, bem, o NIS2, que aumenta a pressão.

Ler mais

MIAUW não torna o pen test mais caro

De vez em quando ouvimos que a Metodologia para Pesquisa de Segurança da Informação com Valor de Auditoria (MIAUW) tornaria os testes de penetração (pentestes) mais caros. Mas será que esse é realmente o caso? Gostaria de explicar porque o MIAUW contribui para a transparência, a qualidade e, em muitos casos, até resulta em redução de custos. O que é MIAUW? MIAUW é uma metodologia estruturada para realização de testes de penetração (pesquisa técnica de segurança). Onde o cliente muitas vezes não sabe o que perguntar e como obter orientação real, o MIAUW auxilia nos requisitos de compra e de pesquisa, com ênfase na transparência, reprodutibilidade e valor de auditoria. Ele fornece às organizações uma estrutura clara para planejar, conduzir e avaliar testes de invasão e garante que todos os aspectos principais de uma investigação de segurança sejam documentados. Isto é essencial para cumprir legislações como o GDPR, a Diretiva NIS2 e a próxima Lei de Resiliência Cibernética (CRA). Esta legislação exige que os responsáveis ​​da organização (o diretor) demonstrem que você cumpre a legislação.

Ler mais