Блог

MIAUW не робить тестування пера дорожчим

Час від часу ми чуємо, що Методологія дослідження інформаційної безпеки з аудитом (MIAUW) зробить тести на проникнення (тести на перо) дорожчими. Але чи так це насправді? Я хотів би пояснити, чому MIAUW сприяє прозорості, якості та в багатьох випадках навіть призводить до економії коштів.

Що таке MIAUW?

MIAUW — це структурована методологія для проведення тестів на проникнення (дослідження технічної безпеки). Там, де клієнт часто не знає, що запитати та як отримати реальні вказівки, MIAUW допомагає з вимогами до закупівлі та вимогами до досліджень, з наголосом на прозорості, відтворюваності та цінності аудиту. Він надає організаціям чітку структуру для планування, проведення та оцінки тестування на перо, а також забезпечує документування всіх ключових аспектів розслідування безпеки. Це важливо для дотримання законодавства, наприклад GDPR, Директиви NIS2 і майбутнього Акту про стійкість до кібернетичної інформації (CRA). Це законодавство вимагає від відповідальних осіб в організації (директора) продемонструвати, що ви виконуєте законодавство.

Важливість критичної оцінки технологій для посилення кібербезпеки (подкаст) - Едді Віллемс

Едді Віллемс у розмові з Brenno de Winterом, експертом з інформаційної безпеки та конфіденційності.

В останньому епізоді серії подкастів «My Precious Data» Едді Віллемс, проповідник безпеки WAVCi, розмовляє з Brenno de Winterом, провідним експертом у сфері інформаційної безпеки та конфіденційності. Бренно відомий своїми глибокими знаннями та досвідом, включно з його участю у зламі чіп-картки громадського транспорту та його роботою начальником відділу безпеки та конфіденційності в Міністерстві охорони здоров’я, соціального забезпечення та спорту Нідерландів.