Блог

Статті та оновлення від LibreKAT Foundation.

Пояснення MIAUW менш ніж за шість хвилин

Пояснення MIAUW менш ніж за шість хвилин

Brenno de Winter & Eddy Willems

У цій розмові просто пояснюється, як працює MIAUW і яка додаткова вартість. Це чітке резюме, яке, звичайно, не є вичерпним. У ньому обговорюється, чому, як працює MIAUW і чому вам потрібна ясність щодо тестів.

Крім того, він добре обговорює аудиторську цінність за допомогою аудитора.

Ми створили стенограму розмови:

Доповідач 1 Привіт і ласкаво просимо, сьогодні ми поринаємо у світ тестування на проникнення. Їх часто називають пробами пера. Ви знаєте, наскільки важлива кібербезпека, чи не так? Особливо з новим законодавством, таким як NIS2, яке посилює тиск.

Читати далі →
MIAUW не робить тестування пера дорожчим

MIAUW не робить тестування пера дорожчим

Brenno de Winter

Час від часу ми чуємо, що Методологія дослідження інформаційної безпеки з аудитом (MIAUW) зробить тести на проникнення (тести на перо) дорожчими. Але чи так це насправді? Я хотів би пояснити, чому MIAUW сприяє прозорості, якості та в багатьох випадках навіть призводить до економії коштів.

Що таке MIAUW?

MIAUW — це структурована методологія для проведення тестів на проникнення (дослідження технічної безпеки). Там, де клієнт часто не знає, що запитати та як отримати реальні вказівки, MIAUW допомагає з вимогами до закупівлі та вимогами до досліджень, з наголосом на прозорості, відтворюваності та цінності аудиту. Він надає організаціям чітку структуру для планування, проведення та оцінки тестування на перо, а також забезпечує документування всіх ключових аспектів розслідування безпеки. Це важливо для дотримання законодавства, наприклад GDPR, Директиви NIS2 і майбутнього Акту про стійкість до кібернетичної інформації (CRA). Це законодавство вимагає від відповідальних осіб в організації (директора) продемонструвати, що ви виконуєте законодавство.

Читати далі →
Важливість критичної оцінки технологій для посилення кібербезпеки (подкаст) - Едді Віллемс

Важливість критичної оцінки технологій для посилення кібербезпеки (подкаст) - Едді Віллемс

Brenno de Winter & Eddy Willems

Едді Віллемс у розмові з Brenno de Winterом, експертом з інформаційної безпеки та конфіденційності.

В останньому епізоді серії подкастів «My Precious Data» Едді Віллемс, проповідник безпеки WAVCi, розмовляє з Brenno de Winterом, провідним експертом у сфері інформаційної безпеки та конфіденційності. Бренно відомий своїми глибокими знаннями та досвідом, включно з його участю у зламі чіп-картки громадського транспорту та його роботою начальником відділу безпеки та конфіденційності в Міністерстві охорони здоров’я, соціального забезпечення та спорту Нідерландів.

Читати далі →