Security testing

Considerato l’attuale panorama delle minacce cyber, è fondamentale che le aziende adottino protocolli, politiche e procedure per mantenere al sicuro le informazioni e le infrastrutture e rendere l’organizzazione resiliente.

Il security testing è l’arte di utilizzare le tecniche di attacco per verificare l’efficacia dei controlli di security esistenti e il potenziale impatto di ogni vulnerabilità identificata nel caso in cui queste dovessero essere sfruttate da un attaccante.

Scopri come il team di security testing di BSI supporta le organizzazioni a rendere le proprie infrastrutture più al sicuro da potenziali attacchi, proteggendo la loro reputazione e le loro informazioni sensibili.

Il BSI Security Testing Maturity Framework (qui sotto) può essere utilizzato per identificare il metodo di security testing più efficace per le organizzazioni. Questo schema mette in relazione il grado di maturità dei processi di security di un’azienda, con il suo grado di propensione al rischio per identificare la migliore tipologia di testing con il miglior ritorno di investimento. 

1. Foundation - Vulnerability assessment

2. Focused - Penetration Testing

3.Resilient - Attack Simulation

Micheal Romain è il Global Practice Director di BSI Cybersecurity and Information Resilience (CSIR), Security Testing Practice. Sta sviluppando e continuando a migliorare il portfolio di security testing allineandolo ai principali obiettivi di business. Inoltre, sta supervisionando l'integrazione di nuovi team e conoscenze di security testing nella struttura esistente.