Tietoturva-auditointi ja penetraatiotestaus ovat molemmat tärkeitä työkaluja, mutta mikä niiden ero...
System analysis
Penetration testing
Analysis of findings
Report
Continuous testing
Trends and metrics
”Olemme olleet äärimmäisen tyytyväisiä jatkuvaan tietoturvatestaukseen. Tämä on pakottanut meidät kehittämään omaa tekemistämme: sen myötä on muodostunut uudenlaista kulttuuria ja kykenemme nykyään reagoimaan aina jokaiseen raporttiin siten, että mietimme millaisia toimenpiteitä löydöksille pitää tehdä. Laitetaanko kaikki kynnelle kykenevät ’pumppuihin’ (mikäli pahoja haavoja on), vai onko niin, ettei vaadi akuutteja korjaustoimenpiteitä.”
”Meillä tietoturvaa auditoidaan säännöllisesti ISO 27001 ja SOC2 -vaatimuksia vastaan. Silverskinin jatkuvan tietoturvatestauksen raportin ansiosta tietoturvan laatuun liittyvät kohdat menevät aina sukkana läpi. Auditoijilta ei ole tullut huomautuksia tietoturvan tasoon liittyen. Tämä helpottaa huomattavasti meidän toimintaa!”
”Sovellusten jatkuvan tietoturvatestauksen hyödyt on nimenomaan sanassa jatkuva. Meillä on jatkuva seuranta jollain syklillä siihen, että meidän järjestelmät, jotka ovat menossa tuotantoon, ovat turvallisia. Sieltä saadaan kiinni mahdolliset koodaus- tai konfiguraatiovirheet, ennen kuin ne menevät asiakkaille.”
