iarrann an cheisteannaiste ar an té ar bhraistint ar nós leithéid spréachta neamhspleáchais

Pentest is fianaise, ní ceanglas ina sheasamh féin

Pentest — tástáil dhruim-ionrach, ina ndéanann duine iarracht gníomhach briseadh isteach i gcóras — ní bhíonn sé liostaithe mar eilimint dhleathach ar leith i gceann ar bith de na deich bheart in alt 21 alt 2. Is ó bheart ar bhainistiú riosca agus ghannchuid a thagann an cheist de ghnáth: ba bhreá leis an chustaiméir a fhios a bheith aici an dtástáil tú an dífhoirceann agat i gcleachtas, ní ar pháipéar amháin. Tá an rud céanna fíor maidir le ISO/IEC 27001: ní thugann Annex A pentest riachtanach in iúl, ach fós braitheoir báin riachtanach teicniúil agus is é pentest an líonadh is nithiúla ann a thuigeann auditheorirí.

Mura bhfuil pentest déanta agat riamh, is "níl" an freagra ceart — "is ea" a mholadh gan tuarascáil níos fusa a bhunú. Líonann go leor gnólachtaí é seo le rud éigin eile atá déanta acu: scanadh gannchuid, iniúchadh seachtrach, nó rud atá ar siúl próiseas maidir le guta agus leigheas ar neamhchinnteachtaí. Ní an rud céanna agus pentest a bhí ann, ach tugann sé go bhfuil rud éigin ann. Cé chomh minic agus a thuairisceoidh tú an difríocht sin don chustaiméir, is rud duit a bheidh ann; fhanann an réimse freagra fíoruimhir. Má tá pentest déanta agat, ansin an tuarascáil — nó achoimre ar an méid — an páipéar fianaise atá oiriúnach do "is ea", ar a laghad leis an bhronn runda má nach bhfuil fonn ort na sonraí a roinnt.

Cá as a tháinig sé seo: alt 21 agus Annex A

Sonraíonn alt 21 alt 2 de Threoir (AE) 2022/2555 go bhfuil bainistiú gannchuid agus measúnú ar éifeachtúlacht na mbeart dleathacha riachtanach, gan aon bhealach pentest a shonrú. Glacann an Cyber Security Act leis an bhreantacht seo chomh luath is atá sé i bhfeidhm. Fhorghlacann ISO/IEC 27001 Annex A é seo i bhfad eile faoin bhbainisteoirí bheart do bhainistiú teicniúil gannchuid, áit ar thug pentest an cleachtas coitianta faoi. Duine ar féidir a thaispeáint go éifeachtúlacht na bearta slándála á bpróiseáil go tréimhsiúil a bhíonn ann, is minic a bhíonn cuid den fhreagra ann cheana féin, gan an focal pentest a bheith ann sa dhoiciméad féin.