Jautājumā tiek jautāts, vai mēs esam veikuši penetrācijas testu

Penetrācijas tests ir pierādījums, nevis patstāvīga prasība

Penetrācijas tests — penetrācijas tests, kurā kāds aktīvi mēģina ielogoties sistēmā — nav minēts kā atsevišķs obligāts elements nevienā no desmit pasākumiem, kas noteikti Direktīvas (ES) 2022/2555 21. panta 2. punktā. Jautājums parasti rodas no pasākuma par risku pārvaldību un ievainojamībām: klients vēlas zināt, vai tu testē savu drošību praksē, nevis tikai uz papīra. Tas pats attiecas uz ISO/IEC 27001: Pielikums A neminē obligātu penetrācijas testu, bet gan tehniskās ievainojamības pārvaldību, un penetrācijas tests ir tās konkrētākā ieviešana, ko atpazīst auditori.

Ja nekad neesat veikuši penetrācijas testu, tad „nē ievainojamības noteikšanas un novēršanas procesu Ja esat veikuši penetrācijas testu, tad atskaite — vai tās kopsavilkums — ir pierādījums, kas atbilst „jā

,

) Direktīvas (ES) 2022/2555 21. pants 2. punkts nosaka ievainojamības pārvaldību un pasākumu efektivitātes novērtējumu kā obligātus komponentus, nenorādot kādu konkrētu penetrācijas testa metodi. Kibervērtības likums pārņem šo prasību, kad tas stājas spēkā. ISO/IEC 27001 Pielikums A to turpina ar kontroles pasākumiem tehniskajai ievainojamības pārvaldībai, kur penetrācijas tests ietilpst kā izplatīta prakse. Tas, kurš var pierādīt, ka drošības pasākumu efektivitāte tiek periodski pārbaudīta , bieži vien jau ir daļa no atbildes, pat ja pašā dossierā vārds „penetrācijas tests