il-kliyent jistaqsi jekk ħallina nwettqu penetration test, x'għandi nwiegħed

Rapport ta' pentest huwa prova, mhux rekwiżit separat

Pentest — test ta' penetrazzjoni, fejn xi ħadd jipprova attivament li jidħol fil-sistemi tiegħek — mhuwiex mqiegħda bħala dokument separat obbligatorju fl-artikolu 21 (2) ta' NIS2. Il-mistoqsija tal-kliyent tiegħek taqa' taħt il-miżura dwar it-testjazzjoni u l-evaluazzjoni tal-effettività tal-miżuri ta' cybersikurezza, u rapport ta' pentest huwa l-iċċ-ċeħda konkrita li teżisti għal dan. Jekk għandek wieħed, allura l-risposta normalment tkun iva. Jekk qatt ma ridt pentest, allura l-risposta tkun le — u dan mhuwiex problema fisserha, sakemm tkun tista' turi li qed tittestja l-effettività tal-miżuri ta' sikurezza b'mod perjodiku, per eżempju permezz ta' awdituri interni jew scans ta' vulnerabilità.

Meta timla', oqgħod attent għal dak li eżattament għandu jitolbu: rapport ta' pentest fisserha, jew biss l-affermazzjoni illi teżisti testjazzjoni. Xi portali jitolbuk ir-rapport bħala ħabta allegata — dan huwa mistoqsija differenti minn mistoqsija iva/le, u r-rapporti spiss jfissru dettalji tekniċi sensittivi. Għal dan hemm il-buttuna ta' riservatezza: inti tiddeċiedi jekk u ma' min taqsam id-dokument sħiħ, indipendentement mill-kwistjoni jekk il-risposta tkun iva jew le. Jekk kellek pentest iżda nuqsa l-konnessjoni mal-follow-up ta' vulnerabilità misjuba, iċċekkja wkoll jekk il-proċess tiegħek għal detezzjoni u rimezz ta' vulnerabilità ikun inkluż hemm — ħafna kliyenti jitolbuk dan fl-istess sezzjoni.

Fejn dan jiġi minn ISO 27001 u NIS2

Annex A ta' ISO/IEC 27001 m'għandha punkt ta' kontroll separat "pentest", iżda l-miżuri ta' kontroll dwar il-ġestjoni ta' vulnerabilità tekniċi u l-evaluazzjoni indipendenti ta' sikurezza tal-informazzjoni spiss huma ssostnuti minn riżultati ta' pentest fil-prattika. NIS2, artikolu 21 (2), isemmi taħt l-għaxar miżuri kemm it-testjazzjoni u l-evaluazzjoni ta' politiki kif ukoll il-ġestjoni ta' vulnerabilità u d-diskloża tagħhom bħala partijiet separati — rapport ta' pentest normalment jservi bħala prova tal-ewwel, u l-follow-up tiegħu tal-tieni.