il-mistoqsija tistaqsi jekk ġejna nwettqu penetration test

Pentest hija prova, mhux rekwiżit iżolat

Pentest — test ta' penetrazzjoni, fejn xi ħadd jipprova attivament li jidħol fil-qosor sistema — mhix elenkat bħala element obbligatorju separata f'xi waħda mit-tleħa miżuri ta' artiklu 21 subartikel 2. Il-mistoqsija ġeneralment toħroġ mill-miżura dwar l-immaniġġjar tar-riskju u l-vulnerabbiltajiet: il-kliyent irid jaf jekk inti tittestja jew il-proprja sikurezza tiegħek twaqqfu fil-prattika, mhux biss fuq il-karta. L-istess jgħodd għal ISO/IEC 27001: l-Annex A ma tgħidx pentest obbligatorju, iżda tgħid immaniġġjar ta' vulnerabbiltajiet tekniċi, u pentest hija l-aktar ħliel konkreta ta' dan li l-auditors jirrikonoskuha.

Jekk inti qatt ma ħamlitx pentest, allura "le" hija t-tweġiba korretta — li tissuġġerixxi "iva" mingħajr rapport mhux sostenibbli. Ħafna kumpaniji jmilluh dan bil-li żommu: kwantità ta' vulnerabbiltajiet, audit estern, jew li għaddej proċess għall-iskoperta u l-korezzjoni ta' vulnerabilitajiet. Hekk mhux l-istess bħal pentest, iżda juri li fil-fatt hemm xi ħaġa hemm. Jekk inti tispjega lill-kliyent din id-differenza jew le, hija deċiżjoni tiegħek; il-kamp tar-risposta nnifsu jibqa' fattwali. Jekk inti verament għamiltu pentest, allura r-rapport — jew sommarju ta' dan — hija l-prova li titqabbal ma' "iva", pssibilment bl-buttuna ta' kunfidenzjalità jekk inti ma tridx taqsam id-dettalji.

Fejn dan ġej minn: artiklu 21 u l-Annex A

Artiklu 21 subartikel 2 tal-Direttiva (UE) 2022/2555 jisemmi l-immaniġġjar ta' vulnerabbiltajiet u l-valutazzjoni tal-effettività tal-miżuri bħala partijiet obbligatorji, mingħajr li pentest bħala metodu jkun ippreskritti. Il-Cybersecurity Act tieħu din l-obbligazzjoni meta tintra għall-forza. ISO/IEC 27001 Annex A jaħdem dan aktar lejn il-miżuri ta' kontroll għall-immaniġġjar ta' vulnerabbiltajiet tekniċi, fejn pentest taqa' taħt il-prattika komuni. Kulla waħda li tista' turi li l-effettività tal-miżuri tal-ħarsien tiġi ttestjata perjodikament jiġi magħmul, għaldaqstant għandha ħafna mill-risposta diġà hemm, anke mingħajr li l-kelma pentest tidher fil-proprju fajl.