Securify ads

AI-gestuurde pentesting tools zijn snel en betaalbaar. Voor sommige organisaties is dat genoeg. Maar het gat tussen je scope en wat een tool echt dekt, is waar dure kwetsbaarheden zitten. Wij leggen eerlijk uit wanneer je voor welke optie moet kiezen in onze blog.

Snel innoveren maar toch vasthouden aan een enkele pentest per jaar is niet meer houdbaar. Hoe borg je beveiliging als alles sneller, flexibeler en complexer wordt? Lees het in de blog.

Er is veel geschreven over het MIAUW-framework en het CCV-keurmerk Pentesten. Deze keurmerken zeggen echter vooral iets over het proces en de manier waarop pentesten worden georganiseerd. Maar hoe kom je erachter of een leverancier in staat is om jouw meest kritische kwetsbaarheden te vinden en te duiden? Kees Stammes, Managing Director bij Securify, legt het uit.

Hackers wachten niet op jouw volgende testcyclus. Ontdek waarom doorlopend testen belangrijker is dan ooit in een wereld waar cyberaanvallen uit Rusland en China aan de orde van de dag zijn.

Maak je gebruik van een jaarlijkse pentest? Dan is de kans groot dat je beveiligingsrapport alweer verouderd is. Ontdek hoe je met Continuous Pentesting bij elke nieuwe release, configuratie of aanpassing meteen weet of je nieuwe risico’s loopt en hoe je deze kan mitigeren.

𝗗𝗲 𝗰𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆𝘀𝗲𝗰𝘁𝗼𝗿 𝗺𝗶𝘀𝘁 𝗲𝗲𝗻 𝗴𝗲𝗱𝗲𝗲𝗹𝗱𝗲 𝘁𝗮𝗮𝗹 𝘃𝗼𝗼𝗿 𝗱𝗲 𝗮𝘂𝘁𝗼𝗻𝗼𝗺𝗶𝗲 𝘃𝗮𝗻 𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆𝘁𝗼𝗼𝗹𝗶𝗻𝗴 Wanneer een rules of engagement stelt dat "geautomatiseerde tools zijn toegestaan", wat is dan precies toegestaan? Wanneer een vendor spreekt van "autonome threat detection", wat betekent dat in de praktijk? Tijdens een TIBER provider meeting van TCT-DNB (TLPT, TIBER and ART) opperde Pieter Ceelen van Outflank een idee: een autonomieschaal voor securitytooling, geïnspireerd op de SAE-schaal uit de auto-industrie. Met aanvullende input van collega's bij The S-Unit en REQON B.V. werkte Koen Riepe, Offensive Security Manager bij Securify, het framework uit. Het resultaat: het COAST (Cybersecurity Operations Autonomy Scale for Tooling) model. COAST geeft specialisten, vendors en klanten een gemeenschappelijke taal voor het beschrijven van de mate van autonomie van securitytooling. De focus ligt op één consistente as: wie bepaalt de volgende stap en wat triggert menselijke betrokkenheid? Bij Securify lopen we hier dagelijks tegenaan en daarom zijn we trots dit framework te kunnen delen. Een speciaal bedankje aan Francisco Dominguez en Cor Borgman voor het reviewen van het volledige document. 💡 Meer weten over COAST? Bekijk het framework hier: https://lnkd.in/ejSVPhgE #cybersecurity #COAST #Securify #TIBER #Redteaming