Aikido A Security possui agora a acreditação da CREST na área dos testes de penetração. Enquanto membros da comunidade CREST, somos reconhecidos como profissionais de confiança, com experiência e competências comprovadas.
Testes de penetração conduzidos por pessoas vs. testes de penetração autónomos
AikidoOs testes de penetração da [nome da empresa] assentam em agentes de IA que testam continuamente as suas aplicações e APIs e validam cada resultado antes de este chegar ao seu relatório. Isso continua a ser o cerne da nossa atividade e, para a maioria dos quadros de conformidade, um relatório autónomo é aceite como prova.
Algumas normas exigem que o teste seja realizado por uma pessoa. Foram elaboradas antes de a IA poder realizar um teste de penetração, numa altura em que todos os testes de penetração consistiam num ataque humano aos seus sistemas. Essas normas ainda não foram atualizadas; por isso, até que o sejam, um relatório autónomo não cumpre esses requisitos.
Agora já pode obter ambos em Aikido. Um teste de penetração conduzido por humanos e acreditado pela CREST, sempre que um auditor ou cliente o solicitar. Entre entretanto, execute testes de penetração autónomos com IA, para que as versões que lançar após a auditoria sejam testadas de forma contínua.
O que significa a acreditação CREST
A CREST é uma entidade internacional que acredita empresas prestadoras de serviços de cibersegurança. Antes de admitir um membro, a CREST avalia o modo como a empresa funciona: a sua metodologia de testes, a forma como protege os dados dos clientes, o seu controlo de qualidade e as qualificações das pessoas que realizam o trabalho.
A acreditação é concedida por disciplina. A nossa abrange os testes de penetração, o que significa que os nossos testes de penetração (realizados por pessoas) seguem processos que foram revistos pela CREST.
Por que isso importa
Os bancos, os organismos governamentais e as infraestruturas críticas raramente escolhem um prestador de serviços de testes de penetração apenas com base no mérito técnico. As suas entidades reguladoras, auditores e regras de contratação pública exigem provas de que o responsável pelos testes é qualificado, independente e responsável. A acreditação CREST é um padrão de referência amplamente reconhecido por estas entidades.
Para estas organizações altamente regulamentadas, trabalhar com um membro da CREST agiliza o processo de due diligence dos fornecedores. Os auditores recebem um relatório de um prestador de serviços cujos processos foram avaliados de forma independente, e as equipas de segurança dedicam menos tempo a responder a perguntas sobre quem realizou os testes e de que forma.
Comece agora
Se precisar de um teste de penetração acreditado pela CREST ou se pretender combinar uma intervenção anual conduzida por especialistas com testes autónomos contínuos, contacte a nossa equipa e definiremos o âmbito do projeto consigo.
{{cta}}
