Beveiliging testen met toestemming
Kort label: TEST
Wat betekent dit?
Een toegelaten beveiligingstest onderzoekt afgesproken systemen en meldt zwakke punten, impact en aanbevolen oplossingen.
Waarom dit belangrijk is
De test geeft bewijs over de werkelijk onderzochte systemen en omstandigheden.
Wat u kunt doen
Leg scope en toestemming schriftelijk vast, bescherm echte gebruikersdata en plan herstel en hertests.
Diensten die kunnen helpen
ALT-F1 kan onafhankelijke tests helpen regelen. Web App Shield kan sommige bevindingen beperken; Custom Software ondersteunt herstel. Filtering is niet hetzelfde als de fout repareren.
Officiële bron — NIS2 art. 21(2)(f)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
f) beleid en procedures om de effectiviteit van maatregelen voor het beheer van cyberbeveiligingsrisico’s te beoordelen;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(f)
U moet nagaan of uw maatregelen echt werken — tests, audits, oefeningen — niet alleen of ze op papier bestaan.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.