Testy penetracyjne - kwestie prawne
Przed zezwoleniem komuś na testowanie danych wrażliwych firmy zwykle podejmują środki dotyczące dostępności, poufności i integralności danych. Aby to porozumienie obowiązywało, zgodność z prawem jest niezbędnym działaniem organizacji.
Poniżej przedstawiono najważniejsze regulacje prawne, których należy przestrzegać przy tworzeniu i utrzymywaniu systemów bezpieczeństwa i autoryzacji, w kontekście ich wykorzystania przy wdrażaniu testów penetracyjnych.
Jakie są kwestie prawne?
Poniżej przedstawiono niektóre problemy, które mogą wystąpić między testerem a jego klientem:
Tester jest nieznany swojemu klientowi - więc na jakiej podstawie powinien otrzymać dostęp do wrażliwych danych
Kto weźmie na siebie gwarancję bezpieczeństwa utraconych danych?
Klient może winić testera za utratę danych lub poufność
Testy penetracyjne mogą wpływać na wydajność systemu i mogą powodować problemy z poufnością i integralnością; dlatego jest to bardzo ważne, nawet w przypadku wewnętrznych testów penetracyjnych, które są przeprowadzane przez personel wewnętrzny w celu uzyskania pisemnej zgody. Powinna istnieć pisemna umowa między testerem a firmą / organizacją / osobą fizyczną w celu wyjaśnienia wszystkich punktów dotyczących bezpieczeństwa danych, ujawniania itp. Przed rozpoczęciem testów.
ZA statement of intentpowinny zostać sporządzone i należycie podpisane przez obie strony przed rozpoczęciem jakichkolwiek prac testowych. Należy jasno podkreślić, że zakres pracy i to, że możesz, ale nie musisz robić, wykonując testy podatności.
Dla testera ważne jest, aby wiedzieć, kto jest właścicielem firmy lub systemów, nad którymi ma pracować, oraz infrastruktury między systemami testującymi a ich obiektami docelowymi, na które potencjalnie może mieć wpływ testowanie. Chodzi o to, aby upewnić się;
the tester posiada pisemną zgodę z jasno określonymi parametrami.
the company ma szczegółowe informacje na temat swojego testera piórkowego i zapewnia, że nie ujawni żadnych poufnych danych.
Umowa prawna jest korzystna dla obu stron. Pamiętaj, że przepisy zmieniają się w poszczególnych krajach, więc bądź na bieżąco z przepisami obowiązującymi w Twoim kraju. Podpisuj umowę dopiero po zapoznaniu się z odpowiednimi przepisami.