Aikido Security ist nun im Bereich Penetrationstests CREST-zertifiziert. Als Mitglied der CREST-Community gelten wir als vertrauenswürdige Fachleute mit nachgewiesener Erfahrung und Kompetenz.
Von Menschen durchgeführte vs. autonome Penetrationstests
AikidoDas Pentesting von [Name] basiert auf KI-Agenten, die Ihre Anwendungen und APIs kontinuierlich testen und jeden Befund validieren, bevor er in Ihren Bericht aufgenommen wird. Das bildet nach wie vor den Kern unserer Tätigkeit, und bei den meisten „ compliance “-Rahmenwerken wird ein autonom erstellter Bericht als Nachweis anerkannt.
Einige Normen schreiben vor, dass der Test von einem Menschen durchgeführt werden muss. Sie wurden zu einer Zeit verfasst, als KI noch keine Penetrationstests durchführen konnte und jeder Penetrationstest durch einen Menschen erfolgte, der Ihre Systeme angriff. Diese Normen wurden bislang noch nicht aktualisiert; solange dies nicht geschehen ist, erfüllt ein autonom erstellter Bericht diese Anforderungen nicht.
Beides erhalten Sie jetzt unter Aikido. Einen von Menschen durchgeführten, CREST-zertifizierten Penetrationstest, wenn ein Auditor oder Kunde dies verlangt. Führen Sie dazwischen autonome KI-Penetrationstests durch, damit die Releases, die Sie nach dem Audit ausliefern, kontinuierlich getestet werden.
Was die CREST-Akkreditierung bedeutet
CREST ist eine internationale Organisation, die Unternehmen akkreditiert, die Dienstleistungen im Bereich Cybersicherheit anbieten. Vor der Aufnahme eines Mitglieds prüft CREST die Arbeitsweise des Unternehmens: seine Testmethodik, den Schutz der Kundendaten, die Qualitätssicherung sowie die Qualifikationen der Mitarbeiter, die die Arbeiten ausführen.
Die Akkreditierung wird pro Fachgebiet erteilt. Unsere Akkreditierung umfasst Penetrationstests, was bedeutet, dass unsere (von Menschen durchgeführten) Penetrationstests nach von CREST geprüften Prozessen ablaufen.
Warum das wichtig ist
Banken, Behörden und Betreiber kritischer Infrastrukturen wählen einen Anbieter für Penetrationstests selten allein aufgrund seiner fachlichen Kompetenz aus. Ihre Aufsichtsbehörden, Wirtschaftsprüfer und Vergabevorschriften verlangen den Nachweis, dass der Tester qualifiziert, unabhängig und rechenschaftspflichtig ist. Die CREST-Akkreditierung ist für sie ein weithin anerkannter Maßstab.
Für diese streng regulierten Organisationen verkürzt die Zusammenarbeit mit einem CREST-Mitglied den Prozess der Lieferanten-Due-Diligence. Die Prüfer erhalten einen Bericht von einem Anbieter, dessen Prozesse unabhängig bewertet wurden, und die Sicherheitsteams müssen weniger Zeit darauf verwenden, Fragen dazu zu beantworten, wer die Tests durchgeführt hat und wie.
Los geht's
Wenn Sie einen CREST-zertifizierten Penetrationstest benötigen oder eine jährliche, von Menschen durchgeführte Prüfung mit kontinuierlichen automatisierten Tests kombinieren möchten, wenden Sie sich an unser Team – wir erarbeiten gemeinsam mit Ihnen den Umfang.
{{cta}}
