破解合规难题：Intigriti的PTaaS如何支持CREST、DORA、GDPR和ISO标准
渗透测试即服务（PTaaS）必须符合核心行业标准、法规和认证要求。这通常是为了满足法律合规性、维护行业标准、建立信任并确保为客户提供高质量服务。
本文探讨了在Intigriti的PTaaS背景下如何维护CREST、DORA、GDPR和ISO标准，这样做的好处以及对客户体验的意义。
CREST与Intigriti PTaaS
什么是CREST？
CREST是网络安全行业质量保证认证的黄金标准。它是一个全球认可的非营利性权威机构，严格评估组织在质量、技术能力和操作完整性方面的严格标准。
“在当今数字世界中保护信息安全是一项严峻挑战，这就是为什么所有组织都希望确保他们聘请来测试和保护其系统的网络安全公司声誉良好且能力出众。” – CREST
CREST如何具体应用于Intigriti PTaaS？
Intigriti的渗透测试即服务（PTaaS）具有可扩展性、灵活性，并基于按影响付费模式，确保客户只为经过验证的有影响力的发现付费。现在通过CREST认证增强，Intigriti的服务将可信合规性与真正创新相结合。
“CREST自2006年开始认证渗透测试公司，到2021年底，已评估了全球300多家提供渗透测试服务的组织。在这段时间里，对渗透测试的期望发生了变化。同时，可用于提供渗透测试的工具集、平台和交付方法也发生了显著变化。” – CREST
符合CREST标准的PTaaS主要优势是什么？
CREST认证是网络安全领域质量和专业性的有力指标。获得CREST认证确保服务交付和方法符合CREST标准。这意味着提供安全、可靠和合规的解决方案，不仅保护客户数据，还帮助客户保持法规合规性、降低风险并改善整体安全状况。
对客户的五个好处包括：
- 最新专业知识
- 训练有素的安全专业人员
- 客户保证
- 全球认可的认证
- 法规合规协助
DORA与Intigriti PTaaS
什么是DORA？
作为欧盟立法框架的一部分，《数字运营弹性法案》（DORA）建立了管理数字信息和通信技术相关运营风险的统一标准。这些风险包括网络威胁、系统故障和其他数字中断。
“数字运营弹性法案（法规(EU) 2022/2554），通常称为DORA，解决了欧盟金融监管中的一个关键缺口。在DORA之前，金融机构主要通过分配资本来覆盖潜在损失来管理运营风险。这种方法未能涵盖运营弹性的所有方面，特别是在信息和通信技术（ICT）方面。” – DORA
为支持数字金融增长而设计，DORA要求金融实体（如银行、加密资产提供商和数据报告服务提供商）实施强大有效的风险管理实践。这些措施旨在帮助组织预测、减轻和应对数字威胁。
为增强运营弹性，DORA要求在所有金融机构中进行定期风险评估和明确的问责结构。组织必须识别其关键ICT服务以及相关的IT系统、流程和相互依赖性。它们还需要维护强大的应急计划，以确保在意外中断情况下的连续性。
DORA如何具体应用于Intigriti？
在Intigriti，我们理解应对像DORA这样的新法规所面临的挑战。我们的平台和服务旨在帮助提供商满足DORA的要求，同时加强其整体网络安全状况。
持续安全测试：通过持续、真实世界的系统测试满足DORA第24(6)条要求 访问精英安全研究人员：利用我们全球道德黑客社区的专业知识，在威胁行为者之前发现漏洞 实时漏洞报告：接收可操作的见解并实时管理漏洞 全面文档：确保拥有必要的证据向监管机构证明合规性 年度测试义务：采用结构化方法满足DORA的年度测试要求 第三方评估：扩大测试范围以包括关键第三方ICT服务提供商
GDPR与Intigriti PTaaS
什么是GDPR？
GDPR代表《通用数据保护条例》。虽然GDPR本身不是法律要求，但它对企业处理个人数据时施加了要求。
“《通用数据保护条例》（GDPR）是世界上最严格的隐私和安全法律。尽管由欧盟（EU）起草和通过，但它对任何地方的组织都施加了义务，只要它们针对或收集与欧盟人员相关的数据。该条例于2018年5月25日生效。GDPR将对违反其隐私和安全标准的行为处以严厉罚款，罚款金额可能达到数千万欧元。” – GDPR
GDPR如何具体应用于Intigriti PTaaS？
GDPR本身并不特定于PTaaS。然而，它要求所有个人数据必须安全存储和处理，并强调实施安全措施以增强数据安全至关重要。
通过PTaaS，公司可以测试、重新测试、评估、评价和衡量现有活动的有效性。缺乏PTaaS可能向监管机构表明公司不重视其安全性。如果公司未能满足第32条"处理安全"规定的要求，公司将面临重大罚款。
这方面的一个例子可以观察到，当航空公司英国航空因数据泄露被罚款2000万英镑（2600万美元），影响了超过40万名客户。
Intigriti PTaaS符合GDPR标准的主要优势是什么？
通过Intigriti的PTaaS，可以获得熟练且认证的专业人员。每次测试都提供显示漏洞、修复和建议的信函报告，以支持您的措施符合GDPR要求。提供战略指导，提供符合GDPR设计和默认数据保护原则的长期安全建议。持续PTaaS意味着最新的安全性和持续的GDPR合规性。
ISO27001与Intigriti PTaaS
什么是ISO？
ISO代表国际标准化组织。ISO制定了许多标准，每个标准都有不同的编号。ISO/IEC 27001是国际认可的信息安全管理体系（ISMS）标准。它为公司提供了一个持续改进其信息安全管理体系的框架，并被全球公认为组织能够符合最佳实践的证明。
“ISO 27001为所有组织建立、实施、操作、监控、评审、维护和持续改进ISMS（信息安全管理体系）提供了一个框架。” – IT Governance
ISO如何具体应用于Intigriti PTaaS？
像Intigriti这样的PTaaS提供商可以展示其对ISO的遵守，以确认客户的测试环境安全、合规，并维护国际水平的安全测试。所有测试流程、数据处理和数据存储都符合ISO控制要求。
“提供最高级别的安全是我们工作的核心。自2016年成立以来，这一直是我们内部流程和为他人完成的关键安全工作的固有部分。ISO/IEC 27001是我们的客户最知名和最追求的认证。通过获得此认证，我们在确保客户对我们所做工作的安全性和隐私性拥有绝对信心方面又迈出了一步。“Intigriti安全主管Niels Hofmans表示。
符合ISO标准的PTaaS主要优势是什么？
增强的数据安全性意味着安全处理敏感漏洞和客户资产 法规合规支持使与法律和行业标准的对齐更加容易 流程标准化产生可重复和高效的测试 降低运营风险减少测试过程中的错误或中断 审计准备形式简化安全审查 持续服务改进导致测试程序的定期完善 明确的期望、SLA和沟通意味着Intigriti与客户之间更牢固的关系