Teste de penetração - questões legais
Antes de permitir que alguém teste dados confidenciais, as empresas normalmente tomam medidas em relação à disponibilidade, confidencialidade e integridade dos dados. Para que este acordo entre em vigor, a conformidade legal é uma atividade necessária para uma organização.
Os regulamentos legais mais importantes que devem ser observados ao estabelecer e manter os sistemas de segurança e autorização são apresentados a seguir no contexto para uso na implementação de testes de penetração.
Quais são os problemas legais?
A seguir estão alguns dos problemas que podem surgir entre um testador e seu cliente -
O testador é desconhecido para seu cliente - então, com base em qual fundamento, ele deve ter acesso a dados confidenciais
Quem terá a garantia de segurança dos dados perdidos?
O cliente pode culpar pela perda de dados ou confidencialidade do testador
O teste de penetração pode afetar o desempenho do sistema e pode levantar questões de confidencialidade e integridade; portanto, isso é muito importante, mesmo em um teste de penetração interno, que é realizado por uma equipe interna para obter permissão por escrito. Deve haver um acordo por escrito entre um testador e a empresa / organização / indivíduo para esclarecer todos os pontos relativos à segurança de dados, divulgação, etc. antes de iniciar o teste.
UMA statement of intentdeve ser redigido e devidamente assinado por ambas as partes antes de qualquer trabalho de teste. Deve ser claramente delineado o escopo do trabalho e o que você pode ou não estar fazendo ao realizar testes de vulnerabilidade.
Para o testador, é importante saber quem é o proprietário do negócio ou dos sistemas que estão sendo solicitados para trabalhar e a infraestrutura entre os sistemas de teste e seus alvos que podem ser potencialmente afetados pelo teste de caneta. A ideia é ter certeza;
the tester tem permissão por escrito, com parâmetros claramente definidos.
the company tem os detalhes do pen tester e a garantia de que ele não vazará nenhum dado confidencial.
Um acordo legal é benéfico para ambas as partes. Lembre-se de que as regulamentações mudam de país para país, portanto, mantenha-se atualizado com as leis de seu respectivo país. Assine um acordo somente após considerar as respectivas leis.