July 4, 2023 6:00 AM
Tradicionális pentest vs. crowdsourced megközelítés
Az automata kódvizsgálattól és a blackbox tesztektől hosszú út vezet a valós támadásokat szimuláló, aktív védekezési elemeket is tartalmazó megoldásokig. A való életből vett, ügyféloldali példák és tapasztalatok mentén mutatjuk be az egyes sérülékenység-vizsgálati, tesztelési módszerek előnyeit és korlátait, valamint a fejlődés útját.
Az előadás a következő kérdésekre ad választ:
- Mire jók ma a hagyományos pentesztek és milyen irányba lehetne továbbfejleszteni ezeket?
- Mitől válna még életszerűbbé és hatékonyabbá?
- Milyen esetben jó a crowdsourced sérülékenység keresés?
- Milyen eredményekre számíthatunk?
- Aki használta már, annak mi a véleménye erről? Ajánlaná vajon? Ha igen, miért?
Neked szól az előadás, ha
CISO, CIO, IT és IT security szakember vagy (pl. szoftvertesztelő, application security szakértő, network security szakértő, IT product manager).
Eltérő érettségi és szabályozottsági szinteken lévő cégeknél más és más pentesztelési megoldásokra lehet szükség. Melyiknek mi az előnye és a hátránya?
.jpg)
Közgazdász és bankinformatikus végzettségű, CISA és CISM minősítésekkel. Több, mint tíz éven keresztül magyarországi kereskedelmi bankokban volt informatikai biztonsági vezető. Törvényi megfelelőségi, belső csalásmegelőzési, adatszivárgási és jogosultságkezelési területeken jelentős tapasztalattal rendelkezik.
