Aikido Security est désormais certifié CREST dans le domaine des tests d'intrusion. En tant que membres de la communauté CREST, nous sommes reconnus comme des professionnels de confiance, dotés d'une expérience et de compétences avérées.
Tests d'intrusion menés par des personnes vs tests d'intrusion autonomes
AikidoLes tests d'intrusion de [nom de l'entreprise] s'appuient sur des agents IA qui testent en continu vos applications et vos API, et valident chaque résultat avant qu'il ne figure dans votre rapport. Cela reste au cœur de notre activité, et pour la plupart des cadres de conformité, un rapport autonome est accepté comme preuve.
Certaines normes exigent que le test soit réalisé par un être humain. Elles ont été rédigées avant que l'IA ne soit capable d'effectuer un test d'intrusion, à une époque où chaque test d'intrusion consistait en une attaque menée par un être humain contre vos systèmes. Ces normes n'ont pas encore été mises à jour ; par conséquent, tant qu'elles ne le seront pas, un rapport généré de manière autonome ne répondra pas à ces exigences.
Vous pouvez désormais bénéficier des deux sur Aikido. Un test d'intrusion mené par des experts et certifié CREST lorsqu'un auditeur ou un client en fait la demande. Entre-temps, lancez des tests d'intrusion autonomes basés sur l'IA afin que les versions que vous déployez après l'audit soient testées en continu.
Que signifie l'accréditation CREST ?
CREST est un organisme international chargé d'accréditer les entreprises proposant des services de cybersécurité. Avant d'admettre un membre, CREST évalue le fonctionnement de l'entreprise : sa méthodologie de test, la manière dont elle protège les données de ses clients, son assurance qualité et les qualifications des personnes qui effectuent le travail.
L'accréditation est délivrée par discipline. La nôtre porte sur les tests d'intrusion, ce qui signifie que nos tests d'intrusion (réalisés par des personnes) respectent les processus validés par le CREST.
Pourquoi cela est important
Les banques, les organismes publics et les infrastructures critiques choisissent rarement un prestataire de tests d'intrusion sur la seule base de ses compétences techniques. Leurs autorités de régulation, leurs auditeurs et leurs règles en matière de marchés publics exigent la preuve que le prestataire est qualifié, indépendant et responsable. L'accréditation CREST constitue pour eux une référence largement reconnue.
Pour ces organisations soumises à une réglementation stricte, le fait de travailler avec un membre du CREST permet de raccourcir le processus de vérification préalable des fournisseurs. Les auditeurs reçoivent un rapport émanant d’un prestataire dont les processus ont fait l’objet d’une évaluation indépendante, et les équipes de sécurité passent moins de temps à répondre aux questions concernant l’identité de l’organisme chargé des tests et la manière dont ceux-ci ont été réalisés.
Commencer
Si vous avez besoin d'un test d'intrusion certifié CREST ou si vous souhaitez associer une intervention annuelle menée par des experts à des tests autonomes continus, contactez notre équipe et nous définirons ensemble le périmètre de votre projet.
{{cta}}
