Pentestes une fois par an? Non. Il est temps de construire un SOC offensant

Vous ne dirigeriez pas votre équipe bleue une fois par an, alors pourquoi accepter ce calendrier de qualité inférieure pour votre côté offensif?

Vos équipes de cybersécurité sont soumises à une pression intense pour être proactive et pour trouver les faiblesses de votre réseau avant les adversaires. Mais dans de nombreuses organisations, la sécurité offensive est toujours traitée comme un événement unique: un engagement annuel, un engagement trimestriel de l'équipe rouge, peut-être un sprint d'audit avant une date limite de conformité.

Ce n'est pas la défense. C'est un théâtre.

Dans le monde réel, les adversaires ne fonctionnent pas en rafales. Leur reconnaissance est continue, leurs outils et tactiques évoluent toujours et de nouvelles vulnérabilités sont souvent inversées dans les exploits de travail dans les heures suivant une version de patch.

Donc, si votre validation offensive n'est pas aussi dynamique, vous n'êtes pas seulement à la traîne, vous êtes exposé.

Il est temps d'aller au-delà de la pentest une fois par an.

Il est temps de construire un centre d'opérations de sécurité offensive.

Pourquoi la peenteuse annuelle ne fait pas

Les tests de pénétration ponctuelle jouent toujours un rôle et sont là pour rester une exigence de conformité. Mais ils échouent dans des environnements qui changent plus rapidement qu'ils ne peuvent être évalués. Cela est vrai pour un certain nombre de raisons:

• La portée est limitée. La plupart des Pensts d'entreprise sont étendus pour éviter les perturbations des entreprises, mais nous savons tous que les attaquants ne se soucient pas de votre portée, ou à moins qu'ils ne soient en mode furtif, pour perturber votre entreprise.
• Contrôle la décompos...
  [Courte citation de 8% de l'article original]