L'organització ISECOM publica la versió 2.1 del seu manual amb la metodologia per a la verificació de la seguretat dels sistemes. OSSTMM (Open Source Security Testing Methodology Manual) és l'estàndard més complet existent actualment amb una metodologia per a la verificació de la seguretat dels sistemes i les xarxes que disposen d'una connexió a Internet.
Aquesta metodologia, desenvolupada per l'Organització ISECOM (Institute for Security and Open Methodologies), es troba en constant evolució i
és fruit del treball de més de 150 col·laboradors d'arreu del món. Gràcies a aquest nombre de col·laboradors, el document incorpora els més recents canvis i nous desenvolupaments relacionats amb la seguretat informàtica.
OSSTMM és una de les metodologies utilitzades per Hispasec Sistemas a les auditories de seguretat sol·licitades pels nostres clients. Cal assenyalar, no obstant, que una metodologia de qualitat és únicament un ingredient més d'una bona auditoria de seguretat. L'experiència, intuïció, coneixements, familiaritat tecnològica i "saber fer" d'un bon auditor són components imprescindibles, molt més importants.
El manual, disponible com document PDF de 128 pàgines, pot descarregar-se gratuïtament del web de ISECOM. El nostre company Xavier Caballé va publicar un bon article sobre les versió 2.0 de la OSSTMM fa any i mig, de recomanada lectura.
Per a saber més
OSSTMM - Open Source Security Testing Methodology Manual
http://www.isecom.org/projects/osstmm.htm
Una per dia (27-02-02): Versió 2.0 de la metodologia OSSTMM per a la verificació de la seguretat
http://www.quands.cat/unaperdia/arxiu/20020227.html
|
