إطار تقييم الأمن CBEST 2.0
موجز
إطار تقييم الأمن السيبراني CBEST 2.0 مصمم لمساعدة المنظمات في تقييم وتحسين جاهزيتها للأمن السيبراني.
يُعتبر CBEST الآن إطار عمل رائد عالميًا لاختبار الاختراق القائم على الذكاء للمنظمات ذات الأهمية النظامية. نظرًا لأن الاختبارات مصممة لمحاكاة الهجمات الفعلية، فإن أحد المكونات الرئيسية لاختبارات CBEST هو الكشف الفعال عن الهجمات والتقارير الدقيقة حول كيفية حدوث الهجوم. تُجرى اختبارات CBEST من قبل مزودي اختبار الاختراق المعتمدين من CREST. تحاكي الاختبارات سلوكيات حقيقية للجهات المهددة كما تم تقييمها من قبل الحكومة البريطانية ومزودي معلومات التهديدات التجارية. لا تؤدي نتائج اختبارات CBEST إلى سيناريو بسيط للنجاح أو الفشل - يمكن توقع أن تستغرق أوقات التصحيح تحت إشراف ما بين ستة إلى اثني عشر شهرًا، أو أكثر في بعض الحالات، اعتمادًا على طبيعة خطة التصحيح.
