CBEST 2.0 Sicherheitsbewertungsrahmen
Knapp
Das CBEST 2.0 Security Assessment Framework wurde entwickelt, um Organisationen bei der Bewertung und Verbesserung ihrer Cybersicherheitsbereitschaft zu unterstützen.
CBEST gilt heute als weltweit führendes Framework für erkenntnisgestützte Penetrationstests systemkritischer Organisationen. Da die Tests reale Angriffe simulieren, ist die effektive Erkennung von Angriffen und die genaue Berichterstattung über den Ablauf des Angriffs ein zentraler Bestandteil der CBEST-Tests. CBEST-Tests werden von CREST-akkreditierten Penetrationstestanbietern durchgeführt. Die Tests ahmen das reale Verhalten von Bedrohungsakteuren nach, wie es von der britischen Regierung und kommerziellen Anbietern von Bedrohungsinformationen bewertet wird. Die Ergebnisse der CBEST-Tests lassen sich nicht einfach mit „Bestanden“ oder „Nicht bestanden“ beantworten. Die überwachten Sanierungsmaßnahmen dauern je nach Art des Sanierungsplans voraussichtlich sechs bis zwölf Monate, in manchen Fällen auch länger.
