Testarea continuă a securității, propunerea Alpha by Zendra
Alpha by Zendra propune testarea automată și continuă a securității cibernetice, ca alternativă la verificările clasice realizate periodic. Compania susține că ritmul atacurilor și schimbările din infrastructura IT fac ca rezultatele unui test punctual să se învechească rapid.
Testele punctuale, insuficiente într-un mediu în schimbare
Modelul în care o companie își verifică securitatea cibernetică o dată sau de două ori pe an nu mai ține pasul cu dinamica atacurilor, potrivit lui Ionuț Gherle, cofondator și CEO al Alpha by Zendra. El a declarat, în cadrul emisiunii ZF Tech Day, că un raport rezultat în urma unui test de securitate realizat cu 11 luni înainte nu mai arată situația actuală a organizației.
Gherle afirmă că un test de penetrare clasic oferă o imagine de moment. În practică, aceasta se poate schimba în aproximativ două săptămâni, pe fondul modificărilor din infrastructura IT, al aplicațiilor web și al drepturilor acordate în sisteme. Companiile fac astfel de teste, de regulă, pentru certificări precum ISO 27001 sau pentru conformarea cu directiva europeană NIS2.
Potrivit acestuia, un test clasic este realizat o dată sau cel mult de două ori pe an, poate dura de la o săptămână până la trei sau patru săptămâni și are costuri care pornesc de la 2.000-3.000 de euro și pot depăși 30.000-40.000 de euro.
Platformă de testare automată și continuă
Alpha by Zendra, un start-up românesc independent și spin-off al grupului Zendra, propune un serviciu de testare automată și continuă. Soluția include agenți software care verifică infrastructura IT, aplicațiile web și API-urile. Platforma are și un agent hardware destinat conectării la sisteme industriale de tip SCADA și la linii de producție, medii în care testarea de securitate este rară.
Fondatorul susține că soluția poate fi operată de echipa IT obișnuită a unei firme, fără specialiști dedicați exclusiv securității. El a arătat că atacatorii folosesc în prezent inteligența artificială, iar IMM-urile sunt printre cele mai expuse. În cazul unui atac prelungit, impactul poate fi suficient de mare încât să ducă la închiderea unei afaceri.
Start-upul face parte din cohorta din acest an a acceleratorului Orange Fab, a ajuns la VivaTech, la Paris, are primii trei clienți din România și pregătește o rundă de finanțare.
Sursa: www.zf.ro