säkerhetsrevision

En säkerhetsrevision består av en systematisk analys av en applikation, ett system eller en databas för att utvärdera hur solid och säker den är. I samband med blockkedjor består säkerhetsrevisioner av en peer review av ett smart kontrakt eller blockchain-kod för att identifiera potentiella buggar eller brister.

Med tanke på den traditionella definitionen undersöker en säkerhetsrevision processer enligt en förutbestämd riktlinje eller i relation till en standard, såsom Common Criteria for IT Security Evaluation. Många företag utför säkerhetsrevisioner som ett sätt att säkerställa att deras system är tillräckligt starka mot potentiella läckor, intrång eller cyberattacker.

Utöver det är säkerhetsrevisioner mycket viktiga för att fastställa regelefterlevnad eftersom de gör det tydligt hur ett företag eller en institution hanterar och skyddar känslig data. Revisionerna kan också undersöka den fysiska åtkomsten till företagets anläggningar och informationssystem, samt de förebyggande strategier som finns mot potentiella attacker.

Säkerhetsrevisioner kan anses vara en av de tre huvudtyperna av säkerhetsdiagnostikmetoder, tillsammans med sårbarhetsbedömningar och penetrationstester (alias penntest). Fullständiga säkerhetsrevisioner kommer dock ofta att innehålla penntester och sårbarhetsbedömningar, så termdefinitionen kan ändras beroende på sammanhanget.

Som nämnts brukar en säkerhetsrevision utvärdera säkerheten i ett informationssystem i förhållande till en lista med kriterier. Däremot bygger en sårbarhetsbedömning på en omfattande analys av hela systemet för att så småningom identifiera kryphål i säkerheten. Säkerhetsrevisioner är med andra ord mer specifika, fokuserade på en viss nisch, och sårbarhetsbedömningar är mer generella. Slutligen har vi penetrationstester, som består av simulerade attacker som ett sätt att testa både svagheter och styrkor hos ett system. I vissa fall anställs white-hat-hackare bara för att utföra dessa auktoriserade cyberattacker. Vissa företag erbjuder också belöningar via Bug Bounty-program.

Helst bör säkerhetsrevisioner genomföras minst en gång om året för att säkerställa att försvarsmekanismerna är uppdaterade mot de senaste hoten.