Per soddisfare gli standard ISO/SAE 21434, i vostri sistemi devono essere sottoposti a test e valutazioni rigorosi.
Valutazioni ISO/SAE 21434
La parola "valutazione" ha un duplice significato nel mondo della sicurezza informatica secondo lo standard ISO/SAE 21434. In linea di massima, questi due significati possono essere descritti come segue:
- Valutazioni della documentazione
Una valutazione formale del contenuto della documentazione del prodotto in relazione alla sicurezza informatica, come definita dallo standard ISO/SAE 21434. Gli esperti SGS utilizzano ampie liste di controllo per verificare in modo approfondito la conformità dei documenti. - Valutazioni delle prestazioni
Queste valutazioni esulano dal quadro prescritto dallo standard ISO/SAE 21434 per testare le prestazioni delle misure di sicurezza in attacchi simulati. Una valutazione completa della sicurezza informatica integrata può essere effettuata solo dopo che sono stati eseguiti i test o le analisi corrispondenti.
Test di penetrazione ISO/SAE 21434
Un test di penetrazione è una simulazione autorizzata di attacco informatico a un sistema informatico, progettata per testarne la sicurezza e identificarne le vulnerabilità. SGS ha sviluppato i suoi test di penetrazione a tale scopo.
Se i test di penetrazione sono già stati effettuati, i nostri esperti esamineranno la documentazione del test e inseriranno i risultati nella nostra relazione tecnica. Se necessario, rilasceremo anche un certificato.
SGS e la sicurezza informatica nel settore automobilistico
SGS è leader globale nei servizi di test e verifica ed è all'avanguardia nella standardizzazione e nella legislazione sulla sicurezza informatica. Pertanto, siamo nella posizione ideale per eseguire tutte le valutazioni e i test di penetrazione necessari per soddisfare gli standard di sicurezza informatica, tra cui l'ISO/SAE 21434.
Per chi parla italiano
Zugerstrasse 57,
6340, Baar, Svizzera