Brytyjskie NCSC uruchomiło program CyAS certyfikujący dostawców symulacji ataków

Brytyjskie NCSC uruchomiło program Cyber Adversary Simulation (CyAS). Program certyfikuje komercyjnych dostawców testów, które symulują realne ataki. Jest skierowany do najważniejszych organizacji w Wielkiej Brytanii i do organów, które je nadzorują. Dostawców ocenia się według standardu określonego przez NCSC. Testerzy najpierw rozpoznają technologię klienta, jego ekspozycję i zagrożenia. Na tej podstawie budują plan ataku dopasowany do konkretnej organizacji. Nie ograniczają ich kupione raporty o zagrożeniach ani spisane taktyki, techniki i procedury (TTP).

Kogo dotyczy

Program działa w Wielkiej Brytanii i uzupełnia ramy Cyber Assessment Framework (CAF) oraz program Cyber Resilience Audit (CRA). Według NCSC służy przede wszystkim większym organizacjom, operatorom infrastruktury krytycznej i administracji. Organy nadzoru (Cyber Oversight Bodies) dostają dzięki niemu wiarygodny sposób zbierania dowodów odporności w sektorach, które nadzorują.