תקן ISO/IEC 15026

תקן אבטחת מערכת ותוכנה

מה זה ISO/IEC 15026?

ISO/IEC 15026 הוא תקן בינלאומי המתמקד באבטחת מערכות ותוכנה. הוא מספק הנחיות לבניית אמון במאפייני המערכת כגון בטיחות, אבטחה ואמינות.

התקן תומך במקרים של הבטחה ובטיעונים מובנים המוכיחים שמערכות עומדות בקריטריונים הנדרשים.

למה משמש ISO/IEC 15026?

ISO/IEC 15026 משמש כדי להבטיח שמערכות מתוכננות ומאומתות מתוך מחשבה על ביטחון, במיוחד בסביבות בסיכון גבוה.

ארגונים משתמשים בו כדי לתמוך בתכנון מערכת מאובטח, להתיישר עם מסגרות כגון NIST SP 800-160 ולשפר את יציבת האבטחה הכוללת.

אולי יעניין אותך

תעודות דיגיטליות (Digital Certificates)
אימות זהות בקריפטוגרפיה
תעודות דיגיטליות מאמתות זהויות באינטרנט. למדו כיצד הם מאפשרים תקשורת מאובטחת.
הרשאות עודפות (Privilege Creep)
הצטברות הרשאות עוקבות ועודפות לאורך זמן
Privilege Creep היא הצטברות הרשאות מיותרות לאורך זמן. היא מהווה סיכון משמעותי לניהול זהויות.
MITRE ATT&CK מסגרת
מסגרת התנהגות יריב
MITRE ATT&CK ממפה טכניקות תוקפים בעולם האמיתי. למדו כיצד זה משפר אסטרטגיות זיהוי ותגובה.

שים לב!
כל שימוש באתר מחייב קודם כל הסכמה לתנאי השימוש, מדיניות הפרטיות ומדיניות העוגיות שלנו.
במידה ואינך מסכים לכולם ובמלואם, אל תשתמש באתר זה.