Current methodologies of information systems penetration testing focuses mainly on a high level and technical description of the testing process. Unfortunately, there is no methodology focused primarily on the management of these tests. It often results in a situation when the tests are badly planned, managed and the vulnerabilities found are unsystematically remediated. The goal of this article is to present new methodology called PETA which is focused mainly on the management of penetration tests. Development of this methodology was based on the comparative analysis of current methodologies. New methodology incorporates current best practices of IT governance and project management represented by COBIT and PRINCE2 principles. Presented methodology has been quantitatively evaluated.

No abstract

Recenze knihy Umění klamu od Kevina Mitnicka, která nám představuje sociální inženýrství jakožto nástroj, který je v současnosti plnohodnotným doplňkem k technicky založeným prostředkům v arzenálu narušitelů informační bezpečnosti. Na rozdíl od nich však netrpí tak rychlým zastaráváním, proto je pohled na jeho základy od jednoho z nejproslulejších hackerů stále aktuální a má informační hodnotu nejen pro řešitele bezpečnosti, ale i pro běžné uživatele, kterých se probíraná problematika bezpochyby týká.