Iberia Cards führt Sara AI Pentesting ein

Die Darstellung zeigt eine Übersicht über Sicherheitsbewertungen, einschließlich ausnutzbarer und vermuteter Schwachstellen, sowie den Status der Behebung. Iberia Cards nutzt diese Daten zur Verbesserung des Schutzes von Kunden- und Bankinformationen durch Partnerschaften mit Synack und Sara AI Pentesting. — Synack

Iberia Cards habe sich für eine Partnerschaft mit Synack entschieden. Durch die Kombination des Synack Red Teams (SRT) mit Sara AI Pentesting entwickele Iberia Cards ein Testprogramm, das menschliches Fachwissen durch skalierbare KI ergänzen soll. Dieses Programm ermögliche häufige Validierungen, aussagekräftigere Berichte für die Geschäftsleitung, während es für eine Sicherheitslage sorge, die dem Tempo moderner Bedrohungen gerecht werde.

Herkömmliche Penetrationstests mit festgelegten Umfangsbereichen und vorab definierten Ergebnissen seien für moderne Umgebungen nicht ausgelegt. Iberia Cards habe ein Programm benötigt, das Risiken aufdecken, diese in einer für die Aufsichtsbehörden nachvollziehbaren Weise dokumentieren und oft genug wiederholt werden könnte. Ziel sei es, mit einer Bedrohungslandschaft Schritt zu halten, die nicht auf jährliche Überprüfungszyklen warte.

Kontinuierliche offensive Sicherheit

Unter Verwendung eines Grey-Box-Ansatzes mit authentifiziertem Zugriff gehe das Testprogramm von Synack (Website) über oberflächliche Scans hinaus. Es teste die Geschäftslogik, die in kundenorientierten Zahlungsdiensten den zugehörigen Webanwendungen und den damit verbundenen APIs eingebettet sei – also genau jene Bereiche, in denen schwerwiegende Schwachstellen lauern.

Testen mit KI-Geschwindigkeit

Sara AI Pentesting sei an denselben Assets durchgeführt worden, die zuvor von menschlichen Forschern getestet worden, um so bewusst einen direkten Vergleichspunkt zu schaffen. Selbst in einer nicht authentifizierten Konfiguration, die die Testtiefe von vornherein begrenzte, lieferten die Ergebnisse laut Nutzer einen Mehrwert. Der nächste Schritt sei dann die Durchführung von Sara AI Pentesting mit Anmeldedaten, wodurch das Tool denselben Ausgangspunkt wie das SRT erhalte, um den vollen Umfang dessen zu bewerten, was es aufdecken könne.

Für Iberia Cards schließe Sara AI Pentesting damit eine praktische Lücke im Jahrestestprogramm und sorge gleichzeitig für einen funktionalen Testrhythmus zwischen den tiefergehenden SRT-Einsätzen, ohne dass dabei nennenswerte Kosten oder operativer Aufwand entstünden.ft