Risiko- og sårbarhetsanalyser for Landbruksdirektoratet

Visma Consulting har utført to Risiko- og sårbarhetsanalyser på teknisk nivå for to forskjellige leveranseteam hos Landbruksdirektoratet (LDIR). Begge er utført med NIST SP800-39 RMF (Risk Management Framework). Det ble utført trusselmodellering, tekniske intervjuer med utviklere, kodeanalyse og en enkel sikkerhetstest med kjente verktøy som Burp Suite, Nmap, Wireshark, SQLmap og så videre.

Smidig sikkerhet i leveransene

Visma Consulting har kjørt flere leveranseteam hos LDIR som har benyttet seg av elementer fra utviklingsmetodikker som DevSecOps og SDL (Microsoft Secure Development Lifecycle). Dette har innebåret roller og ansvarsbeskrivelser, trusselmodellering, risiko- og sårbarhetsanalyser, håndtering av tredjepartsbiblioteker og rammeverk, input validering og sikkerhetstesting.

Utviklerteamene er kjørt med Security Champion som passer på at utvikling ivaretar sikkerhet og personvern slik Datatilsynets «Programvareutvikling med innebygd personvern» og GDPR anbefaler og krever. Det har vært sterkt fokus på kontroll av tredjepartsbiblioteker og rammeverk (software supply chain) og Input Validering.

Guide: Slik utfører du sikkerhetstesting gjennom utviklingsløpet

Det har aldri vært mer snakk om sikkerhet i IT verdenen enn nå. Men selv om fokus og snakk fra både fagfolk og media om sikkerhet er større enn før, så smeller det også mye mer enn tidligere.

I denne guiden gjennom går sikkerhetsekspert Even Lysen hvordan du kan utføre sikkerhetstesting gjennom hele utviklingsløpet.

Last ned guiden

Risiko- og Sårbarhetsanalyser på Landbruksdirektoratet

Guide: Slik utfører du sikkerhetstesting gjennom utviklingsløpet