Sicherheit ist messbar!

摘要

Dieser Beitrag liefert einen Überblick über die Sicherheitsmetrik des Open Source SecuritynTesting Methodology Manual (OSSTMM) der Version 3.0 RC15 aus dem Jahre 2008. Das nOSSTMM wird vom Institute for Security and Open Methodologies (ISECOM) in Barcelona hnrausgegeben. Der Artikel geht zunächst auf die Grundlagen und den Zweck von OSSTMM nein. Anschliessend gibt er eine Einführung in die Sicherheitsmetrik und zeigt dessen Anwendung und Nutzen auf. Eine Abgrenzung zu anderen Methoden und aktuelle offene Problenim OSSTMM runden den Beitrag ab.