Pentesten

TL;DR

Wat is Pentesten

Een gecontroleerde aanval door ethische hackers op afgesproken systemen, applicaties of netwerksegmenten. Pentesten worden uitgevoerd in samenwerking met onze cybersecurity partners.

Voor wie is het bedoeld

Organisaties die diepgaander zekerheid willen dan een geautomatiseerde scan biedt, of die een specifieke applicatie of releasetraject willen toetsen.

Waarom dit belangrijk is

Geeft inzicht in hoe een aanvaller daadwerkelijk te werk zou gaan en welke combinaties van zwakheden risicovol zijn. Wordt vaak gevraagd door klanten, verzekeraars en toezichthouders.

Pijnpunten die we in de praktijk zien

• Eerdere pentesten bleven liggen door onduidelijk eigenaarschap.
• Scope en doelen waren niet scherp genoeg, waardoor het rapport weinig opleverde.
• Hertesten worden niet uitgevoerd, status van bevindingen blijft onduidelijk.
• Pentestresultaten zijn onleesbaar voor de directie.

Wat gebeurt er als je niets doet

• Kritieke kwetsbaarheden in productie die in een echte aanval misbruikt worden.
• Klanten en toezichthouders die om aantoonbare tests vragen die je niet kunt overleggen.
• Incidenten met oorzaken die met een test eerder zichtbaar waren geweest.

Hoe wij het aanpakken

1. Scope, doelen en aanvalsscenario's bepalen
2. Uitvoering door ervaren pentesters
3. Rapportage met technische en bestuurlijke samenvatting
4. Hertest na herstel indien gewenst

Wat je concreet krijgt

• Pentestrapport met bevindingen en bewijs
• Risicobeoordeling per bevinding
• Concrete aanbevelingen
• Managementsamenvatting voor directie

Hoe we resultaat meten

• Aantal kritieke en hoge bevindingen per test, en de afname over de tijd.
• Doorlooptijd van bevinding naar succesvolle hertest.
• Dekking van pentesten ten opzichte van het applicatielandschap.

Plek binnen NIS2, DORA en de Cyberbeveiligingswet

Versterkt aantoonbaarheid van zorgplicht onder NIS2 en weerbaarheidstesten onder DORA. Voor essentiële diensten en financiële instellingen vaak een terugkerende verwachting.

Lees meer over NIS2, DORA en de Cyberbeveiligingswet.

Veelgestelde vragen

Andere diensten

• 24/7 risicobewaking, continue monitoring van afwijkend gedrag, kwetsbaarheden en dreigingen.
• Kwetsbaarheidsscans, periodieke en doorlopende scans op publiek en intern bereikbare systemen.
• IT-security review, onafhankelijke review van je technische en organisatorische maatregelen.
• ISMS dashboard, eén plek waar risico's, maatregelen en documentatie samenkomen.
• NIS2-documentatie, praktische documentatie die nis2-eisen vertaalt naar jouw organisatie.
• DORA-ondersteuning, praktische ondersteuning voor financiële organisaties onder dora.