Cyberbeveiliging · Offensieve beveiliging
Offensieve beveiliging. Vind het lek vóór zij het doen.
Aanvallers hebben maar één weg naar binnen nodig. Wij zoeken die eerst, zoals zij het zouden doen: in uw applicaties, netwerken en cloud, bij uw mensen en in uw gebouwen.
U krijgt een helder beeld van wat misbruikt kan worden, wat dat u zou kosten en wat u eerst moet oplossen. Zodra het is opgelost, testen we opnieuw.
Wat inbegrepen is. Afgestemd op wat u nodig hebt.
Penetratietesten
Webapplicaties, API’s, interne en externe netwerken, en cloudomgevingen op Azure, AWS en GCP.
Testen van mobiele apps
Grondige testen van iOS- en Android-apps en de back-ends erachter.
Red team-operaties
Volledige simulatie van een aanvaller, die uw mensen, processen en technologie samen test.
Emulatie van aanvallers
Continue validatie tegen de tactieken en technieken van gekende dreigingsactoren.
Social engineering
Campagnes met phishing, vishing, impersonatie en pretexting die meten hoe uw mensen reageren.
Fysieke testen
Toegangscontrole, het klonen van badges en tailgating op uw locaties, volgens afgesproken regels.
Aanvalsoppervlak in kaart
Opsporen van vergeten, blootgestelde en schaduwsystemen voor aanvallers ze vinden.
Beheer van bug bounty’s
Triage en opvolging van bevindingen die publieke beveiligingsonderzoekers melden.
Wat u krijgt. Drie rapporten en een attest.
Elke bevinding krijgt zakelijke context, zodat de raad van bestuur, de auditors en de engineers elk uit dezelfde opdracht halen wat ze nodig hebben.
Managementrapport
Het risico in heldere taal, met de financiële en verzekeringskant, voor het management en de raad van bestuur.
Technisch rapport
Elke bevinding met CVSS-score, bewijs, aanvalspad en oplossing, voor uw engineers.
Roadmap voor herstel
Wat u wanneer oplost, gefaseerd in 0–30, 30–90 en 90+ dagen.
Hertest en attest
We testen uw oplossingen opnieuw, bevestigen dat de lekken gedicht zijn en leveren een attest van afronding af.
Zo verloopt het
- Duur
- Van enkele dagen voor een gerichte test tot meerdere weken voor een red team, bevestigd in uw voorstel.
- Team
- Specialisten in offensieve beveiliging, onder leiding van een senior projectleider die uw enige aanspreekpunt is.
- Van uw kant
- Een vaste contactpersoon, de afgesproken scope en testregels, en testaccounts of toegang waar nodig.
- Tijdens de test
- Dagelijkse updates. Kritieke bevindingen melden we zodra we ze vinden, niet pas op het einde.
Methodologie
- OWASP
- PTES
- MITRE ATT&CK
- NIST SP 800-115
- CVSS
Veelgestelde vragen
Verstoort het testen onze systemen?
De testen worden met uw team gepland en vastgelegd in testregels. Riskante testen plannen we in onderhoudsvensters, en we stoppen onmiddellijk als iets zich onverwacht gedraagt.
Wat is het verschil tussen een penetratietest en een red team?
Een penetratietest zoekt zoveel mogelijk zwakke plekken binnen een afgebakende scope. Een red team streeft een doel na, zoals uw betaalsystemen bereiken, en test onderweg hoe goed u detecteert en reageert.
Hoe vaak moeten we testen?
Minstens één keer per jaar en na grote wijzigingen, zoals een nieuwe applicatie, een migratie naar de cloud of een overname. Regelgeving zoals NIS2 en PCI DSS stelt haar eigen verwachtingen.
Testen jullie opnieuw nadat we de bevindingen hebben opgelost?
Ja. Hertesten hoort bij de opdracht, en sluit af met een attest van afronding zodra de oplossingen gevalideerd zijn.
Kunnen jullie cloud- en SaaS-omgevingen testen?
Ja, ook Azure, AWS en GCP, binnen de testregels die elke provider publiceert.
Spreek een specialist
Laten we uw opdracht afbakenen.
Vertel ons wat u wilt laten testen. Uw offerte volgt binnen 24 uur na het eerste gesprek.