Penetratietest
Wanneer uw organisatie zich bezighoudt met het verwerken van privacy gevoelige en/of bedrijf kritische informatie, dan zullen er ongetwijfeld maatregelen genomen zijn om deze gegevens te beschermen! Heeft u zichzelf echter al eens de vraag gesteld of deze maatregelen daadwerkelijk voldoende bescherming bieden? Penetratietesten (ethisch hacken) vormen een goed instrument om de effectieve werking van de genomen beveiligingsmaatregelen aan te tonen. Het uitvoeren van een penetratietest is daarmee een belangrijke stap bij het voorkomen dat informatie kan worden gecompromitteerd.
EEN PENTEST, WAT IS DAT?
Pentest is een afkorting van ‘penetration testing’. Pentesters, ook wel Ethical Hackers genaamd, kruipen min of meer in de huid van kwaadwillende internetcriminelen en proberen op een ‘ongeautoriseerde manier’ toegang te krijgen tot informatie en/of systemen. Door een combinatie van geautomatiseerde tooling, kennis en creativiteit zijn Ethical Hackers in staat om binnen te dringen.
Pentesters gebruiken deze werkwijze om de kwetsbaarheden en risico’s bloot te leggen in applicaties, netwerken & systemen. Een Pentest wordt afgesloten met een rapportage. Hierin wordt een gedetailleerde beschrijving van de gevonden kwetsbaarheden gegeven. Verder zullen de risico’s en impact hiervan voor de IT omgeving worden toegelicht. Dit samen met een advies hoe deze verbeterd kunnen worden.
inzicht in risico’s en digitale kwetsbaarheid
inzicht in risico’s
en digitale kwetsbaarheid
Hoe draagt een Pentest bij aan uw organisatie
Het uitvoeren van een Pentest betekent een check op de veiligheid van uw IT-infrastructuur. Het is een waardevolle methode om kwetsbaarheden en configuratiefouten op te sporen. Pentesten resulteren in adviezen waarmee u uw organisatie preventief veiliger kunt maken en risico’s verkleint.
Wij gebruiken voor de uitvoering van de Pentest internationaal toegepaste methodes. De uitkomsten van de Pentest worden vastgelegd in een heldere, complete en bruikbare rapportage. Wilt u een Pentest laten uitvoeren? Data4 Cybersecurity verzorgt Pentesten op dezelfde wijze als een cybercrimineel. De ethische hackers van Data4 Cybersecurity zijn gecertificeerd en werken volgens de hoogste standaarden.
WAT KUN U LATEN PENTESTEN
BEDRIJFSNETWERK
Hierbij wordt onderzocht of criminelen het integrale bedrijfsnetwerk, bestaande uit kantoorautomatisering, de internet omgeving, de DMZ, het WiFi netwerk en interne servers, kunnen binnendringen. Daarnaast wordt onderzocht of (kwaadwillende) medewerkers en/of bezoekers op een ongewenste manier data kunnen compromitteren. Dit onderzoek wordt verrricht vanuit zowel een interne als een externe benadering.
WEBAPPLICATIES
Webapplicaties vormen een toegangsdeur naar gevoelige data. Websites, service portals en financiële transactie systemen hebben een connectie met het bedrijfsnetwerk. Een Pentest haalt kwetsbaarheden in deze applicaties naar boven.
BRONCODE REVIEW
Secure Software Development (SSD) vormt de basis voor een solide beveiliging. De praktijk laat echter zien dat niet altijd volgens deze methodiek wordt gewerkt. Dit betekent een kans op fouten bij de ontwikkeling van software. Een broncode review is een effectieve manier om de veiligheid en kwaliteit van uw (web-) applicaties te onderzoeken. Met een broncode review, uitgevoerd door security experts van Data4 Cybersecurity, worden vroegtijdig kwetsbaarheden en risico’s in de broncode van uw applicatie geïdentificeerd. Hiermee wordt een belangrijke stap gezet naar het veiliger maken van uw (web-) applicaties.
SOCIAL ENGINEERING
Het pentesten op basis van social engineering richt zich dan voornamelijk op het menselijke gedragsaspect. Een mystery guest zal proberen om werknemers over te halen om toegang te verlenen en/of acties uit te voeren. Dit zonder officiële reden. Dit kan middels een telefoongesprek of via een kort gesprek aan de balie. Deze manier van testen geeft een goed inzicht welke werknemers en posities extra aandacht nodig hebben voor security awareness, om daarmee de beveiliging te vergroten.
FYSIEKE SECURITY
Fysieke security is een belangrijk onderdeel van de totale beveiliging. De wijze waarop inbraak-, video-, toegangs- en brandsystemen zijn geimplementeerd is bepalend voor de opvolging van een alarm. Ook ‘hackers’ zijn als digitale inbrekers bekend met de beperkingen. Wanneer er ondeugdelijke sloten zijn aangebracht en/of een toegangs-tag niet goed is geconfigureerd, kan er zonder veel moeite toegang worden verkregen.
Het testen van bewaking, alarmsystemen en sloten, middels simulatie van een echte inbraak, is een goede indicator voor het bepalen van de actuele fysieke veiligheid.
WELKE SYSTEMEN LAAT U PENTESTEN
Hierbij wordt onderzocht of criminelen het integrale bedrijfsnetwerk, bestaande uit kantoorautomatisering, de internet omgeving, de DMZ, het WiFi netwerk en interne servers, kunnen binnendringen. Daarnaast wordt onderzocht of (kwaadwillende) medewerkers en/of bezoekers op een ongewenste manier data kunnen compromitteren. Dit onderzoek wordt verrricht vanuit zowel een interne als een externe benadering.
Webapplicaties vormen een toegangsdeur naar gevoelige data. Websites, service portals en financiële transactie systemen hebben een connectie met het bedrijfsnetwerk. Een Pentest haalt kwetsbaarheden in deze applicaties naar boven.
Secure Software Development (SSD) vormt de basis voor een solide beveiliging. De praktijk laat echter zien dat niet altijd volgens deze methodiek wordt gewerkt. Dit betekent een kans op fouten bij de ontwikkeling van software. Een broncode review is een effectieve manier om de veiligheid en kwaliteit van uw (web-) applicaties te onderzoeken. Met een broncode review, uitgevoerd door security experts van Data4 Cybersecurity, worden vroegtijdig kwetsbaarheden en risico’s in de broncode van uw applicatie geïdentificeerd. Hiermee wordt een belangrijke stap gezet naar het veiliger maken van uw (web-) applicaties.
Het pentesten op basis van social engineering richt voornamelijk op het menselijke gedragsaspect. Een mystery guest zal proberen om werknemers over te halen om toegang te verlenen en/of acties uit te voeren. Dit zonder officiele reden. Dit kan middels een telefoongesprek of via een kort gesprek aan de balie. Deze manier van testen geeft een goed inzicht welke werknemers en posities extra aandacht nodig hebben voor security awareness, om daarmee de beveiliging te vergroten.
Fysieke security is een belangrijk onderdeel van de totale beveiliging. De wijze waarop inbraak-, video-, toegangs- en brandsystemen zijn geimplementeerd is bepalend voor de opvolging van een alarm. Ook ‘hackers’ zijn als digitale inbrekers bekend met de beperkingen. Wanneer er ondeugdelijke sloten zijn aangebracht en/of een toegangs-tag niet goed is geconfigureerd, kan er zonder veel moeite toegang worden verkregen.
Het testen van bewaking, alarmsystemen en sloten, middels simulatie van een echte inbraak, is een goede indicator voor het bepalen van de actuele fysieke veiligheid.
ONZE KLANTEN
