Ethical hacking en penetratietesten

Een adequaat basis beveiligingsniveau voor uw digitale omgeving is vanwege de toenemende digitalisering en cyber criminaliteit van groot belang. Ethical Hacking, het gecontroleerd testen en onderzoeken van de veiligheid & degelijkheid van een digitale omgeving, is daarom essentieel om de werking van beschermingsmaatregelen te testen. 

Security- en penetratietests door onze ervaren en gecertificeerd ethische hackers zijn een goede manier om efficiënt en onafhankelijk zicht te krijgen op hoe het daadwerkelijk gesteld is met de security van de IT-infrastructuur en het applicatielandschap en netwerkinfrastructuur. Verder is een security test vaak een verplicht onderdeel van specifieke (inter)nationale wet- en regelgeving en normenkaders. Dit zijn bijvoorbeeld de AVG, WBNI, BIG en BIR, DigiD, ISO27001, NIST en industrie-standaarden zoals PCI DSS. 

Ethical Hacking vormt ook een belangrijk onderdeel bij het lanceren of updaten van een website, webshop of onlinedienst. U kunt daarmee vol vertrouwen de markt met een nieuwe dienst of website betreden of uw succes vergroten.

Onze securityspecialisten zijn gecertificeerde professionals met internationale ervaring die samenwerken om zo telkens de meest geschikte expertise in te kunnen zetten. Dit kan zowel op afstand, of in overleg op klantlocatie als gecombineerd worden uitgevoerd. 

Afhankelijk van de behoefte, specialiteit en complexiteit, worden alle elementen door de juiste experts onderzocht. Van IT-infrastructuur, servers en netwerken tot standaard (web)applicaties of zeer specifieke omgevingen. Ongeacht of dit nu in (publieke) Cloud-omgevingen, datacenters of op klantlocatie staat.

Black box

In een Black Box-onderzoek is vooraf geen informatie over het te testen systeem bekend en wordt getest zonder kennis vooraf van de omgeving. Hierbij is onderdeel van de test om meer informatie over het te onderzoeken object te vinden. Gemiddelde duur van een test is 4 dagen. 

Grey box

Grey Box-tests worden uitgevoerd op basis van op voorhand bekende informatie zoals functies van systemen of inloggegevens van applicaties, waardoor specifiek op bepaalde elementen kan worden getest, zoals de business logica. Gemiddelde duur van een test is 5 dagen.

White box

White Box-tests geven alle mogelijke informatie voor aanvang van de test. Testers hebben toegang tot de kennis van (systeem)beheerders en inzicht in de volledige broncode van applicaties. Gemiddelde duur van een test is 7 dagen. 

Maatwerk

Voor specifieke wensen, bijvoorbeeld voor gevoelige omgevingen of multidisciplinaire opdrachten zoals Red of Purple Teaming, stellen wij in overleg een op maat gemaakt voorstel op. 

Wat leveren we op?

  • Een gedegen penetratietest inclusief scoping en inventarisatie van (potentiële) risico’s en dreigingen.
  • Rapport met gedetailleerde bevindingen in begrijpelijke taal voorzien van een certificering.
  • Onderbouwde risico inschatting van onze bevindingen en geconstateerde kwetsbaarheden met uitleg van de potentiële impact.
  • Verbeterpunten die u kunt gebruiken om uw website of IT-omgeving verder te beschermen. Desgewenst helpen wij u bij de implementatie daarvan.
  • Direct contact met onze ethical hackers wanneer er tijdens de test kritische kwetsbaarheden of ernstige onvolkomenheden worden gevonden.
  • Naast het rapport een managementrapportage, waarbij niet alleen technisch de bevindingen beschreven staan, maar juist ook wat die bevindingen beteken voor de bedrijfsvoering waarbij de focus op continuïteit en beschikbaarheid ligt.

Prijsstelling

Door onze ervaring, bewezen werkwijze gecombineerd met hoge mate van automatisering kunnen wij zeer kosteneffectief werken. Als richtprijs hanteren wij € 3.200,- excl. BTW per penetratietest. Hier gaan wij uit van een gemiddelde test duur van 4 dagen. Uiteraard is de testduur afhankelijk van de scope van de test.

Download voor meer informatie hier ons dienstenoverzicht of neem direct contact met ons op.