Beveiligingstests
Of een beveiliging werkt, blijkt pas bij een test. Wij onderzoeken uw systemen en netwerken vanuit het perspectief van een aanvaller en leveren een begrijpelijk rapport met duidelijk geprioriteerde maatregelen.
Kwetsbaarheidsscans
Met beproefde tools stellen we vast welke diensten bereikbaar zijn en welke bekende kwetsbaarheden daar bestaan. Regelmatig herhaald maken de scans veranderingen in uw aanvalsoppervlak zichtbaar.
- Extern aanvalsoppervlak: Wat is van uw IT zichtbaar vanaf internet? Open poorten, diensten, certificaten en verouderde softwareversies.
- Interne netwerken: Servers, clients en netwerkapparatuur op kantoor, inclusief ontbrekende updates en onveilige protocollen.
- Herhaalcontrole: Op verzoek met vaste tussenpozen, zodat nieuwe lekken niet pas bij het volgende incident opvallen.
Configuratiecontrole
Veel lekken ontstaan niet door ontbrekende updates, maar door instellingen. Wij toetsen uw configuratie aan BSI- en CIS-aanbevelingen.
Servers
Hardening van Linux- en Windows-servers, actieve diensten, logging.
Firewall & VPN
Regelset, openstelling naar buiten en beveiliging van externe toegang.
Accounts & rechten
Beheerdersrechten, verweesde accounts en wachtwoordbeleid.
Verloop & resultaat
Beveiligingstests grijpen in op draaiende systemen. Daarom werken we volgens een vast, met u afgestemd verloop.
- Schriftelijke opdracht: We testen alleen met uw toestemming, binnen de afgesproken reikwijdte en tijd en met vaste contactpersonen.
- Voorzichtige uitvoering: Productiesystemen testen we behoedzaam, riskante stappen alleen na uitdrukkelijke afspraak.
- Rapport met maatregelen: Alle bevindingen beoordeeld op ernst, met concrete aanbevelingen en een samenvatting voor de directie.
- Hertest: Na het herstel testen we opnieuw en bevestigen we dat de lekken gedicht zijn.
Hoe weerbaar is uw IT?
We bespreken reikwijdte en aanpak met u, kosteloos en vrijblijvend.