Français
EnglishPenetratietesten
Weten wat een aanvaller zou vinden, nog voor hij het vindt. Wij testen uw applicaties, netwerken en gebruikers binnen een toegestaan kader en bezorgen u correcties, gerangschikt volgens prioriteit.
Wanneer een penetratietest uitvoeren
- Voor de ingebruikname van een applicatie of API.
- Na een belangrijke wijziging van uw infrastructuur of een migratie.
- Om de doeltreffendheid van uw beveiligingsmaatregelen aan te tonen in het kader van NIS2, CyFun of ISO 27001.
- Op vraag van een klant, een verzekeraar of een auditor.
- Na een incident, om na te gaan dat er geen deur open is gebleven.
Wat wij testen
Webapplicaties en API's
Authenticatie, sessiebeheer, toegangscontrole, injecties en bedrijfslogica.
Externe infrastructuur
Wat op internet zichtbaar is: diensten, toegang op afstand, e-mail en configuraties.
Interne infrastructuur
Wat een aanvaller vanaf een gecompromitteerde werkpost zou kunnen bereiken: directory (Active Directory), shares, geprivilegieerde accounts.
Kwetsbaarheidsanalyse
Inventaris van de gekende zwakke plekken van uw systemen en prioritering van de correcties volgens het werkelijke risico.
Gesimuleerde phishing
Test- en bewustmakingscampagnes om de reflexen van uw personeel te meten en te verbeteren.
Door AI versterkte tests
AI-tools die gespecialiseerd zijn in offensieve beveiliging verbreden de dekking en versnellen de analyse. Elk resultaat wordt door een deskundige gecontroleerd, binnen de toegestane scope en onder de vertrouwelijkheid van de opdracht.
Verloop
Elke test combineert de manuele analyse van een specialist (bedrijfslogica, het aaneenschakelen van kwetsbaarheden, het omzeilen van controles) met erkende tools. Wij volgen publieke referentiekaders: de Web Security Testing Guide van OWASP voor applicaties en API's, PTES en NIST SP 800-115 voor infrastructuur.
Afbakening
Doelstellingen, scope, data en noodcontacten worden schriftelijk vastgelegd. Geen enkele test start zonder uw ondertekende toestemming.
Testen
Manuele analyse en tools voor mapping, kwetsbaarheidsonderzoek en exploitatie, binnen de afgesproken tijdvensters en met aandacht voor gevoelige systemen.
Verslag
Elke kwetsbaarheid wordt aangetoond, ingedeeld volgens ernst en vergezeld van een aanbeveling voor correctie. Een samenvatting richt zich tot de directie.
Toelichting
Voorstelling van de resultaten aan uw teams en prioritering van de correcties. Op verzoek controleert een hertest of ze doeltreffend zijn.
Veelgestelde vragen
Wat is het verschil tussen een kwetsbaarheidsscan en een penetratietest?
Een scan inventariseert automatisch gekende zwakke plekken. Een penetratietest gaat verder: een specialist gaat na of ze misbruikt kunnen worden, combineert ze en meet hoe ver een aanvaller zou kunnen gaan.
Kan de test onze systemen verstoren?
Het risico is omkaderd: scope en tijdvensters vooraf bepaald, methodes aangepast aan gevoelige systemen en rechtstreeks contact met uw teams tijdens de tests. De meest ingrijpende handelingen gebeuren enkel met uw uitdrukkelijke toestemming.
Is een penetratietest verplicht onder NIS2?
De NIS2-richtlijn legt hem niet als dusdanig op, maar artikel 21 vereist beleid en procedures om de doeltreffendheid van de beveiligingsmaatregelen te beoordelen. Een penetratietest is een van de meest concrete manieren om dat aan te tonen.
Hoe lang duurt een test?
Dat hangt af van de scope: enkele dagen voor een gerichte applicatie, langer voor een uitgebreide infrastructuur. De offerte vermeldt de duur, de methode en het eindverslag.
Gebruikt u artificiële intelligentie tijdens de tests?
Ja, als hulpmiddel: modellen die gespecialiseerd zijn in offensieve beveiliging verbreden de dekking en versnellen de analyse, maar elk resultaat wordt door een deskundige gecontroleerd voordat het in het verslag komt. De gegevens van uw opdracht worden niet hergebruikt om die modellen te trainen, en het gebruik ervan blijft beperkt tot de scope die u hebt toegestaan.