Test de beveiliging van uw ICT-omgeving

Test de beveiliging van uw ict-omgeving met van oers

Hoe gaat een penetratietest (pentest) in zijn werk?

Krijg inzicht in de kwetsbaarheden die aanwezig zijn in de beveiliging van uw systemen en ICT-infrastructuur met de penetratietest. Maar hoe gaat dit in z’n werk?

• Er vindt voorafgaand aan de penetratietest een intake plaats waarbij er in samenspraak wordt bepaald welke omgeving(en) er moeten worden getest (de scope).
• De keuze wordt gemaakt voor het aanvalsscenario. Er zijn drie verschillende aanvalsscenario’s mogelijk: er wordt geen informatie verstrekt op voorhand (een Black Box pentest), er wordt beperkt informatie versterkt (een Gray Box pentest) of er wordt volledige informatie en documentatie verstrekt (White Box pentest). Wij adviseren u hierin, zodat u de keuze maakt voor de meest waardevolle pentest.
• Er worden concrete afspraken gemaakt over de duur, planning en opvolging van de opdracht.
• De vrijwaringsverklaring wordt getekend, zodat de ethische hackers binnen de kaders van de opdracht uw cybersecurity kunnen testen.
• De resultaten en oplossingsmogelijkheden worden teruggekoppeld in de vorm van een rapportage en tijdens een presentatie voor de relevante stakeholders. Ontdekken de ethische hackers een ernstige kwetsbaarheid tijdens de test, dan zal hier per direct over worden gecommuniceerd zodat dit zo snel mogelijk opgelost kan worden.