Pentest

Alvorens wij een pentest uitvoeren, stellen wij samen met u de belangrijkste doelstellingen vast. Zo zorgen we er namelijk voor dat onze werkwijze direct aansluit op de unieke doelstellingen van uw organisatie.

De kosten van een penetratietest variëren en hangen af van de doelstellingen die u nastreeft: de te analyseren systemen en/of netwerken, de complexiteit van de test, en de gebruikte methodologie (black box, grey box of white box). Warpnet benut geen ‘out-of-the-box’ benaderingen; alle opdrachten die wij uitvoeren zijn maatwerk, waardoor er geen standaardtarief is. Over het algemeen kunnen wij een pentest voor u uitvoeren v.a. €2.400.

Een Warpnet pentest duurt gemiddeld 4 dagen, hoewel de duur kan variëren op basis van de omvang en doelstellingen van de pentest. De bijbehorende rapportage wordt standaard een week na het voltooien van de pentest aangeleverd.

In het kort, nee. Een pentest is namelijk altijd een momentopname. Zowel de aanvallen als de geteste infrastructuur of applicatie evolueren, zodat de resultaten van een test na verloop van tijd minder relevant worden.

Nee. Onze specialist weten hoe ze veilig kunnen binnendringen in applicaties en netwerken, zonder werkelijke schade of verstoring te veroorzaken. Bovendien hebben wij ijzersterke garanties, zodat alle gegevens waartoe wij toegang hebben, met het grootste vertrouwen en de grootste veiligheid worden behandeld.

Om het herstelproces te vergemakkelijken, moeten pentests worden geëvalueerd om er zeker van te zijn dat ze bruikbare richtlijnen opleveren voor tastbare verbeteringen van de beveiliging. Na elke opdracht moet de ethische hacker die aan de test wordt toegewezen een op maat gemaakt schriftelijk rapport opstellen, waarin de risico’s van de geïdentificeerde zwakke punten worden gedetailleerd en beoordeeld, en waarin aanbevelingen worden gedaan voor herstelmaatregelen. Een leverancier kan ook een uitgebreide telefonische debriefing aanbieden na het indienen van het rapport.

Het verhelpen van de vastgestelde kwetsbaarheden is vaak een complex proces vanwege de specialistische vaardigheden die hiervoor nodig zijn. Als onderdeel van onze nazorgondersteuning bieden wij daarom hulp bij het herstellen van de vastgestelde kwetsbaarheden. Tijdens dit proces lichten wij uw team zonder extra kosten in over diverse Cybersecurity best practices.

Idealiter iedereen. Cybercriminaliteit heeft zich zodanig uitgebreid dat zelfs kleine bedrijven zich niet meer te klein kunnen achten voor een aanval. Zoals we hebben gezien bij recente grootschalige aanvallen, zoals de WannaCry ransomware-uitbraak, loopt iedereen risico.

Een vraag die te weinig mensen stellen is hoeveel van het testen geautomatiseerd is versus handmatig. Hoewel geautomatiseerde hulpmiddelen een korte stap in het begin van ons proces zijn, is een groot deel van onze tests handmatig. De hoeveelheid handmatig werk varieert per opdracht, maar ongeveer 95% van de pentest is hands-on.

Pentesting en Red Teaming dienen verschillende doelen en zijn afhankelijk van de volwassenheid van de beveiliging en de testdoelen van een organisatie. Pentests hebben een meer algemene aanpak door het vinden en uitbuiten van zoveel mogelijk kwetsbaarheden in een bepaald tijdsbestek. Red Teaming is een op scenario’s gebaseerde aanvalssimulatie die de detectie- en reactiemogelijkheden van een organisatie test tegen verschillende aanvallen, zoals ransomware en phishingpogingen, om aanbevelingen voor verbeteringen te kunnen doen.

Kwetsbaarheidscans (Vulnerability Scans) bepalen de mate waarin kritieke systemen en gevoelige informatie kwetsbaar zijn voor compromittering of aanvallen. Pentests gaan een stap verder en maken gebruik van de gedetecteerde kwetsbaarheden om toegang te krijgen tot kritieke systemen of gevoelige informatie. Hoewel geautomatiseerd scannen op kwetsbaarheden u kan helpen bij het identificeren van zwakke plekken in de beveiliging, kan het u niet helpen bij het evalueren van de kracht van de beveiligingsmaatregelen van uw organisatie tegen een menselijke aanvaller.

Pentests spelen een belangrijke rol in het helpen van organisaties om te voldoen aan vereisten op het gebied van compliance en regelgeving door kwetsbaarheden op proactieve wijze te detecteren zodat deze vervolgens verholpen kunnen worden. Regelgevende kaders zoals de Algemene Verordening Gegevensbescherming (AVG), en diverse beveiligingsnormen zoals ISO 27001 schrijven voor dat organisaties robuuste beveiligingsmaatregelen implementeren om gevoelige gegevens te beschermen. Pentests laten zien dat een organisatie zich inzet om een veilige omgeving te handhaven, waardoor het risico op inbreuken en de daaruit voortvloeiende boetes worden verminderd.