Binnen één werkdag nemen wij contact met je op voor een vrijblijvend scopegesprek. Samen bepalen we welke systemen, netwerken, locaties en omgevingen onderzocht moeten worden en stemmen we een passende planning af.

Dat hangt af van het risico dat je wilt onderzoeken.

Een externe netwerk pentest laat zien of aanvallers vanaf internet toegang kunnen krijgen tot jouw omgeving.

Een interne netwerk pentest laat zien wat er gebeurt nadat een aanvaller binnen is gekomen, bijvoorbeeld via phishing, ransomware of gestolen inloggegevens.

Voor een volledig beeld van de cyberweerbaarheid combineren veel organisaties beide pentestvormen. Zo krijg je inzicht in zowel de kans op een succesvolle aanval als de mogelijke impact ervan.

Cybercriminelen zijn voortdurend op zoek naar kwetsbaarheden in netwerken en systemen. Een netwerk pentest helpt deze zwakke plekken gecontroleerd te identificeren voordat aanvallers er misbruik van kunnen maken.

Dit helpt organisaties om:

• Datalekken te voorkomen.
• Ransomware-risico’s te verkleinen.
• Kritische systemen beter te beschermen.
• Verstoring van bedrijfsprocessen te voorkomen.
• De cyberweerbaarheid structureel te verbeteren.

Een netwerk pentest:

• Brengt kwetsbaarheden aan het licht voordat aanvallers dat doen.
• Toetst de effectiviteit van bestaande beveiligingsmaatregelen.
• Simuleert realistische aanvalsscenario’s.
• Geeft inzicht in risico’s voor systemen, netwerken en data.
• Levert concrete aanbevelingen voor verbetering.

Zo krijg je inzicht in de werkelijke weerbaarheid van jouw netwerkomgeving.

Wij testen onder andere:

• Interne bedrijfsnetwerken
• Externe netwerkperimeters
• Active Directory-omgevingen
• Datacenteromgevingen
• Cloudomgevingen
• VPN-oplossingen
• Firewalls
• Servers en werkstations
• Productienetwerken
• Gast- en kantoornetwerken

Tijdens het scopegesprek bepalen we welke onderdelen binnen het onderzoek vallen.

Een nieuwe netwerk pentest is aan te raden:

• Bij grote wijzigingen in de infrastructuur.
• Na een migratie naar een nieuwe omgeving.
• Bij nieuwe locaties of netwerksegmenten.
• Na wijzigingen in beveiligingsmaatregelen.
• Periodiek, bijvoorbeeld jaarlijks.

De uitkomsten van de pentest helpen je bepalen wanneer aanvullende of herhaaltesten wenselijk zijn.

Na afloop ontvang je een managementsamenvatting, een technisch rapport met bevindingen en risico-inschattingen, een overzicht van verbetermaatregelen en een adviesgesprek met één van onze ethische hackers. Hiermee krijg je direct inzicht in de belangrijkste risico’s en vervolgstappen.

De doorlooptijd hangt af van de omvang van de netwerkomgeving, het aantal systemen en de gekozen scope. Een netwerk pentest duurt doorgaans enkele dagen, inclusief voorbereiding, uitvoering, rapportage en toelichting van de resultaten.

De exacte scope verschilt per organisatie, maar omvat doorgaans:

• Active Directory
• Servers en werkstations
• Netwerksegmentatie
• Gebruikersrechten
• Authenticatie en autorisaties
• Bestandsservers
• Privilege escalation
• Laterale beweging binnen het netwerk

Hiermee brengen we in kaart wat een aanvaller kan bereiken nadat deze toegang heeft verkregen tot het interne netwerk.

De exacte scope verschilt per organisatie, maar omvat doorgaans:

• Publieke IP-adressen
• Firewalls
• VPN-voorzieningen
• Externe netwerkdiensten
• Remote access oplossingen
• Internetgerichte systemen
• Mailomgevingen
• Externe toegangsportalen

Hiermee onderzoeken we welke aanvalsmogelijkheden beschikbaar zijn voor aanvallers vanaf internet.

Ja. Een netwerk pentest levert waardevolle input voor informatiebeveiliging, risicobeheer en compliance-trajecten. De resultaten helpen organisaties cyberrisico’s aantoonbaar te identificeren, beoordelen en beheersen.

De rapportage kan onder meer bijdragen aan:

• De cybersecurity- en risicobeheervereisten uit de Cyberbeveiligingswet (NIS2).
• Informatiebeveiligingsnormen zoals ISO 27001.
• Overheidskaders zoals de BIO.
• Interne en externe security-audits.
• Risicobeoordelingen voor bestuur en directie.