Pentest: Laat je bedrijf pentesten door Surelock

Welke soorten pentesten zijn er?

Bij het uitvoeren van een pentest is het belangrijk dat je vooraf goed bedenkt welk soort test jouw organisatie nodig heeft. Er zijn namelijk 5 verschillende soorten pentesten die jij kunt uitvoeren. Wij helpen je graag met het maken van de juiste keuze. Leer hieronder welke verschillende soorten pentesten wij aanbieden.

Een vulnerability scan (penscan) is geen pentest

In de markt van pentesten zien wij steeds vaker penscans voorbij komen. Voor deze zogeheten penscans wordt een prijs gevraagd die ver onder de prijs van een pentest ligt. Dit is ook logisch want een penscan is een vulnerability scan die wordt uitgevoerd door een “ethische hacker”. Deze vorm heeft een naam gekregen met het woord pen erin maar het is geen pentest.

Een penscan kan jij zien als een automatische vulnerability scan. Met het uitvoeren van een penetratietest bereik jij een ander doel. Bij een zo’n test wordt jouw omgeving daadwerkelijk getest door ethische hackers en niet door een automatische scan. Bij het aanvragen van een pentest moet jij er dus goed op letten of er wel menselijk werk aan toe pas komt. Zo niet voer jij eigenlijk gewoon een vulnerability scan uit.

Hoe ondersteunt een pentest jouw organisatie

Bij Surelock zien wij de vraag van informatiebeveiliging de afgelopen jaren exponentieel toenemen. Zo ook op het gebied van (wifi) netwerken, systemen en applicaties. Door deze IT-omgevingen uitvoerig te testen krijg je goed inzicht op de risico’s en weet je waar de kwetsbaarheden zich bevinden. De bevindingen kan je vervolgens beoordelen en oplossen. Op deze manier zorg je ervoor dat jouw organisatie preventief beschermd is tegen dreigingen van cybercriminaliteit.

Een pentest uitvoeren? Surelock draagt graag bij aan een cyberveiligere omgeving voor jouw organisatie, op een manier die past bij jouw organisatie. De systemen worden “aangevallen” zoals daadwerkelijke cybercriminelen dit ook doen. Ethische hackers van Surelock zijn gecertificeerd en voldoen aan de hoogste standaarden.

De verschillende pentest methodieken, wij helpen je de juiste keuze te maken

Iedere organisatie is anders en maakt gebruikt van unieke systemen die passen bij de organisatie. Voor iedere organisatie is dan ook een andere methodiek gewenst. De opzet van de pentest moet zo goed mogelijk bijdragen aan de cyberweerbaarheid van je organisatie. Er zijn 3 verschillende methodieken, hieronder leggen we je de 3 methodieken uit.

Hoe werkt het uitvoeren van een pentest?

1. Kennismakingsgesprek

Na je aanvraag via Surelock.nl nemen wij binnen 2 werkdagen telefonisch contact met je op om een kennismakingsgesprek in te plannen. Tijdens dit gesprek bespreken we de scope van de pentest, eventueel met een van onze ethische hackers erbij. We gaan in op je specifieke vraag, bepalen de scope en geven je meer informatie over onze werkwijze.

2. Opstellen van het actieplan

Op basis van het kennismakingsgesprek stellen wij een plan van aanpak op voor de uitvoering van de pentest. Dit plan beschrijft de methodiek, de uitvoering en de tijdsplanning. Je krijgt ook inzicht in het aantal dagen dat de pentest zal duren en de bijbehorende kosten. Het plan van aanpak is altijd op maat gemaakt voor jouw organisatie.

3. Kick-off sessie

Na goedkeuring van het plan van aanpak vindt er een kick-off sessie plaats, waarbij de ethische hackers en de opdrachtgever elkaar ontmoeten. In dit gesprek bespreken we nogmaals de details van de pentest en stemmen we de laatste punten af, zoals de vrijwaringsverklaring.

4. Uitvoering pentest

Na de kick-off sessie gaan we van start met de pentest. Afhankelijk van de scope en het aantal dagen voeren wij de test uit. Als we tijdens de pentest kritieke bevindingen tegenkomen die direct opgelost moeten worden, nemen we meteen contact op. Het is ook mogelijk om na elke testdag een call in te plannen om de voortgang van de pentest te bespreken.

5. Oplevering van bevindingen

Na afloop van de pentest ontvang je van ons een gedetailleerd rapport met de bevindingen. Dit rapport bevat de Common Vulnerability Score System (CVSS) voor elke bevinding, zodat je een duidelijk overzicht krijgt van de risico’s. Daarnaast is er een managementsamenvatting die de bevindingen op een begrijpelijke manier toelicht, gevolgd door de technische details en concrete aanbevelingen.

6. Presentatie van resultaten

Na de oplevering van het rapport presenteren we de resultaten aan de opdrachtgever. Dit kan zowel in een technische presentatie voor IT als een laagdrempelige presentatie voor het management. Zo zorgen we ervoor dat alle betrokkenen de bevindingen goed kunnen begrijpen en de juiste vervolgstappen kunnen nemen.

7. Hertesten van bevindingen

Optioneel bieden we een hertest aan om na een periode van 3 maanden te controleren of de eerder ontdekte bevindingen nog steeds aanwezig zijn. Dit is geen verplichting, maar wel een vaak gekozen optie om de effectiviteit van de genomen maatregelen te verifiëren.

De 6 voordelen van het uitvoeren van een pentest

Bij Surelock helpen wij jaarlijks meer dan 100 bedrijven uit verschillende branches en markten met het in kaart brengen van de kwetsbaarheden. Desondanks leggen wij graag hieronder puntsgewijs uit wat de voordelen zijn van het uitvoeren van een pentest.

• Identificatie van beveiligingslekken: een pentest helpt bij het identificeren van beveiligingslekken in jouw systemen, waaronder software- en hardware fouten, onjuiste configuraties en gebrekkige controles.
• Vermindering van IT-risico’s: door het uitvoeren van een pentest kan je de risico’s van cyberaanvallen verminderen, omdat kwetsbaarheden worden opgespoord en opgelost voordat ze kunnen worden misbruikt door kwaadaardige hackers.
• Compliance: veel bedrijven zijn verplicht om regelmatig pentests uit te voeren om aan wet- en regelgeving of certificeringen zoals ISO27001 te voldoen.
• Verbetering van de beveiliging: met een pentest krijg je inzicht in hoe effectief jouw organisatie haar huidige beveiligingsmaatregelen zijn en helpt het bij het identificeren van gebieden waar verbeteringen kunnen worden doorgevoerd.
• Proactief in plaats van reactief: in plaats van te wachten tot je organisatie wordt aangevallen, helpt een pentest jou proactief te zijn en beveiligingsproblemen op te sporen voordat ze gebeuren.
• Reputatiebescherming: een succesvolle aanval kan leiden tot verlies van vertrouwen van klanten, aandeelhouders en andere belanghebbenden. Door periodiek een pentest te doen, kunt je de reputatie van je organisatie beschermen.

Waar moet jij op letten bij het aanvragen van een pentest

Als bedrijf is het belangrijk dat voor het aanvragen van een pentest goed nagedacht wordt welke soort en methodiek bij jouw bedrijf past. Hierbij speelt niet alleen de methodiek een rol maar ook het budget en de omgeving die getest wordt. Is er bijvoorbeeld in beeld wat de scope is?

Bij Surelock helpen wij bedrijven graag met het uitvoeren van een pentest. In sommige gevallen volstaat namelijk een vulnerability scan al. Dit scheelt kosten ten opzichte van een pentest maar geeft ook een ander resultaat. Als jij als bedrijf een omgeving, (web) applicatie, systeem, server of netwerk wilt testen moet er vooraf goed in beeld gebracht zijn wat de scope is. Samen met de ethische hackers en security consultants van Surelock kijken we naar een oplossing die past bij jouw bedrijf/organisatie.