Wil je weten hoe veilig je infrastructuur is? Met onze penetratietesten en security scans krijg je snel inzicht in de kwetsbaarheden van je IT-omgeving. Bij Westbroek IT Security combineren we bewezen standaarden met praktijkervaring om je resultaten te bieden waar je echt wat aan hebt.
We voeren vier soorten tests uit. Ze verschillen in diepte, in doorlooptijd en in wat je ermee kunt aantonen tegenover een klant of auditor.
Twijfel je tussen een scan en een pentest, lees dan onze blog over het verschil tussen een kwetsbaarheidsscan en een pentest. In een kennismaking zeggen we je ook eerlijk welke van de vier op dit moment past.
Bij een pentest probeert een ethisch hacker echt binnen te komen in je website, je webapplicaties of je netwerk. Dat doen we op twee manieren: als een aanvaller van buitenaf, en als iemand die al toegang heeft tot je systemen, zoals een medewerker of een leverancier.
Een scan vindt bekende kwetsbaarheden. Een pentest test ook de logica van je applicatie. Kun je bijvoorbeeld tien bioscoopkaartjes kopen voor de prijs van één, omdat er een rekenfout in de bestelflow zit? Dat soort fouten vindt alleen een mens.
Onze pentests voert een CPENT-gecertificeerde specialist uit. CPENT staat voor Certified Penetration Testing Professional, een internationale certificering voor praktisch pentestwerk.
Naast de pentest door een mens voeren we ook AI-pentests uit. Een AI-agent test je applicatie breed en kan bij elke nieuwe release opnieuw draaien. Onze specialist stelt de test in, controleert de bevindingen en schrijft het advies. Wanneer welke aanpak past, lees je in onze blog AI-pentest of een gecertificeerde pentester.
Het juiste moment
Meestal op een van deze vier momenten:
Dat laatste moment levert vaak de meeste winst op, omdat er dan geen klant of deadline achter zit. Meer hierover lees je in onze blog Wanneer heb je een pentest nodig als MKB-bedrijf?
Minimaal elk kwartaal, en na elke grote wijziging in je IT-omgeving. Ontwikkel je zelf software, dan kan de scan meedraaien met elke nieuwe versie.
De scan controleert je netwerk, servers en applicaties op verouderde software, ontbrekende updates, zwakke instellingen en open poorten. Jij bepaalt waar we extra goed kijken. Je krijgt een rapport met de bevindingen op volgorde van urgentie, zodat je ziet wat eerst aandacht nodig heeft.
We kijken naar de instellingen van je Azure-omgeving, de toegangsrechten, de monitoring (zoals SIEM) en de risico’s die daaruit volgen. Je krijgt advies dat je direct kunt toepassen. Wil je hulp bij de uitvoering, dan denken we mee.
Onze werkwijze
Heb je daarna langer ondersteuning nodig, kijk dan naar onze CISO as a Service.
Vier tot acht werkdagen voor een gemiddelde MKB-omgeving. Een test op één webapplicatie kan in drie tot vijf dagen. Hoe meer systemen er in de test zitten, hoe langer het duurt.
Alle gevonden kwetsbaarheden, elk met een prioriteit van kritiek tot laag, de impact op je bedrijf en de stappen om ze op te lossen. Daarnaast een samenvatting voor de directie.
Nee, de wet verplicht MKB-bedrijven niet tot een pentest. In de praktijk vragen klanten er wel om in een leveranciersaudit, net als verzekeraars bij een cyberverzekering. Onder NIS2 en ISO 27001 is een pentest een gangbare manier om je technische maatregelen te toetsen.
Meestal niet. Beide verwachten dat je je beveiliging regelmatig test en dat kunt laten zien. Voor de meeste bedrijven komt dat neer op scans per kwartaal en een pentest per jaar.
Eens per jaar, en extra na een grote wijziging in je IT. Ben je ISO 27001-gecertificeerd of val je onder de Cyberbeveiligingswet, dan is elk halfjaar vaak realistischer.
Benieuwd hoe jouw beveiliging ervoor staat? In een persoonlijk gesprek kijken we naar je situatie en geven we advies waar je direct mee aan de slag kunt.
