Pentest uitvoeren door ervaren specialisten? Kies SECWATCH
Hoe werkt het uitvoeren van een pentest bij SECWATCH?
Een pentest uitvoeren begint met een helder doel. Tijdens een korte intake bespreken we welke systemen, applicaties of internetbereikbare diensten onderzocht moeten worden.
Vervolgens voeren onze gecertificeerde ethische hackers een diepgaande test uit, afgestemd op jouw organisatie.
Je ontvangt een praktisch rapport met duidelijke prioriteiten, concrete adviezen en directe uitleg van de specialisten die de test hebben uitgevoerd.
Meer weten over het uitvoeren van een pentest? Lees ons artikel: Pentest laten uitvoeren: waarom techniek zelden het echte probleem is.
Niet wachten! Dit soort pentest is superspecialistisch: max 10 per maand!
Al meer dan 1.500 pentesten uitgevoerd
Sinds 2005 doen wij specialistisch onderzoek op netwerken en software, meer dan 100 pentesten per jaar. We werken voor honderden organisaties in elke sector, van overheid tot bedrijfsleven. Geen geautomatiseerde scanrapporten, maar onderzoek door onze specialisten die je laten zien waar je echt risico loopt en wat als eerste aandacht vraagt.
Met onze begripgarantie gaan onze pentesters net zo lang door totdat iedere IT/security-verantwoordelijke 100% weet wat we hebben gesignaleerd en wat de stappen zijn om het op te lossen
Wacht niet langer. Door onze specifieke werkwijze hebben we capaciteit voor maximaal 10 pentesten.
Zorginstelling
Afsprakendossiers van andere patiënten waren toegankelijk – niet opgemerkt door drie eerdere pentesten
Tijdens de pentest voor een zorgorganisatie vonden wij een kritieke kwetsbaarheid met enorme impact: ongeautoriseerde gebruikers konden het afsprakendossier van patiënten inzien. Een nachtmerrie voor elke zorginstelling.
De developer bij de opdrachtgever gaf aan dat dit onmogelijk was: ‘Dat lijkt niet te kloppen. Heb je dat wel goed gezien?’ We waren voor 95% overtuigd dat dit een high-impact issue was. Door als cybercriminelen te werk te gaan is het ons gelukt het probleem te reproduceren. De developer was dankbaar dat we zo doortastend waren. De instelling heeft direct maatregelen getroffen en het probleem opgelost.
"De prijs is vooraf duidelijk en verandert niet, ook niet als tijdens de test blijkt dat er extra onderzoek nodig is."
Matthijs Brunsting, Teamleider software ontwikkeling bij Solviteers
"SECWATCH doet nooit moeilijk als er iets in de scope verandert. Ook als er door een hertest wat extra bij komt. Geen verrassingen achteraf."
Anoniem, directeur van een cloud documentsysteem met een paar 100.000 personeelsdossiers
"Bij een pentest hebben we direct contact met de SECWATCH-experts die hem uitvoeren. Die korte lijnen maken het samenwerken snel en effectief, zonder ruis of omwegen."
Anoniem, risk manager bij een grote verzekeringsmaatschappij
De Pietje Precies-Pentest
Eén test. Tig manieren waarop die jou helpt je organisatie beter te beschermen. Een voorproefje van de resultaten van het uitvoeren van onze pentest:
-
Ben jij CISO of IT-manager die al heel veel goeds heeft staan qua interne beveiliging? Dan is het juist belangrijk om te kijken hoe ethische hackers door handmatig, onderzoekend en analoog te denken als een echte hacker alsnog gaten/kwetsbaarheden kunnen vinden in je online security.
-
Wat je echte kwetsbaarheid is (en hoe je je daartegen kan beschermen) krijg je alleen boven tafel door specifiek als een hacker te denken.
-
Doordat wij nauwgezet maatwerk leveren koop je nooit te veel of te weinig in, maar altijd precies goed. Geen onnodige kosten dus, want wij verkopen je niks wat je niet nodig hebt.
-
Onze ‘data detectives’ negeren niet zomaar kwetsbaarheden omdat een scanner die als ‘low risk’ bestempelde. Wij weten dat de impact van een low risk kwetsbaarheid zeer hoog kan zijn: deze manier van werken is essentieel om dure dreigingen en datalekken op te sporen.
-
Door onze grondige voorbereidingsfase met zowel passieve als actieve enumeratie sporen onze ethische hackers diepere en specifieke kwetsbaarheden op die de cybersecurity van je organisatie flink kunnen schaden.
-
Onze testers krijgen regelmatig kwetsbaarheden boven tafel die bij eerdere pentesten NIET zijn gesignaleerd én enorme impact hebben op de interne cybersecurity van bedrijven.
-
Wist je dat wij op het hoogste niveau samenwerken met de Nederlandse overheid en cybersecurity-specialisten? Zo hebben wij altijd uit eerste hand use cases, kennis en testresultaten.
-
Waarom onze specialistische pentesters een verademing zijn voor jouw developers? Omdat zij de kwaliteit van hun software kunnen verbeteren.
-
Doordat onze pentesters als echte hackers denken, vinden zij aanvalsmethoden die cybercriminelen ook kunnen gebruiken en halen zij informatie naar boven die generieke scanners niet opmerken.
-
100% van onze ethische hackers zijn minstens CEH-gecertificeerd. Inderdaad: minstens. Want dan hebben we het nog niet eens gehad over ECSA/LPT, OSCP, GWAPT, GXPN, GAWN en OSWE.
-
Let op: als je een complexe technologische setup hebt, is de kracht van je security afhankelijk van de scope. Daarom kijken onze specialisten naar alle hazepaadjes en zijn er nooit zaken ‘out of scope’ die een cybercrimineel ook niet out of scope zou plaatsen.
-
Met onze begripgarantie gaan wij net zo lang door totdat iedere IT/security-verantwoordelijke 100% weet wat we hebben gesignaleerd en wat de stappen zijn om het op te lossen.
Klaar voor de Pietje Precies-Pentest?
Wacht niet: over vier tot zes weken kun jij een specifiek security-rapport in handen hebben met specifieke security-maatregelen voor jouw specifieke business en branche.
1
Scopen
Na je aanvraag plannen we een Clarity Call om scope en wensen helder te krijgen. Wat gaan we testen? Wat zijn de afhankelijkheden? Wanneer kunnen we beginnen?
2
Preppen
We zorgen voor de vrijwaring, stemmen planning en doorlooptijd af en leggen de debrief vast. Vanaf dat moment houden we intensief contact over de voortgang.
3
Pentest
Onze specialisten gaan aan de slag en kijken als een hacker naar jouw tech, systemen, software en alle andere zaken die we een cybercrimineel interessant vindt.
4
Onderzoeken
Alles wat we vinden, analyseren en classificeren we. Alle data leggen we langs de lat van jouw specifieke uitdagingen en assets. Dit is het data detective-werk.
5
Debriefen
Je ontvangt een helder rapport met een hyperrelevant overzicht. Onze Begripgarantie treedt in werking: onze specialisten creëeren helderheid tot op de laatste letter.
Wat past bij je situatie?
Kies wat je wilt laten onderzoeken.
Extern netwerk
Welke systemen zijn vanaf internet bereikbaar en waar kan een aanvaller binnenkomen?
Intern netwerk
Welke rechten en zwakke plekken maken vervolgstappen binnen je netwerk mogelijk?
Webapplicatie & API
Welke technische kwetsbaarheden en fouten in de werking van je webapplicatie of API kan een aanvaller gebruiken?
Cloud Security Assessment
Sluiten accounts, rechten en instellingen aan op de toegang die je wilt geven?
Detectie & Respons Validatie
Worden aanvalshandelingen opgemerkt, onderzocht en goed opgevolgd?
Assumed breach test
Wat kan een aanvaller bereiken na een veronderstelde inbraak? We toetsen een gericht dreigingsscenario.
Een andere onderzoeksvraag?
Ook mens, proces en aanvalsscenario’s tellen mee.
En tussen de pentests door?
Je omgeving blijft veranderen. Met Exposure Control volgen we veranderingen in je externe systemen en webapplicaties. Onze specialisten beoordelen de signalen en maken duidelijk welke bevindingen aandacht vragen. Geplande of verplichte pentests blijven staan.
Vragen over het laten uitvoeren van een pentest.
Zitten er risico’s aan een pentest?
Een pentest kan invloed hebben op je systemen. We stemmen de scope, testmomenten en toegestane werkzaamheden vooraf af om de kans op verstoringen te beperken.
Kan ik een pentest laten uitvoeren als mijn IT is uitbesteed?
Ja. We stemmen met jou en je IT-partner de scope, benodigde toestemming, toegang en planning af.
Kan ik het rapport met externe stakeholders delen?
Ja. Het rapport bevat uitleg voor management en technische teams. Deel gevoelige onderzoeksinformatie alleen met betrokken partijen via een beveiligde route.
Stop met generieke pentesten. Start met specifieke pentesten.
Bespreek je situatie met een security specialist
Formulier laden…
We gebruiken je gegevens om je aanvraag te behandelen. Lees ons privacybeleid.