Aanvalssimulaties
Wat gebeurt er als we een aanval nabootsen?
Beveiligingsmaatregelen moeten ook samenwerken als het erop aankomt. Met een gerichte aanvalssimulatie onderzoeken we hoe techniek, mensen en procedures reageren op een scenario dat bij jouw organisatie past.
Van vraag naar inzicht
Dit maken we duidelijk
- Kan het gekozen aanvalsscenario zijn doel bereiken?
- Welke signalen ziet je organisatie?
- Wat helpt om de aanval eerder te onderbreken?
Wanneer is dit relevant?
Begin bij wat je wilt weten.
Je hebt maatregelen ingericht en wilt hun werking in samenhang toetsen. Of je wilt gericht oefenen met je eigen team en een externe beveiligingspartner.
De aanpak
Van scenario naar inzicht.
01
Een duidelijk leerdoel
We kiezen een scenario, doel en afbakening. We spreken af welke systemen en teams meedoen, wie op de hoogte is en wanneer we stoppen of bijsturen.
02
De aanval gecontroleerd uitvoeren
We bootsen de relevante aanvalshandelingen na binnen de afgesproken grenzen. De gekozen aanpak kan een technische simulatie zijn, of een bredere oefening met mensen en processen.
03
Samen leren
We leggen de uitgevoerde handelingen naast de waarnemingen van je team. Bij een gezamenlijke oefening, vaak purple teaming genoemd, kijken aanvallende en verdedigende specialisten samen wat beter kan.
Wat je krijgt
Inzicht waar je mee verder kunt.
Je krijgt een tijdlijn van de oefening, onderbouwde bevindingen en concrete verbeteracties. Zo kun je gericht aanpassen en later opnieuw toetsen wat die aanpassingen opleveren.
Wil je specifiek beginnen na een veronderstelde inbraak? Bekijk de assumed breach test.
Onze aanpak
Van onderzoek naar duidelijke vervolgstappen.
Lees hoe we de scope bepalen, het onderzoek uitvoeren en de resultaten met je bespreken. Met een eigen beveiligde dataroom en onderbouwde rapportage.
Bespreek jouw onderzoek.
Vertel ons wat je wilt onderzoeken. We denken mee over een aanpak die je verder helpt.