Pentest (NL) Mixte : présentiel / à distance

Bij een pentest toetsen we of uw gebouw en de daaraan gekoppelde technieken kwetsbaarheden bevatten die kwaadwilligen zouden kunnen uitbuiten om het gebouw binnen te dringen.

Na een voorbereiding en observatie ter plaatse testen wij verschillende scenario’s uit. Gemiddeld gezien wordt een week na de uitvoering van de test het rapport met onze vaststellingen aan u

Na een voorbereiding en observatie ter plaatse testen wij verschillende scenario's uit.

Gemiddeld gezien wordt een week na de uitvoering van de test het rapport met onze vaststellingen aan u overgemaakt.

Tijdens een eerste overleg worden "de spelregels" of "rules of engagement" gedefinieerd. Hierin leggen we de vooropgelegde doelen (fysieke toegang tot ruimtes) vast en technieken die mogen aangewend worden om deze toegang te bekomen. Er wordt bepaald of deze opdracht heimelijk dient uitgevoerd te worden of, dat het enkel gaat om het aantonen van de kwetsbaarheid.

Hierbij maken we gebruik van courant gebruikte technieken zoals tailgating, het openen van nooddeuren en badge cloning om een realistisch scenario te testen. Deze formule kan ook heimelijk en ‘s nachts uitgevoerd worden na overleg met de Lokale Politie.

Afhankelijk van de opdracht maken wij gebruik van acteurs, techniekers, pentesters of ethical hackers.

De bevindingen worden in een eindrapport weergegeven dat aangewend kan worden voor het aanpakken van geïdentificeerde risico's.

Als wij erin slagen onze doelstellingen te bereiken, beschrijven we in dit eindrapport ook neer welke beveiligingsmaatregelen het ons moeilijker of onmogelijk hadden gemaakt om de doelstelling te bereiken.