De CTNET Security Scan is geen one size fits all. Afhankelijk van je behoefte voeren we een kwetsbaarhedenscan, een penetratietest of beide uit. Zo werk je gericht aan compliance, risicobeheersing en het voorkomen van incidenten zoals datalekken of verstoringen in de bedrijfscontinuïteit.
Onze aanpak bij een kwetsbaarhedenscan
Tijdens een kwetsbaarhedenscan brengen we technische kwetsbaarheden in kaart en bepalen we welke punten het meeste risico opleveren. Hierdoor weet je precies wat je als eerste moet oplossen.
Door dit periodiek te doen, houd je grip op risico’s en voorkom je schade, variërend van downtime tot reputatieverlies na een datalek. Zó pakken we een kwetsbaarhedenscan aan:
1. Scope-bepaling
Samen bepalen we de reikwijdte van de scan. Wil je eenmalig inzicht, of juist periodieke controle op de staat van je IT-omgeving?
2. Kwetsbaarhedenonderzoek
We onderzoeken je IT-infrastructuur op bekende en potentiële kwetsbaarheden.
3. Rapportage en advies
Je krijgt een overzicht van de gevonden kwetsbaarheden én concrete aanbevelingen om deze effectief te verhelpen.
4. Vervolgacties plannen
Je kunt ervoor kiezen om de verbeterpunten zelf op te lossen. Wij kunnen dit ook samen met je oppakken.
Wil je geen omkijken hebben naar updates en opvolging? De CTNET kwetsbaarhedenscan is ook beschikbaar als managed service, waarbij we maandelijks scannen en in overleg gevonden kwetsbaarheden oplossen.
Penetratietest: inzicht in wat een aanvaller écht kan
Een penetratietest (pentest) gaat een stap verder en laat zien welke schade een kwaadwillende kan aanrichten als een kwetsbaarheid daadwerkelijk wordt misbruikt. In overleg bepalen we of we ook echt gaan ‘hacken’, want dat geeft meestal het meest realistische beeld. De uitkomst en aanbevelingen leggen we vast in een heldere rapportage, waarmee je gerichte technische én organisatorische verbeterstappen kunt zetten.
Omdat een pentest altijd een momentopname is, adviseren we om deze periodiek uit te (laten) voeren, zowel intern als extern. Onze aanpak bij een penetratietest is als volgt:
1. Scope-bepaling
We bepalen samen het type test, de onderzoeksvragen en de doelstellingen.
2. Informatie verzamelen
We verzamelen zoveel mogelijk informatie om een scherp beeld te krijgen van mogelijke ingangen en zwakke plekken.
3. Kwetsbaarhedenonderzoek
We onderzoeken het doelsysteem op kwetsbaarheden en testen of een aanvaller deze ook daadwerkelijk kan misbruiken.
4. Uitbuiten van kwetsbaarheden
Hiermee bepalen we de potentiële impact. Na initiële toegang voeren we aanvullend onderzoek uit.
5. Rapportage en advies
Je ontvangt een duidelijk rapport met bevindingen en concrete verbetermaatregelen.
6. Vervolgacties plannen
Je kunt de kwetsbaarheden zelf verhelpen, samen met ons aanpakken of volledig door ons laten uitvoeren.
Klaar voor zekerheid in je IT-omgeving?
Wil je grip op je beveiliging en duidelijk weten waar je kwetsbaarheden zitten? Neem contact met ons op voor een vrijblijvende kennismaking of een Security Scan op maat. Wij helpen je graag verder.
