Onafhankelijke cybersecurity audit

Zijn uw systemen veilig? Dat weet u pas als iemand het probeert. Onze ethisch hackers testen uw netwerk, uw cloudomgeving en uw medewerkers, en u krijgt een rapport dat u ook zonder IT-achtergrond begrijpt.

Plan 30 min. met een ethisch hacker Doe eerst de zelftest

Waarom onafhankelijk?

Wie uw IT beheert, kan zijn eigen werk niet objectief beoordelen. Dat is geen verwijt: het is dezelfde reden dat een boekhouder zijn eigen boeken niet controleert. Wij leveren uw IT niet en verkopen u geen hardware of licenties, dus we hebben er geen belang bij om een probleem groter of kleiner te maken dan het is.

Dat maakt het rapport ook bruikbaar naar buiten toe. Een klant, een verzekeraar of een auditor hecht meer waarde aan een vaststelling van een externe partij dan aan de geruststelling van uw eigen leverancier.

Welke audit past bij uw vraag?

Audit betekent voor iedereen iets anders. Onderstaande vier dekken de meeste vragen; meestal begint het bij één ervan.

Is er binnen te raken?

Penetratietest

Onze ethisch hackers vallen uw omgeving aan zoals een echte aanvaller dat zou doen, en tonen welke weg naar binnen werkt. U krijgt een rapport met wat we vonden, hoe ernstig het is en wat u eerst oplost.

Staan onze instellingen juist?

Cloud security audit

De doorlichting van uw Microsoft 365- of Azure-omgeving: wie kan er waarbij, hoe stevig is het aanmelden beveiligd, en welke instellingen staan open zonder dat iemand het weet.

Kan iemand aan onze machines?

Industriële audit

We brengen in kaart welke machines en besturingskasten aan uw netwerk hangen, en hoe goed die gescheiden zijn van de kantoor-IT. Zonder iets stil te leggen.

Hoe reageren onze mensen?

Phishingtest

Een gesimuleerde aanval op uw medewerkers, met een meetbaar resultaat per afdeling. Geen namen, wel een beeld van waar opleiding het meeste oplevert.

Wanneer bedrijven ons bellen

Een klant of opdrachtgever vraagt erom

Steeds meer contracten en bestekken bevatten een clausule over informatiebeveiliging. Een auditrapport van een externe partij is het document dat die vraag beantwoordt.
Uw verzekeraar stelt vragen

Bij het afsluiten of verlengen van een cyberpolis wil de verzekeraar weten hoe u ervoor staat. Wie dat kan aantonen, onderhandelt vanuit een sterkere positie.
U weet het gewoon niet

De meest voorkomende reden, en een goede. Uw IT-partner zegt dat het in orde is, maar niemand heeft het ooit getest.
Er is iets gebeurd

Bij een collega, een leverancier of bij uzelf. Dan wil u weten of hetzelfde bij u kan.

Wat u krijgt

Een rapport met wat we vonden, hoe ernstig elke bevinding is en wat u eraan doet, gerangschikt op wat het meeste verschil maakt. Geschreven in gewone taal, met een technische bijlage voor wie uw systemen beheert. We overlopen het samen, zodat de vraag "en wat nu?" beantwoord is voor we vertrekken.

En daarna: opleiding

Techniek dichttimmeren lost maar de helft op. De meeste incidenten beginnen bij iemand die onder tijdsdruk op iets klikt. Onze opleidingen en trainingen voor medewerkers sluiten aan bij wat de audit blootlegde, zodat u niet in het algemeen oefent maar op wat bij u werkelijk misging.

Weten waar u staat?

In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke audit zinvol is. Ook als dat er geen is.

Plan een gesprek Bekijk uw sector