Cybersecurity voor IT-dienstverleners en MSP’s
U beheert de omgevingen van tientallen klanten en hebt daar de hoogste rechten. Voor een aanvaller is dat de kortste weg: één keer binnen bij u opent evenveel deuren als tientallen aanvallen apart. Dat is geen theorie, het is het model geworden waarmee grote aanvallen vandaag beginnen.
Waar het in deze sector misgaat
-
Uw beheertools zijn het doelwit
De software waarmee u op afstand beheert, heeft per definitie rechten op elke klantomgeving. Wie daar binnenraakt, hoeft verder niets te kraken.
-
Gedeelde wachtwoorden en vaste toegang
Beheerdersaccounts die bij meerdere klanten passen of permanent openstaan, maken van één lek een probleem bij allemaal.
-
U bent de vertrouwde afzender
Een mail van de IT-partner wordt zelden in twijfel getrokken. Wie uw mailbox overneemt, heeft daarmee een sleutel bij elke klant.
-
Klanten vragen om bewijs
Waar vroeger een goed gesprek volstond, ligt er nu een vragenlijst of een auditclausule op tafel bij de contractverlenging.
Wat wij voor u doen
- Penetratietesten
We testen uw eigen omgeving zoals een aanvaller die zou aanvallen: via uw beheertoegang naar de omgeving van een klant.
- Cloud security audit
Uw tenant en uw beheertoegang tot klantomgevingen zijn het kroonjuweel. Wij kijken hoe die beveiligd en gescheiden zijn.
- NIS2-gapanalyse
U hebt de analyse twee keer nodig: voor uzelf als essentiële sector, en als antwoord op wat uw klanten u vragen.
En de wetgeving? Bijlage I, essentiële sector
Het beheer van ICT-diensten tussen bedrijven staat in bijlage I van de NIS2-wet. Beheert u infrastructuur of beveiliging voor anderen, dan valt u vanaf de groottedrempel onder het strengste regime. Bovendien schuiven uw klanten die er zelf onder vallen hun ketenverplichtingen naar u door.
Een onafhankelijke test zegt meer dan uw eigen woord
Wanneer een klant vraagt hoe veilig u werkt, is een rapport van een externe partij overtuigender dan uw eigen antwoord. Voor een IT-dienstverlener is dat geen kost maar een verkoopargument: u toont wat uw concurrent enkel beweert.
Benieuwd hoe uw organisatie ervoor staat?
In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is. U recupereert tot 45% via de kmo-portefeuille.
Plan 30 min. met een ethisch hacker