Cybersecurity voor IT-dienstverleners en MSP’s

U beheert de omgevingen van tientallen klanten en hebt daar de hoogste rechten. Voor een aanvaller is dat de kortste weg: één keer binnen bij u opent evenveel deuren als tientallen aanvallen apart. Dat is geen theorie, het is het model geworden waarmee grote aanvallen vandaag beginnen.

Waar het in deze sector misgaat

• Uw beheertools zijn het doelwit

  De software waarmee u op afstand beheert, heeft per definitie rechten op elke klantomgeving. Wie daar binnenraakt, hoeft verder niets te kraken.

• Gedeelde wachtwoorden en vaste toegang

  Beheerdersaccounts die bij meerdere klanten passen of permanent openstaan, maken van één lek een probleem bij allemaal.

• U bent de vertrouwde afzender

  Een mail van de IT-partner wordt zelden in twijfel getrokken. Wie uw mailbox overneemt, heeft daarmee een sleutel bij elke klant.

• Klanten vragen om bewijs

  Waar vroeger een goed gesprek volstond, ligt er nu een vragenlijst of een auditclausule op tafel bij de contractverlenging.

Wat wij voor u doen

• Penetratietesten

  We testen uw eigen omgeving zoals een aanvaller die zou aanvallen: via uw beheertoegang naar de omgeving van een klant.

• Cloud security audit

  Uw tenant en uw beheertoegang tot klantomgevingen zijn het kroonjuweel. Wij kijken hoe die beveiligd en gescheiden zijn.

• NIS2-gapanalyse

  U hebt de analyse twee keer nodig: voor uzelf als essentiële sector, en als antwoord op wat uw klanten u vragen.