Zo pakken we het aan

Samen met een ethical hacker, die jarenlange ervaring heeft in uiteenlopende sectoren, is een gestroomlijnd proces ingericht om de pentest uit te voeren. Het stappenplan volgt de SANS-methodiek, een gerenommeerd instituut voor cybersecurity.

• Planning en voorbereiding: hierbij worden in co-creatie de doelstellingen van de scan vastgesteld, het toegestane testbereik bepaald, de testomgeving ingericht en de testplanning opgesteld.
• Informatie verzamelen: we gebruiken verschillende methodes om informatie te verzamelen over het te testen systeem of de applicatie.
• Kwetsbaarheden identificeren: een ethisch hacker identificeert en documenteert alle kwetsbaarheden en beveiligingsproblemen, zoals verouderde software, zwakke wachtwoorden en onbeveiligde poorten.
• Exploiteren van kwetsbaarheden: de hacker gebruikt de kwetsbaarheden om toegang te krijgen tot het systeem of de applicatie en om te bepalen welke gegevens en middelen toegankelijk zijn voor de aanvaller.
• Rapporteren: in deze fase wordt een gedetailleerd adviesrapport opgesteld met een samenvatting van de bevindingen, een beschrijving van de kwetsbaarheden en beveiligingsproblemen inclusief adviesgesprek en aanbevelingen.
• Adviseren over maatregelen: in deze fase worden de aanbevolen maatregelen genomen om de kwetsbaarheden en beveiligingsproblemen te verhelpen.