Pentesten: laat je verantwoord hacken
Pen Testing
Wat is een pentest?
Een pentest, ook wel penetratietest genoemd, is een gecontroleerde aanval – een hack – op de systemen van je organisatie. We proberen, legaal en met jouw toestemming, de beveiliging van de systemen te omzeilen en digitaal in te breken. Zo kunnen we kijken wat er allemaal mogelijk is met de informatie waar toegang toe verschaft word. Denk aan kopieën maken, het versleutel en of zelfs het aanpassen of verwijderen van informatie. Kortom: we kunnen zwakke plekken blootleggen voordat ze worden misbruikt door cybercriminelen.
Het doel
Het doel van een pentest is het achterhalen van (potentiele) beveiligingsrisico’s binnen de geteste omgeving. Zodat je stappen kunt ondernemen om je beveiliging te verbeteren.
De voordelen van Pen Testing
- Duidelijk waar de zwakke plekken in je beveiliging zitten
- Concrete verbeterpunten
- Voldoen aan wettelijke vereisten voor gegevensbeveiliging (NIS2, ISO 27001)
- Een écht beeld van wat er kan gebeuren.
Onze werkwijze
Wir verbinden strategische Beratung und kreative Konzeption. Damit fokussieren wir uns auf das Gesamtbild und vermeiden Bruchstellen in der Umsetzung. Erst dann kann ein Changeprozess gelingen und sich die volle Kraft Ihrer Marke entfalten.
Verkenning
De aanval
Rapportage en advies
Onze werkwijze
Paketten en prijzen
Basis
Compleet
Geavanceerd
Veel gestelde vragen
Een Anderis pentest start vanaf €1.800. De uiteindelijke prijs hangt af van de scope. Bijvoorbeeld: test je één netwerk of meerdere? Hoe complexer de pentest, hoe hoger de kosten.
Als je vermoedt dat je bent gehackt, bel dan meteen met ons via +31 013 505 0090. Ook als je nog geen klant van Anderis bent, helpen we je graag.
De pentest wordt uitgevoerd door ons team van zeer ervaren en gecertificeerde pentesters.
Een pentest duurt meestal een paar dagen tot enkele weken, afhankelijk van de grootte van het bedrijf, de complexiteit van de IT-systemen en de doelstellingen. Het is belangrijk om voldoende tijd in te plannen voor de voorbereiding, uitvoering en rapportage van de resultaten.
Ja zeker! Door regelmatig een pentest uit te voeren, kunnen organisaties hun netwerken en systemen veilig houden en voldoen aan de NIS2-wetgeving.
Een pentest kan bijdragen aan het voldoen aan de ISO 27001-norm, maar is op zichzelf niet voldoende om volledige naleving te garanderen. We helpen je graag om als organisatie volledig aan deze eisen te voldoen.
Ja, er zijn verschillende methoden voor pentesten. De meest gebruikte zijn de black box, white box en grey box methoden. Bij een black box pentest word er vooraf geen informatie aan de pentester gegeven. Bij een white box pentest beschikt de pentester over bijna alle nodige informatie. Bij een grey box pentest beschikt de pentester over beperkt verstrekte informatie. Elke methode heeft zijn eigen aanpak en doel.
Onze werkwijze bestaat uit drie stappen: de verkenning, de aanval en rapportage en advies.