Penetratietest

Een Penetratietest, ook wel pentest, biedt antwoordt op één of meerdere specifieke onderzoeksvragen. Met een intern (bedrijfs)netwerk als scope, is deze vraag gebruikelijk: “In hoeverre kan een aanvaller via digitale wegen binnendringen in onze organisatie?”

Diverse technieken en tactieken worden aangewend om binnen relatief korte tijd een gedegen antwoord te kunnen geven op de onderzoeksvraag. Kwetsbaarheden die geïdentificeerd en uitgebuit zijn tijdens dit proces worden beschreven in een rapportage waarbij er gefocust wordt op de (technische) impact voor de organisatie.

Bij een pentest worden onderstaande stappen doorlopen. Enkele stappen kunnen meermaals voorkomen. Zo zijn o.a. de Intelligence gathering en Exploitation repeterende stappen.

• Pre-engagement interactions
• Intelligence gathering
• Threat modeling
• Vulnerability Analysis
• (Post) Exploitation
• Reporting

De aangeboden dienst omvat:

• Een intern (bedrijfs)netwerk of webapplicatie als scope
• Timeboxed: 5 dagen uitvoering, incl. opstellen rapportage (in Engelse taal)
• Beantwoording van 1 onderzoeksvraag
• Een (digitale/online) bespreking van het rapport
• Een “attestation letter”, als bewijs van de uitgevoerde activiteiten, vrijelijk te verstrekken aan derden