Netwerk pentest

Hoeveel systemen zijn er in het bedrijfsnetwerk aanwezig? Vaak is het niet bekend of is er een deel vergeten. Er zeker van zijn dat geen enkel systeem gehackt kan worden is daarom ook vaak niet mogelijk.

Soms is het zo simpel als de slimme lampen naar je servernetwerk, hackers gebruiken wat ze tegen komen. Belangrijk dus om ervoor te zorgen dat alle apparaten in je netwerk veilig zijn. Een netwerk pentest is een effectief middel om de gaten in je netwerk op te sporen en te dichten. Deze lekken vinden we met ons eigen ontwikkelde NetCaptain. Als ervaren hackers hebben we onze favoriete tools gebundeld tot een superscanner. Servers, printers, websites en werkplekken, alles wordt grondig onderzocht.

Maar een scan alleen is geen pentest. Naast de resultaten die NetCaptain biedt, gaan onze ethische hackers aan de slag om de risco’s die jouw bedrijf écht pijn kunnen doen op te sporen. Wil je blijvend inzicht in de veiligheid van jouw bedrijfsnetwerk? Met een NetCaptain licentie kun je elke dag de veiligheid van je servernetwerk blijven testen.

179

Netwerk pentesten uitgevoerd

✓ In drie stappen naar zekerheid

✓ Zien wat een hacker ziet

✓ Diepgaand onderzoek met een heldere rapportage

✓ Uitgevoerd door onze ethische hackers

✓ Inzicht in kwetsbaarheden in netwerk en ICT-infrastructuur

✓ Meer dan 10 jaar ervaring

Netwerk pentest aanvragen

Hoe werkt een netwerk pentest?

Een netwerk pentest door CyberAnt laten uitvoeren gaat in de volgende drie stappen.

Stap 1: Voorbereiding

Voor een netwerk pentest wordt NetCaptain als basis gebruikt. Nadat het officiële gedeelte van de overeenkomst is geregeld, krijg je een installatiebestand om NetCaptain te installeren. Als NetCaptain draait in het netwerk dan plannen we een sessie in om samen de configuratie te doen. NetCaptain kan zelf systemen vinden in het netwerk, maar het is fijn om te weten waar we NetCaptain moeten laten zoeken. NetCaptain kan nog meer kwetsbaarheden vinden wanneer er inloggegevens aanwezig zijn, zo kunnen we b.v. ook vinden wie zijn Google Chrome vergeten is te updaten.

Stap 2: Hacken en scannen

Tijdens de configuratie spreken we af wanneer NetCaptain gaat scannen. Dit kan overdag, maar ook in de nacht of in het weekend. Wanneer alle scans zijn uitgevoerd gaat een van onze ethische hackers los. NetCaptain spoort bijna alle bekende kwetsbaarheden op en maakt deze inzichtelijk in een dashboard, ingedeeld op bedreigingsniveau. Daarnaast zijn sommige kwetsbaarheden geautomatiseerd niet te vinden, hiervoor gaan onze cyber security experts aan de slag om handmatig alles op te sporen. De gegevens van de scanresultaten worden ook door onze experts geïnterpreteerd en er wordt in kaart gebracht waar de pijnpunten binnen het netwerk zijn.

Stap 3: Rapporteren

Wanneer we klaar zijn met het binnenstebuiten keren van het netwerk, verzamelen we alle bevindingen in een overzichtelijke rapportage. Er wordt een omschrijving van de kwetsbaarheden gegeven met een inschatting van het risico en de impact. Daarnaast adviseren we ook hoe een kwetsbaarheid het beste opgelost kan worden. Alles wordt met het gevonden bewijs onderbouwd voor de volledigheid. Na het opleveren van het rapport plannen we een presentatie in van het rapport. Hierbij bespreken we de resultaten en is er alle ruimte om vragen te stellen. Zo zorgen we ervoor dat jij in staat bent om alle gevonden kwetsbaarheden ook daadwerkelijk op te lossen.

Meer informatie over de netwerk pentest

Wil je weten of een netwerk pentest bij jouw specifieke situatie past, of wil je direct een offerte?
Laat het ons weten, vul je gegevens in en we nemen contact met je op.

Wat kan je verwachten bij een netwerk pentest?

Het team dat de netwerk pentest uitvoert bestaat uit een cybersecurity expert en een ethische hacker die doelgericht op zoek gaan naar beveiligingsrisico’s om deze vervolgens in kaart te brengen. Het netwerk wordt grondig gecontroleerd op zwakke punten en lekken. Naast de uitgebreide scan met NetCaptain is het team een belangrijke toevoeging om zeker te stellen dat alle beveiligingsrisico’s worden opgespoord en aangepakt.

De rapportage die wordt opgeleverd bij een netwerk pentest is opgebouwd in een overzichtelijke volgorde. Als eerst wordt in de management samenvatting aangegeven hoe veilig het netwerk is, onderbouwd met de meest belangrijke bevindingen. In de inleiding is alle algemene informatie en zijn de details van het onderzoek te vinden. In het bevindingen gedeelte worden alle bevindingen die gedaan zijn inzichtelijk gemaakt door een korte uitleg, gevolgd door een tabel met o.a. het risico, de impact en de aanbeveling. Hieronder worden alle details van het bewijs van de bevinding weergegeven. Vervolgens worden alle aanbevelingen die bij de bevindingen horen in een duidelijk overzicht weergegeven.

Wat we bij een netwerk pentest zoal tegenkomen

Een bedrijfsnetwerk groeit vaak organisch over de jaren heen. Het is logisch dat je niet precies weet hoe ieder apparaat geconfigureerd is als je honderden systemen in je netwerk hebt. Zeker niet als je collega’s en leveranciers ook naar hartelust nieuwe apparaten op het netwerk aansluiten of je oud-collega vergeten is alles goed te documenteren.

Ieder netwerk kent wel zijn eigen bijzonderheden. Benieuwd welke verassingen in jouw netwerk te vinden zijn? We helpen je graag!

Neem contact op

Voorbeeld 1. Printers

Bij een netwerk pentest is er uit de scan van NetCaptain gekomen dat de printers niet voorzien waren van een wachtwoord. Hierdoor was het voor ons vrij makkelijk om live mee te kijken wat er geprint en gescant werd. Hierdoor zou er vrij makkelijk bedrijfsgevoelige informatie of een datalek kunnen ontstaan wat behoorlijk wat gevolgen heeft voor het bedrijf. Iets wat heel makkelijk en zo geregeld is maar niet gedaan wordt kan dus zomaar grote gevolgen hebben.

Voorbeeld 2. Server op laptop

Tijdens een netwerk pentest voor een opdrachtgever is er door een van onze cyber security specialist ontdekt dat een medewerker een server op de laptop had draaien. Hier zat een ernstig lek in waardoor we toegang tot de laptop konden krijgen. Vanuit de toegang tot de laptop was het ook mogelijk toegang tot bijna alle andere servers van het bedrijf. Dit zijn een van de meest gevaarlijke lekken. Wij voerden het nog uit vanaf het bedrijfsnetwerk, had deze medewerker ergens met de laptop extern gezeten in een openbare omgeving dan zou het een buitenstaander ook zomaar kunnen lukken om die toegang te krijgen. Gelukkig is het in dit geval op tijd geconstateerd en kon er zo een mogelijk cyber incident voorkomen worden.

Wat kost een netwerk pentest?

De kosten van een netwerk pentest hangen af van de grootte van het netwerk. Voor bijvoorbeeld een bedrijf met ongeveer 500 targets (IP adressen / systemen) zullen de kosten rond de 2.500 euro liggen. Voor bedrijven met meer dan 500 targets zal een offerte op maat gemaakt worden, dit zal dus variëren door de grootte van het netwerk. Het is een investering die zichzelf weer terug verdiend door het voorkomen van beveiligingsproblemen en het beschermen van jouw bedrijfsgegevens, klantdata en systemen. Wil jij ook hackers buiten je netwerk houden? Maak dan een afspraak voor een gratis intake gesprek met een van onze cyber security experts.