Pentest: ontdek hoe makkelijk een aanvaller binnenkomt.
Op papier is alles dicht. Maar heeft iemand het ooit echt geprobeerd? Bij een pentest laat je een specialist gecontroleerd inbreken in je systemen. Je krijgt een rapport in gewone taal en wij lossen de vindingen voor je op.
Waarom je een pentest laat doen
Sloten op de deur, camera bij de loods: fysiek laat je niets aan het toeval over. Digitaal staan je offertes, tekeningen en klantgegevens net zo goed op het spel, alleen testte nog niemand of die deur echt dicht zit. Blijkt dat een aanvaller via je mensen binnenkomt, dan pakken we dat aan met security awareness training.
Getest zoals een aanvaller werkt
Een specialist komt gecontroleerd binnen, via internet, een zwak wachtwoord of een mailtje aan je mensen.Praktijk, geen theorie
Je ziet niet wat er in theorie mis kán gaan, maar wat er in de praktijk misgaat.De check op je basis
Een pentest is de controle; goede beveiliging is de basis eronder.Eén echte test zegt meer dan tien dikke rapporten.
Getest is gewetenZo pakt CloudDock een pentest aan.
Gecontroleerd, in gewone taal en zonder dat je bedrijf er iets van merkt. En als er iets uitkomt, laten we je er niet mee zitten.
Duidelijke afspraken vooraf.
We spreken samen af wat er getest wordt en wanneer. Je werk gaat gewoon door, niemand merkt er iets van.Getest zoals een aanvaller werkt.
Van buitenaf via internet en waar afgesproken ook van binnenuit. Realistisch, maar altijd gecontroleerd.Rapport in gewone taal.
Geen technisch naslagwerk, maar een helder verhaal: dit vonden we, dit is het risico en dit doen we eraan.Wij lossen het op.
Andere partijen leveren een rapport en vertrekken. Wij pakken de vindingen zelf op, van MFA tot netwerk, en controleren waar nodig opnieuw.Wat we vaak horen vóór een pentest
Wachtwoorden op papier, iedereen op één account.
Wij beveiligen, bewaken en testen het. Aantoonbaar.
Moeilijke woorden en vakjargon.
Wij praten gewoon Nederlands.
De wereld verandert razendsnel, maar bij jullie draait alles nog op oude systemen.
Wij tillen je IT in één keer naar nu. Zonder gedoe.
Pas als iets stuk gaat komt er actie. En van AI is nog geen werk gemaakt.
Een helder IT-plan, inclusief jouw AI-kansen.
Wat is een penetratietest?
Een penetratietest, kortweg pentest, is een gecontroleerde aanval op je eigen systemen. Een specialist probeert met jouw toestemming en binnen afgesproken grenzen binnen te komen, zoals een echte aanvaller dat zou doen. Niet om schade aan te richten, maar om te laten zien waar de zwakke plekken zitten voordat iemand anders ze vindt.
Het verschil met een automatische scan: een scan somt bekende kwetsbaarheden op, een pentest combineert ze tot een echte route naar binnen. Juist die combinatie laat zien wat er in de praktijk op het spel staat.
De meest voorkomende vormen:
- Externe pentest: vanaf internet, zoals een aanvaller die je bedrijf niet kent. Website, mail, VPN: alles wat van buiten bereikbaar is.
- Interne pentest: vanaf een werkplek of het wifi-netwerk, alsof een laptop besmet is of een bezoeker inplugt. Hoe ver komt iemand dan?
- Test van je mensen: een gerichte phishingmail of een telefoontje. Vaak de snelste weg naar binnen, en de reden dat wij dit combineren met security awareness training.
- Black box, grey box of white box: de tester weet niets, iets of alles over je omgeving. Voor het mkb is grey box meestal de beste balans tussen realistisch en efficiënt.
Wat kost een pentest?
De prijs van een pentest hangt af van de omvang, en die verschilt per bedrijf. Daarom noemen we geen vast bedrag, maar wel wat de prijs bepaalt:
- Wat er getest wordt: alleen de buitenkant, of ook intern, je wifi en je mensen.
- Hoeveel er getest wordt: het aantal systemen, werkplekken, locaties en webapplicaties.
- Hoe diep: een gerichte check op de belangrijkste systemen of een volledig onderzoek.
- Wat er na de test gebeurt: alleen een rapport, of ook het oplossen en opnieuw controleren. Dat laatste zit bij ons standaard in de aanpak.
Ter indicatie: voor een mkb-bedrijf met één locatie ligt een gerichte externe pentest in de markt meestal in de orde van enkele duizenden euro's. Een volledige interne én externe test met herhaalcontrole kost meer. Na een kort gesprek weet je precies waar je aan toe bent. Zit je bij ons in IT-beheer, dan is het oplossen van de vindingen vaak al afgedekt.
Pentest laten uitvoeren: zo bereid je je voor
Een goede pentest begint vóór de test. Met deze vijf punten haal je er het meeste uit:
- Bepaal het doel. Wil je weten of je van buiten te kraken bent, of je mensen op phishing klikken, of allebei? Dat bepaalt de scope.
- Wijs één contactpersoon aan die weet wat er wanneer gebeurt en die we kunnen bellen als we iets ernstigs vinden.
- Controleer je back-ups. Een pentest is gecontroleerd, maar je wilt hoe dan ook kunnen terugvallen. Zie back-up en herstel.
- Spreek een testvenster af. Bijvoorbeeld buiten de drukste uren, zodat niemand op de werkvloer er iets van merkt.
- Stem af met leveranciers. Draait je website of software bij een hostingpartij, dan hebben we ook hun toestemming nodig. Dat regelen we samen vooraf.
Veelgestelde vragen over pentests
Wat kost een pentest?
Dat hangt af van de omvang: hoeveel systemen, werkplekken en locaties er getest worden. Daarom is de prijs op aanvraag. Na een kort gesprek weet je precies waar je aan toe bent.
Ligt mijn bedrijf stil tijdens de test?
Nee. We spreken vooraf af wat er getest wordt en wanneer. Je mensen kunnen gewoon doorwerken.
Snap ik het rapport ook zonder IT-kennis?
Ja. Je krijgt de vindingen in gewone taal, met per punt hoe groot het risico is en wat wij eraan doen.
Wat gebeurt er na de pentest?
Wij lossen de vindingen voor je op en waar nodig controleren we daarna opnieuw. Zit je bij ons in IT-beheer, dan is het meeste snel geregeld. Zo blijf je weerbaar tegen ransomware en phishing.
Wat is het verschil tussen een pentest en een vulnerability scan?
Een vulnerability scan is een automatische controle die bekende lekken opsomt: snel en goedkoop, maar zonder context. Een pentest gaat verder: een specialist probeert die lekken ook echt te benutten en combineert ze tot een route naar binnen. De scan zegt wat er openstaat, de pentest laat zien wat een aanvaller ermee kan.
Hoe vaak moet je een pentest laten doen?
Minimaal één keer per jaar, en daarnaast na grote veranderingen: een nieuwe website of webapplicatie, een overstap naar de cloud of een nieuw netwerk. Tussendoor houden doorlopende bewaking en updates de basis op orde.
Mag een pentest zomaar?
Nee. Een pentest doe je alleen met schriftelijke toestemming van de eigenaar van de systemen. Daarom leggen we vooraf vast wat er getest wordt, wanneer en door wie. Gebruik je systemen van een leverancier of hostingpartij, dan stemmen we het ook met hen af.
Is een fysieke pentest ook mogelijk?
Bij een fysieke pentest probeert iemand letterlijk je pand of serverruimte binnen te komen. Dat zit niet standaard in onze test, maar bij bedrijven met gevoelige tekeningen of een eigen productie kan het zinvol zijn. Vraag ernaar, dan bespreken we of het past bij jouw situatie.
Benieuwd hoe jouw bedrijf uit de test komt?
Vrijblijvend en gewoon in normale taal. We bespreken wat een pentest voor jouw situatie oplevert en wat het kost.