Cybersecurity is voor veel organisaties een steeds grotere uitdaging geworden.
IT-omgevingen groeien, cloudomgevingen veranderen razendsnel en cyberaanvallen worden met de dag geraffineerder. In dat landschap volstaat het niet meer om security als een eenmalig project te beschouwen. Het is essentieel om regelmatig te testen of je netwerk nog wel echt veilig is.
Dat kan met penetration testing: het gecontroleerd simuleren van een hackpoging om zwakke plekken in een IT-omgeving bloot te leggen voordat hackers dat doen. Traditioneel is dit een arbeidsintensief- en specialistisch proces waardoor dit slechts één of twee keer per jaar haalbaar is. Echter uw IT-omgeving is dagelijks aan wijzigingen onderhevig en nieuwe cyberrisico’s zijn van elke dag.
Regelmatiger testen is dus aan de orde. Om dit te realiseren zetten wij bij CISA hiervoor de oplossingen van SecPoint in.
Waarom hebben wij gekozen voor SecPoint?
CISA was op zoek naar een eenvoudige, betrouwbare en efficiënte manier om
IT-omgevingen structureel te testen op kwetsbaarheden zonder dat dit telkens een omvangrijk en tijdrovend traject werd. SecPoint biedt ons precies dat:
de mogelijkheid om penetration testing grotendeels te automatiseren, zodat we sneller en consistenter inzicht krijgen in mogelijke risico’s.
Een aantal factoren gaf voor ons de doorslag:
- Gebruiksvriendelijkheid – het platform is intuïtief opgezet, waardoor we snel aan de slag konden zonder een lange leercurve.
- Overzichtelijke resultaten – de rapportages zijn helder en to-the-point, waardoor we snel kunnen zien waar de prioriteiten liggen.
- Persoonlijke samenwerking – dankzij de directe ondersteuning vanuit SecPoint kunnen we snel inspelen op mogelijke risico’s en gericht actie ondernemen wanneer dat nodig is.
De combinatie van gebruiksgemak en goede ondersteuning maakt dat security-monitoring geen last is, maar een structureel en behapbaar onderdeel van onze dienstverlening.
Hoe zetten we SecPoint in?
We gebruiken SecPoint om onze eigen omgeving en de IT-omgeving van onze klanten op verschillende manieren te controleren en mogelijke beveiligingsrisico’s tijdig te detecteren. Concreet bestaat dit uit een aantal vaste onderdelen.
Security scans
We voeren periodieke security scans uit. Deze scans lichten de omgeving door op mogelijke kwetsbaarheden en onveilige configuraties van verouderde software tot zwakke instellingen die misbruikt kunnen worden. De resultaten geven ons een duidelijk overzicht van de belangrijkste aandachtspunten, gerangschikt naar urgentie, zodat we weten waar we als eerste actie op moeten ondernemen.
Port scans
Daarnaast voeren we regelmatig port scans uit. Hierbij brengen we in kaart welke poorten open staan binnen de IT-omgeving van onze klanten.
Onnodig openstaande poorten zijn vaak een gemakkelijk toegangspunt voor aanvallers, en door deze systematisch in kaart te brengen kunnen we die risico’s tijdig afsluiten.
Industriële OT en IoT
Onze Secpoint Penetrator test op meer dan 146000 kwetsbaarheden en heeft specifieke scanprofielen voor OT- en IoT-omgevingen. Dit laat ons toe om ook in deze delen van het netwerk mogelijke kwetsbaarheden in kaart te brengen en de nodige maatregelen te voorzien.
Dark web scan
Een belangrijk onderdeel van onze aanpak zijn de ingebouwde dark web scans. Hiermee controleren we op een veilige manier of bedrijfsgegevens, accountgegevens of andere gevoelige informatie van onze klanten ergens op het dark web opduiken. Denk aan gelekte wachtwoorden, e-mailadressen of andere vertrouwelijke gegevens die via datalekken elders op het internet zijn beland.
Zodra we een treffer vinden, kunnen we snel reageren: wachtwoorden laten wijzigen, accounts extra beveiligen en de klant proactief informeren over de risico’s.
Wat levert dit op?
Door deze controles regelmatig en gestructureerd uit te voeren, krijgen we een steeds beter en actueler inzicht in de beveiligingsstatus van de IT-omgeving van onze klanten. In plaats van te reageren wanneer het misgaat, kunnen we hen proactief adviseren: risico’s vroegtijdig signaleren, kwetsbaarheden sneller dichten en klanten concreet adviseren waar ze hun cybersecurity verder kunnen versterken.
Geautomatiseerde penetration testing met SecPoint stelt ons zo in staat om security niet enkel als een jaarlijkse check te zien, maar als een continu proces zonder de onnodige complexiteit.
Weet U hoe veilig uw IT-omgeving écht is?
U ligt er wellicht liever niet wakker van, maar weet u hoe veilig uw IT-omgeving écht is?
Onze experten bij CISA lichten uw netwerk door met de geavanceerde SecPoint-technologie en helpen u bij het in kaart brengen van de risico’s en bespreken met u de oplossingen om de vastgestelde kwetsbaarheden af te dekken.