Security Testing

Net zoals in het ‘echte’ leven zijn de grootste zwakheden om aan te pakken de eigen zwakheden. Het kennen van de kwetsbaarheden – en de manieren waarop misbruik kan worden gemaakt van deze kwetsbaarheden – geeft het beste en meest waarheidsgetrouwe inzicht om totale security programma’s verder te kunnen verbeteren.

Met dat in het achterhoofd kan een daadwerkelijke aanval gesimuleerd worden op het netwerk, de applicaties, de apparatuur en/of personen met als doel aan te kunnen tonen wat er allemaal nodig is om het veiligheidsniveau van de belangrijkste systemen verder te versterken.

De beste manier om aanvallers tegen te houden is om als een hacker te denken en werken. Goede mensen die veel weten over slechte onderwerpen zoals het hacken van geldautomaten, het kraken van multi-function printers, het aanvallen van mobile keyless entry systemen in auto’s, bypass technieken voor endpoint security, het klonen van RFID systemen, het omzeilen van alarms en veel meer ‘slechte onderwerpen’. De goede mensen die hier veel van af weten dat zijn de uiteindelijke veiligheidsspecialisten.

Het beste resultaat uit een penetratietest waar organisaties op kunnen hopen is een lange lijst met problemen met weinig context over hoe deze problemen opgelost moeten worden of zelfs waar moet worden begonnen. Zeer behulpzaam, niet waar? Een lijst met issues met erbij behorende prioriteiten, gebaseerd op de waarschijnlijkheid van het kunnen misbruiken ervan en de impact van het misbruik met behulp van een rangschikking op basis van industrie standaarden.

Wat kunt u verwachten? Een gedetailleerd overzicht en bewijs voor elk gevonden issue, evenals een actieplan (remediation plan) voor de oplossing van de gevonden issues. Met in het achterhoofd het begrip dat de mogelijke impact van een risico slechts één factor is van de aanpak om het risico weg te nemen, wordt ook een indicatie afgegeven hoeveel inspanning er nodig is om de issues daadwerkelijk te verhelpen.

Een goed doordachte security testing propositie gaat hand in hand met goede compliance. Dat is exact de reden waarom de vendors die iSOC24 in haar portfolio heeft – vanuit investeringsopzicht en toewijding aan nieuwe technologieën tot aan nieuwe producten voor aanvalsanalyses – de focus hebben op het helpen van klanten met het beter begrijpen van aanvallers en hoe de beste bescherming tegen deze aanvallers kan worden ingezet.

Deze combinatie van verschillende oplossingen zorgt ervoor dat de kwaadwillenden met hun eigen wapens worden bestreden. Gebruikmakend van een steeds groter wordende database met exploit informatie, onderhouden door de verschillende wereldwijde security communities, kunnen deze vendors ondersteunen bij het opzetten van een veilige simulatie van een aanval op het netwerk met als doel om het team te trainen om de daadwerkelijke aanvallen te stoppen voordat schade wordt aangericht.

Naast de traditionele uitgebreide aanpak voor penetratietesten met de nodige tools heeft iSOC24 ook een oplossing in haar portfolio met continuous security scanning services.

Continue bescherming verzorgd door de beste ethische hackers van de wereld en de inzet van AI technologie zorgt ervoor dat klanten efficiënt kwetsbaarheden kunnen vinden en oplossen voordat de kwaadwillenden deze kwetsbaarheden kunnen misbruiken en significante schade kunnen aanrichten. De oplossingen kunnen deze kwetsbaarheden vinden, onderzoeken en rangschikken in zelfs de meest complexe compliance gedreven organisaties. De oplossingen in het portfolio van iSOC24 zijn stuk voor stuk ontwikkeld om samen met de klant in een partnership niet alleen compliancy te realiseren maar ook een daadwerkelijk beter beschermde omgeving. Met ondermeer een globaal werkend team van security specialisten wordt een ‘hacker-powered’ aanpak geboden teneinde bestand te zijn en de bovenhand te krijgen en houden, tegenover kwaadwillenden.

Het aanbod van de penetration testing- en security testing oplossingen is zowel cloud- als on-premise gebaseerd en de oplossing van Synack is zelfs gebaseerd op het crowdsourced aanpak op basis van wereldwijde dekking met elite security specialisten.