Meer weten over de fysieke penetratietest?
Tijdens een fysieke penetratietest proberen we undercover uw bedrijfslocatie te infiltreren. We kijken of we fysiek toegang te krijgen tot uw systemen: precies zoals een echte aanvaller dat ook zou doen. Slagen we erin als onbevoegde Mystery Guest binnen te komen? Dan weet u dat uw fysieke beveiliging aanpassing vereist. U ontvangt van ons een rapportage met handvatten voor verbeteringen.
In de praktijk is zo’n fysieke penetratietest vaak succesvol. Dat geeft al aan hoe belangrijk het is om de fysieke beveiliging van uw kritieke systemen regelmatig te laten controleren. Tijdens een inlooptest halen onze hackers de zwakheden boven water. Zo kunnen we heel precies in kaart brengen waar het misgaat.
Natuurlijk is het al heel vervelend wanneer blijkt dat onbevoegden in staat zijn door de toegangscontrole te komen. Maar de echte problemen ontstaan wanneer computerterminals open staan of netwerkpoorten slecht beveiligd zijn. Cybercriminelen zouden zelf apparatuur aan kunnen sluiten op het netwerk om toegang te krijgen tot privacygevoelige data. Ook uit uitvoeren van ransomware is zo gepiept wanneer er fysiek toegang verkregen is.
Hoe we precies te werk gaan tijdens een fysieke penetratietest? We geven u graag een eerste inkijk in de drie fasen die we doorlopen tijdens een inlooptest:
Het eerste doel van onze Mystery Guests is het binnendringen van het pand. Vooral grotere organisaties hebben vaak goed nagedacht over hun fysieke beveiliging: van identiteitscontroles tot toegangspasjes. Aan onze hackers de taak de fysieke beveiliging te omzeilen en alsnog binnen te komen.
Zijn we binnen? Dan is het tijd voor fase 2, het onderzoeken van de interne beveiliging. De Mystery Guests zoeken zo onopvallend mogelijk naar belangrijke ruimtes. Met als einddoel: toegang krijgen tot de digitale infrastructuur. De middelen die wij inzetten zijn natuurlijk nooit echt kwaadaardig, maar bedoeld om aan te tonen wat er zou kunnen gebeuren als een crimineel hetzelfde zou proberen.
Na afloop van de inlooptest, krijgt u een uitgebreide rapportage met onze bevindingen. Hierin geven we aan welke doelen er zijn behaald, hoe ernstig de kwetsbaarheden zijn en hoe de problemen verholpen kunnen worden.
Bent u geïnteresseerd in de mogelijkheden van een fysieke penetratietest op uw bedrijfslocatie? Onze ervaren Mystery Guests gaan zorgvuldig te werk en halen de onderste steen boven tijdens het doorlichten van uw fysieke beveiliging. Neem contact met ons op voor een vrijblijvend oriëntatiegesprek.
Lees hier meer over de fysieke penetratietest die onze Mystery Guests onlangs bij Please Payroll uitvoerden.