Als organisatie wil je zeker weten dat de getroffen beveiligingsmaatregelen werken. Om dit te valideren voeren wij geregeld penetratie testen uit. Dit doen wij op basis van Black box, Grey box en Crystal box testen. Het verschil is de hoeveelheid informatie die op voorhand door de organisatie ter beschikking wordt gesteld. Bij een Black box test wordt geen informatie gedeeld, bij een Crystal box test kan bijvoorbeeld design documentatie en bron code worden gedeeld waardoor in een korter tijdsbestek diepgaander kan worden gevalideerd. 

Als organisatie wil je in controle zijn op de lifecycle van de digitale identiteiten van je interne medewerkers, externen, partners en leveranciers. Daarnaast wil je dat zij het juiste toegangsniveau hebben tot systemen, applicaties en data om hun werkzaamheden uit te kunnen voeren. Meer toegang dan noodzakelijk introduceert onnodige risico’s voor de bedrijfsvoering. Daarnaast draagt een goed werkend instroom, doorstroom en uitstroom proces bij aan de productiviteit van je organisatie.

De gebruiker van systemen, applicaties en data is een steeds belangrijker onderdeel van een geslaagde aanval. In de meeste gevallen zonder hiervan bewust te zijn. Om het bewustzijn van interne en externe medewerkers te vergroten doen wij regelmatig user awareness campagnes. Doel hiervan is om vanuit bewustzijn een structurele gedragsverandering te realiseren.  Hierbij vormen motivatie, actuele kennis en cultuur een belangrijk fundament.

Steeds meer organisaties zien de noodzaak om op basis van risico management passende security maatregelen in te richten. Naast de operationele risico’s geven de ISO 27001 en de NEN 7510  normering duidelijk richtlijnen hoe te voldoen aan de eisen rond informatiebeveiliging. Tenslotte staan steeds meer organisaties onder toezicht van externe regelgeving of moeten jaarlijks voldoen aan externe audits. Wij adviseren organisaties bij verschillende vraagstukken.

Het netwerk is vaak de plek waarover een aanval plaatsvindt. Door het netwerk verkeer te monitoren op basis van afwijkende patronen kan een aanval vroegtijdig worden gedetecteerd en onschadelijk worden gemaakt. Het netwerk geeft de mogelijkheid tot toegang tot systemen en data. Door toegang tot het netwerk te reguleren wordt het risico hiervan aanzienlijk kleiner.