Wim Milder (Axoft): ‘Een pentest zet alles weer scherp.’
Axoft IT & Telecom - Rotterdam
Je netwerk lijkt veilig. Maar is het dat ook echt? Cybersecurity is belangrijker dan ooit. Toch weten veel bedrijven pas hoe ze ervoor staan als het misgaat. ‘En dát wil je echt voor zijn’, zegt Wim Milder, New Business Director bij Axoft. ‘Een pentest laat zien waar je kwetsbaar bent, zonder dat er écht schade ontstaat.’
Pentest geen luxe
Bedrijven investeren de afgelopen jaren volop in digitale beveiliging. Firewalls, policies, MFA, trainingen – het staat er allemaal. Maar daarmee ben je er nog niet, merkt Wim vaker dan hem lief is. ‘In het begin is iedereen scherp, maar na verloop van tijd sluipt gemakzucht erin. Wachtwoorden worden minder sterk, systemen minder strak beheerd en kleine risico’s worden vooruitgeschoven. Juist dáár ontstaan gaten. En hackers hebben maar één kiertje nodig.’
Gecontroleerde aanval
Een pentest – een gecontroleerde aanval op je netwerk – brengt die kiertjes in beeld. ‘Bij een netwerk pentest doen onze testers – dus geen hackers met kwade bedoelingen – gecontroleerd meerdere pogingen om beveiligingskwetsbaarheden te misbruiken met als doel het verkrijgen van toegang tot gegevens en systemen. Dit doen zij door een aanval te simuleren op externe IP-adressen, remote access VPN’s, RDS-omgevingen en andere externe toegangspunten van het netwerk.’
Wat levert het op?
Na een pentest weet je exact hoe je netwerk ervoor staat, waar kwetsbaarheden zitten en welke maatregelen verstandig zijn om je beveiliging te verbeteren. Geen aannames meer, maar feiten. Wim ziet dat organisaties daar veel rust en duidelijkheid uit halen. ‘Veel van onze relaties doen dit periodiek. Niet omdat ze het niet op orde hebben, maar juist om het op orde te houden. Security blijft mensenwerk – en aandacht verslapt nu eenmaal. Een pentest zet alles weer scherp.’
Introductieaanbod
Wil je als organisatie zeker weten dat je netwerk echt staat als een huis? Dan is een pentest de eerlijkste spiegel die je kunt krijgen. Het bevestigt wat goed gaat en legt bloot wat beter moet – professioneel, gecontroleerd en zonder gedoe.
‘Het geeft simpelweg inzicht,’ besluit Wim. ‘En inzicht is altijd goedkoper dan een incident. Voor bedrijven die nog geen ervaring hebben met pentesten, hebben we nu een mooi introductieaanbod voor een eerste eenmalige pentest. Dan kun je met eigen ogen zien hoe je netwerk ervoor staat. Geen aannames meer, maar feiten. Veel veiliger ondernemen bestaat niet.’