Pinewood

De penetratietest gaat uit van de ‘black box’-methode, die geen gedetailleerde kennis van het netwerk en de systemen vereist. De penetratietest, of kortweg pen-test, wordt ook wel als vulnerability scan aangeduid. Deze scan geeft uitsluitend inzicht in de zwakke plekken van uw netwerk. Pinewood onderzoekt hoe er op het netwerk en/of de systemen is in te breken. Deze methode is een momentopname, omdat het de situatie evalueert zoals die op dat moment is. Een penetratietest geeft geen inzicht in de veiligheid van de netwerkinfrastructuur. Het is namelijk niet bekend welke risico’s deze zwakke plekken met zich mee brengen. Daarom is het cruciaal dat het initiële ontwerp van het netwerk veilig is.

Deze test is een eerste stap in het verbeteren van de beveiliging van de omgeving en is aanbevolen als aanvulling op de netwerkinfrastructuur technische security review. Uit de penetratietest volgt een concreet advies rondom softwareversies en patches. Deze test is dus een waardevolle aanvulling op de white box-methode om het security-niveau van een bestaand netwerk te toetsen. Om een volledige inschatting van de risico’s te kunnen maken, adviseert Pinewood om de test en de review te combineren. Verder is het verstandig om de penetratietest regelmatig uit te voeren. Zo weet u zeker dat de architectuur regelmatig en consequent ge-evalueerd wordt. Eventuele kwetsbaarheden worden daardoor ontdekt vóór ze schade kunnen veroorzaken.