$ man pentest
Veelgestelde vragen
Korte, eerlijke antwoorden op wat ondernemers ons het vaakst vragen. Staat uw vraag er niet bij? Mail info@red-sky.nl. U krijgt antwoord van de specialist zelf.
$ pentest
Over pentests
Wat is een pentest?
Een pentest (penetratietest) is een gecontroleerde aanval op uw website, netwerk of systemen, uitgevoerd door een ethisch hacker met uw schriftelijke toestemming. Het doel is de zwakke plekken te vinden voordat een kwaadwillende dat doet. U krijgt een rapport met wat we vonden, hoe ernstig het is en wat u eraan doet.
Wat is het verschil tussen een quickscan en een pentest?
De quickscan is kosteloos en kijkt alleen van buitenaf naar wat openbaar zichtbaar is, zonder iets aan te vallen. Een pentest gaat dieper: we proberen kwetsbaarheden ook echt te benutten en controleren de bevindingen. Dat gebeurt altijd binnen een vooraf afgesproken scope en met een getekend akkoord.
Is een pentest legaal?
Ja, mits de eigenaar van de systemen vooraf schriftelijk toestemming geeft. Zonder toestemming is binnendringen in andermans systemen in Nederland strafbaar als computervredebreuk. Daarom begint elke opdracht bij Red Sky Digital met een getekend akkoord en een vaste scope: wat we wel en niet testen.
Ligt mijn website plat tijdens de test?
Nee, dat is niet de bedoeling. We stemmen vooraf af wanneer en hoe we testen, zodat uw bedrijfsvoering gewoon doorloopt. Vinden we onderweg iets ernstigs, dan nemen we direct contact met u op.
Wat staat er in het rapport?
Elke bevinding in gewone taal: wat er mis is, wat een aanvaller ermee kan en hoe u het oplost. Per bevinding staat een CVSS-score, een internationale score van 0 tot 10 voor de ernst. Het advies staat op volgorde van belang, zodat u of uw IT-partner weet wat eerst moet. Het rapport van de externe scan krijgt u doorgaans binnen 48 uur.
Mijn website wordt gehost door een andere partij. Kan dat?
Ja. Voor systemen die van uw hostingpartij of leverancier zijn, vragen we ook hun toestemming. Dat regelen we samen in de scope.
$ kosten
Kosten en planning
Wat kost een pentest voor een MKB-bedrijf?
Bij Red Sky Digital zijn de prijzen vast en vooraf bekend: Standaard € 2.500, Uitgebreid € 4.500 en Compleet € 7.500, exclusief btw. Wilt u doorlopend laten controleren, dan kan dat met een abonnement vanaf € 297 per maand. De quickscan vooraf is kosteloos.
Zijn er extra kosten achteraf?
Nee. De prijs staat vooraf vast. Wordt de opdracht onderweg groter, dan overleggen we eerst met u.
Hoe snel kunnen jullie beginnen?
Na het getekende akkoord plannen we de test in overleg. De kosteloze quickscan kan meestal direct: u krijgt binnen enkele werkdagen een overzicht.
Hoe vaak moet ik laten testen?
In elk geval na grote wijzigingen, zoals een nieuwe website, webshop of koppeling. Daarnaast worden er voortdurend nieuwe kwetsbaarheden ontdekt in bestaande software. Daarom adviseren we periodiek te testen, of doorlopend met een abonnement.
Werken jullie in heel Nederland?
Ja. We zitten in Breda en werken voor bedrijven in heel Nederland. De meeste tests doen we op afstand; een wifi-pentest doen we bij u op locatie.
Kan ik als IT-partner of bureau een pentest laten doen voor mijn klant?
Ja. Wel tekent de eigenaar van de systemen, uw klant, het akkoord. Het rapport gaat naar wie u samen aanwijst.
$ wetgeving
NIS2, datalekken en incidenten
Valt mijn bedrijf onder NIS2?
Dat hangt af van uw sector, uw omvang en uw rol in de keten. Ook een relatief klein bedrijf dat diensten levert aan bijvoorbeeld een ziekenhuis of energiebedrijf kan te maken krijgen met de eisen. In onze checklist leest u hoe u het nagaat en wat u moet regelen.
Wat moet ik doen bij een datalek?
Beperk eerst de schade en leg vast wat er is gebeurd. Een datalek met risico voor de betrokkenen meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeert u ook de betrokkenen zelf.
Ik denk dat we nu gehackt zijn. Wat nu?
Bel ons direct, dan kijken we met u mee wat u nu moet doen. Koppel getroffen apparaten los van het netwerk en internet, zet betrokken accounts op slot en ruim niet haastig zelf op: dat wist soms juist het spoor naar de oorzaak.
Heb ik een kwetsbaarheid bij Red Sky Digital gevonden?
Dank dat u het wilt melden. Hoe u dat veilig doet, staat in onze responsible disclosure en in security.txt.
$ quickscan --target uwbedrijf.nl
Weet waar u staat.
Vraag de kosteloze quickscan aan. We kijken van buitenaf naar uw website en systemen, zonder iets aan te vallen. U krijgt binnen enkele werkdagen een overzicht in gewone taal.