man achter computer met coderingen op de laptop

DEKRA Product Testing

Betere kennis van uw cloudservices, hardware, firmware, mobiele applicaties en hun kwetsbaarheden

DEKRA Product Testing

Betere kennis van uw cloudservices, hardware, firmware, mobiele applicaties en hun kwetsbaarheden

Penetratietesten

Pentesten laten uitvoeren op producten

Pentesten zijn een simulatie van cyberaanvallen op uw systemen om de effectiviteit van uw beveiligingsmaatregelen te evalueren en eventuele zwakke punten bloot te leggen. De ervaren experts van DEKRA op het gebied van pentesten helpen klanten hun cyberbeveiliging te versterken door kwetsbaarheden of zwakke plekken in apparaten of netwerken te identificeren en aan het licht te brengen. Pentesten zijn verplicht als onderdeel van IEC 62443, de norm die specifiek gericht is op de beveiliging van industriële automatiserings- en controlesystemen (IACS).

Wat is een penetratietest?

Een penetratietest voor producten is een gesimuleerde cyberaanval op een specifiek product, zoals een IoT-apparaat, softwaretoepassing of embedded systeem. Het doel is om de beveiliging van het product te evalueren, kwetsbaarheden op te sporen en te beoordelen in hoeverre het bestand is tegen potentiële cyberdreigingen.

Op basis van onze ervaring op het gebied van verbonden en slimme IoT-apparaten hebben onze experts een eigen methode ontwikkeld voor productpentesten op basis van een beoordeling op maat. Hierbij behandelen we meer dan 200 evaluatiecases om ervoor te zorgen dat verbonden apparaten voldoen aan de minimale beveiligingseisen die de markt stelt.

Over penetratietesten

Na een beveiligingsinbreuk verliezen veel bedrijven vaak waardevolle middelen, assets, klantinformatie, intellectueel eigendom of erger. Ondernemingen van alle formaten gebruiken verbonden IoT-netwerken en apparaten die meerdere voordelen bieden, zoals meer connectiviteit en geautomatiseerde processen. Maar tegelijkertijd vergroten ze de blootstelling van een bedrijf aan mogelijke aanvallen van buitenaf. Daarom is het noodzakelijk om de beveiliging te evalueren door het ecosysteem rondom IoT-apparaten te begrijpen.

IoT-pentesten zijn complex. Het IoT-netwerk is in feite een cyberversie van de organisatie zelf. En pentesten vereisen een goed begrip van het complete ecosysteem en zeer gespecialiseerde cyberbeveiligingsmaatregelen om de organisatie te beschermen tegen de cyberrisico's.

De experts op het gebied van pentesten van DEKRA helpen onze klanten om hun cyberbeveiliging te versterken met gerichte en stapsgewijze netwerkpentesten. Pentesten zijn een effectieve manier om de zwakke plekken bloot te leggen die malware, hackers en andere destructieve elementen proberen uit te buiten.

De experts van DEKRA op het gebied van pentesten passen de nieuwste methodes en tools op het gebied van pentesten toe om te ontdekken waar het product van de klant het zwakst is. Ze bieden op maat gemaakte services voor pentesten van producten op basis van de doelen van de klant en de eisen van het systeem.

Onze werkwijze: 6 basisstappen

Onze pentesten volgen zes basisstappen:

1. Informatie verzamelen
2. Bedreigingen modelleren
3. Kwetsbaarheden analyseren
4. Exploitatie
5. Post-exploitatie
6. Rapporteren