Een hacker heeft maar één lek nodig om binnen te komen. Verouderde software, een open poort die niemand meer gebruikt, een server met een verkeerde instelling: één toegangspunt is genoeg. De vraag is niet of zo'n lek bestaat in jouw netwerk, maar of jij het weet voordat iemand anders het vindt.
Wij scannen geautomatiseerd jouw netwerk en digitale infrastructuur op bekende kwetsbaarheden. Wij brengen ze in kaart, stellen prioriteiten en zorgen dat ze gedicht worden. Met een helder rapport als bewijs naar jouw klanten, accountant of auditor. Volledig ontzorgd.
Het probleem
Bedrijven installeren software, passen instellingen aan en voegen nieuwe diensten toe. Wat er ondertussen openstaat op het netwerk, welke versie van welk programma een bekende beveiligingsfout bevat en wie jouw infrastructuur van buitenaf kan bereiken: dat houdt vrijwel niemand bij. Tenzij iemand het bewust controleert.
Hackers doen dat wel. Geautomatiseerde bots doorzoeken het hele internet continu op bekende lekken. Zodra een kwetsbaarheid publiek wordt, begint de race: wie dicht het sneller, de eigenaar of een aanvaller? Zonder actieve scan win je die race niet.
Populaire software zoals Microsoft-producten, WordPress, Apache en Cisco-apparatuur bevat regelmatig beveiligingslekken. Die lekken krijgen een CVE-nummer en worden wereldwijd gepubliceerd. Bedrijven die niet actief bijhouden welke versies ze draaien, lopen achter op aanvallers die dat wel weten.
Elke open poort op jouw netwerk is een potentiële ingang. Beheerpanelen, testomgevingen, verouderde applicaties: ze staan soms jarenlang open zonder dat iemand het weet. Wij brengen in kaart wat bereikbaar is en wat dicht moet.
Een server die anders is ingesteld dan bedoeld, standaardwachtwoorden die nooit zijn gewijzigd, een beheeromgeving die van buitenaf bereikbaar is: configuratiefouten zijn een van de meest voorkomende oorzaken van succesvolle aanvallen. Ze zijn onzichtbaar totdat het te laat is.
Veel bedrijven denken dat ze veilig zijn omdat ze een firewall hebben of omdat ze “niets interessants te verbergen hebben”. Hackers denken daar anders over. Toegang tot jouw systemen is waardevol, voor ransomware, voor data, voor een aanval op jouw klanten via jouw netwerk.
De oplossing
Wij scannen jouw netwerk en infrastructuur van buitenaf, zoals een aanvaller dat zou doen. Zonder dat jij daarvoor iets hoeft te doen of technische kennis hebt. Het resultaat is een helder overzicht van wat er gevonden is, wat urgent is en wat er gedaan moet worden.
Wij brengen in kaart welke poorten bereikbaar zijn via het internet en wat daarop draait. Open poorten die niet nodig zijn of die toegang geven tot gevoelige systemen worden direct gemarkeerd als risico, inclusief een concrete aanbeveling.
Elke dag worden er nieuwe beveiligingslekken ontdekt en gepubliceerd in een wereldwijde database van CVE's (Common Vulnerabilities and Exposures). Wij toetsen jouw omgeving aan duizenden bekende kwetsbaarheden in veelgebruikte software en signaleren direct wat aandacht vraagt. Van kritieke lekken die vandaag misbruikt worden tot lagere risico's die je gepland kunt aanpakken.
Een verlopen of zwak geconfigureerd SSL-certificaat is meer dan een technische onvolkomenheid. Het maakt communicatie tussen jouw website en je bezoekers kwetsbaar voor onderschepping. Wij controleren de volledige SSL/TLS-instellingen en geven aan wat beter kan.
Beheerpanelen die van buitenaf bereikbaar zijn, testomgevingen die online staan, standaardaccounts die nooit zijn verwijderd: wij zoeken naar wat er niet hoort te staan. Veel succesvolle aanvallen beginnen niet bij spectaculaire hacks maar bij simpele fouten in de configuratie.
Onze aanpak
01
Wij scannen jouw digitale omgeving van buitenaf op alle bekende aanvalsvectoren. Dat omvat open poorten, software met bekende lekken, SSL/TLS-configuraties en onbedoelde toegangspunten. De scan vereist geen installatie aan jouw kant.
02
Niet alle bevindingen zijn even urgent. Wij beoordelen elke kwetsbaarheid op ernst en aanvalkans en stellen een prioriteitenlijst op. Wat vandaag moet worden opgelost staat bovenaan. Wat lager risico heeft, pakken we gepland aan.
03
Jij ontvangt een begrijpelijk rapport zonder technisch jargon. Per bevinding staat beschreven wat het is, waarom het een risico is en wat er concreet gedaan moet worden. Het rapport is ook bruikbaar als bewijs bij een NIS2- of AVG-audit.
04
Wij helpen de gevonden kwetsbaarheden te dichten of coördineren dat met jouw IT-leverancier. Daarna scannen wij opnieuw om te bevestigen dat het lek gedicht is. In Guardian herhalen wij de scan jaarlijks. In Sentinel elk kwartaal.
Wat staat er op het spel?
Geen technisch jargon, maar een situatie die elke ondernemer herkent.
Zonder kwetsbaarheidsscan
Een stukje software dat jij gebruikt, een populair pakket voor jouw branche, bevat een bekende beveiligingsfout. De kwetsbaarheid is al weken publiek gepubliceerd. Bots van criminelen scannen al maanden het hele internet op precies dit lek. Jij wist niet dat jij nog de kwetsbare versie draait, want niemand houdt dat bij. Op een doordeweekse ochtend logt iemand via het lek in op jouw systeem. Ze installeren ransomware. Alle bestanden, inclusief klantdata, worden versleuteld. Jij krijgt een melding: betaal of verlies alles. Jouw bedrijf ligt stil.
De schade
Wat had dit voorkomen?
Een geautomatiseerde kwetsbaarheidsscan had de verouderde softwareversie gevonden voordat een aanvaller dat deed. Met één concreet actiepunt: update deze versie direct. Dat is de waarde van preventie. Niet pas reageren als het misgaat, maar zorgen dat het niet misgaat.
Compliance
Steeds meer bedrijven moeten kunnen aantonen dat zij hun beveiliging actief testen en kwetsbaarheden beheren. Niet als een eenmalige actie, maar doorlopend. Onze kwetsbaarheidsscans leveren de technische bewijsvoering die auditors en toezichthouders vragen.
Artikel 21 van de NIS2-richtlijn verplicht bedrijven in de keten tot het uitvoeren van effectiviteitsbeoordelingen van hun beveiligingsmaatregelen, inclusief actief kwetsbaarhedenbeheer. Onze rapporten zijn direct bruikbaar als bewijs.
Lees meerArtikel 32 van de AVG vereist passende technische maatregelen om persoonsgegevens te beschermen, inclusief regelmatige tests van die maatregelen. Een kwetsbaarheidsscan is een van de concrete technische maatregelen die toezichthouders verwachten.
Lees meerPeriodieke kwetsbaarheidsscans zijn een standaardonderdeel van een gecertificeerd informatiebeveiligingsmanagementsysteem. Onze rapporten sluiten aan op de vereisten van de drie-jarige auditcyclus.
Lees meerDe geautomatiseerde kwetsbaarheidsscan is inbegrepen in
FAQ
Een geautomatiseerde pentest is geen vervanging van een handmatige test door een specialist, maar wel de meest effectieve manier om snel en systematisch bekende kwetsbaarheden te vinden. Onze scan toetst jouw netwerk aan duizenden bekende lekken, open poorten en misconfiguraties. Het resultaat is een concreet en bruikbaar rapport, zonder dat daar een specialist aan te pas hoeft te komen.
In Guardian scannen wij jaarlijks jouw netwerk en infrastructuur. In Sentinel doen wij dat elk kwartaal. Je hoeft daar zelf niets voor te doen.
Elke ondernemer met een website, een server, een cloud-omgeving of zakelijke software heeft een aanvalsoppervlak. De omvang van het bedrijf bepaalt hoe groot dat is, niet of het bestaat. Juist kleinere bedrijven zijn aantrekkelijk voor aanvallers omdat ze minder goed beveiligd zijn.
Een helder rapport zonder technisch jargon. Per bevinding staat beschreven wat het is, wat het risico is, wat de urgentie is en wat er concreet gedaan moet worden. Het rapport is bruikbaar als intern actiedocument en als bewijs bij een audit.
Nee. Onze scan is een passieve externe scan, geen aanval. Wij kijken van buitenaf naar wat er zichtbaar en bereikbaar is, zonder actief in te breken of systemen te belasten. Er is geen risico op verstoring van jouw dienstverlening.
De kwetsbaarheidsscan richt zich op netwerk en infrastructuur. Voor specifieke webapplicatiescans, zoals het testen van formulieren, inlogpagina's en CMS-kwetsbaarheden, verwijzen wij naar onze Website Beveiliging-dienst, waarbij wij ook actief aanvallen blokkeren.
Gratis kwetsbaarheidsscan
Wacht niet op een incident. Wij scannen jouw netwerk, brengen de risico's in kaart en zorgen dat ze worden opgelost. Jij hoeft er niets voor te doen.
