Offensieve Cyberbeveiliging

    Pentest

    Pentesting is een gecontroleerde, geautoriseerde simulatie van een echte cyberaanval op je IT-systemen, uitgevoerd door gecertificeerde ethical hackers om exploiteerbare kwetsbaarheden te ontdekken vóór echte aanvallers dat doen.

    Diepgaand en realistisch. Onze pentesters gebruiken AI waar het versnelt, maar vertrouwen op mensen waar context en inzicht cruciaal zijn. Met duidelijke bevindingen die je effectief kan dichten.

    Offerte AanvragenGratis Security Scan

    Welke pentesten zijn er?

    Netwerk Pentest

    We testen externe en interne netwerken op misconfiguraties, laterale beweging en privilege escalation zodat echte aanvalspaden geen bedrijfsimpact kunnen veroorzaken.

    Meer Informatie

    Web Apps Pentest

    We testen websites, online platforms en webapplicaties op logica- en authenticatiefouten om misbruik, datalekken en verstoring van je digitale dienstverlening te voorkomen.

    Meer Informatie

    Mobiele Apps Pentest

    We analyseren iOS- en Android-apps, API-koppelingen en datastorage om te vermijden dat gevoelige data op echte toestellen wordt misbruikt.

    Meer Informatie

    Cloud Pentest

    We testen AWS-, Azure- en Google Cloud-omgevingen op misconfiguraties, blootgestelde storage, overmatig geprivilegieerde IAM-rollen en privilege escalation paden die leiden tot datalekken.

    Meer informatie

    API Pentest

    We testen REST- en GraphQL-APIs op gebroken authenticatie, autorisatiefouten, injectiekwetsbaarheden en bedrijfslogicafouten over al je endpoints.

    Meer informatie

    AI Systemen Pentest

    We pentesten AI-systemen, LLM’s en chatbots op prompt injection, datalekken en falende guardrails om ongewenst gedrag en reputatieschade te voorkomen.

    Meer Informatie

    WiFi Pentest

    We testen je draadloos netwerk op rogue access points, evil twin aanvallen, WPA2/WPA3 zwakheden en RADIUS kwetsbaarheden voordat aanvallers toeslaan.

    Meer Informatie

    Fysieke Pentest

    We testen toegangscontrole, camerabewaking en de menselijke factor om ongeautoriseerde fysieke toegang tot mensen, systemen en data bloot te leggen.

    Meer Informatie

    Auditklare Pentest

    We voeren pentesten uit in lijn met NIS2, GDPR, ISO27001 & DORA zodat auditvereisten aantoonbaar worden ingevuld zonder schijnveiligheid.

    Meer Informatie

    Pentesten als Dienst (PTaaS)

    Met PTaaS test je continu via abonnement en volg je risico’s en remediatie realtime op, zodat nieuwe releases geen blinde vlekken creëren.

    Meer Informatie

    Retest na Pentest

    We bevestigen dat je fixes daadwerkelijk werken. Een ethische hacker hertest de originele kwetsbaarheden en levert schriftelijke validatie per bevinding.

    Meer informatie

    Spoedpentest

    Wanneer een standaard planningscyclus geen optie is. We starten een gerichte beveiligingstest binnen 48 tot 72 uur na akkoord, volledig menselijk gevalideerd.

    Meer informatie

    Wat krijg je na de pentest?

    Managementsamenvatting: Risico-overzicht voor directie
    Technisch rapport: Bevindingen met bewijs voor IT
    Oplossingsplan: Stappen op volgorde van urgentie
    Hertest: Check of fixes werken
    Compliance: NIS2, GDPR, ISO 27001, DORA
    Ruwe data: Alle tool outputs
    sample_report.pdf
    12
    Kritiek
    24
    Hoog
    47
    Medium

    Veelgestelde vragen

    De duur hangt af van de scope: een webapplicatie test duurt 3-5 dagen, terwijl een volledige netwerktest 1-2 weken vergt. We bespreken de exacte planning tijdens de intake.

    Nee. We plannen het testen buiten piekuren en gebruiken methodes die je systemen niet platleggen. Bij kritieke systemen testen we extra voorzichtig.

    We volgen de PTES-standaard (Penetration Testing Execution Standard) en OWASP-richtlijnen. Onze pentesters zijn OSCP en CEH gecertificeerd.

    Die behandelen we strikt vertrouwelijk. We documenteren alleen wat nodig is voor het rapport en verwijderen alle data na afloop. Dit staat in ons NDA.

    Ja, meer dan voorheen. Geautomatiseerde tools dekken breedte en frequentie goed af, maar business logic, social engineering, custom applicaties en auditklaar bewijs vereisen nog steeds menselijke testing. De meeste volwassen securityprogramma's combineren beide: tools voor continue dekking, pentesten voor diepte, context en ondertekende rapporten.

    Professionele externe pentests starten meestal rond €2.500 voor een beperkte scope, altijd inclusief retest en retest-certificaat. Authenticated testing, meerdere gebruikersrollen, API's en betaalflows vergroten de scope en dus de prijs; complexe enterprise omgevingen lopen op richting €20.000 of meer. De exacte prijs bepalen we altijd in een gratis scopinggesprek voor we een offerte maken. Onze gids over pentest kosten legt alle factoren uit en de vragen die je aan elke leverancier stelt.

    Minstens jaarlijks, en daarnaast na grote wijzigingen zoals nieuwe applicaties, migraties of overnames. Kaders als ISO 27001 en NIS2 verwachten aantoonbare testing van je beveiligingsmaatregelen, en cyberverzekeraars vragen steeds vaker bewijs. Snel veranderende omgevingen zijn gebaat bij continue testing via RedSOC.

    Een vulnerability scan detecteert automatisch bekende kwetsbaarheden. Een pentest is mensgedreven: onze ethical hackers buiten kwetsbaarheden actief uit, schakelen ze aan elkaar tot realistische aanvalspaden en valideren elke bevinding manueel. Volwassen securityprogramma's gebruiken beide.

    Ja, altijd. Verifiëren dat fixes echt werken hoort bij echte beveiliging, en het geeft je auditors en verzekeraars het bewijs dat ze nodig hebben. De retest zit standaard in de opdracht, nooit als betaalde extra.

    Check je beveiliging

    Gratis scan die je kwetsbaarheden in kaart brengt.

    Offerte AanvragenNeem Contact Op