Offensieve Cyberbeveiliging

    Pentest

    Pentesting is een gecontroleerde, geautoriseerde simulatie van een echte cyberaanval, uitgevoerd door ethical hackers om exploiteerbare kwetsbaarheden te vinden vóór echte aanvallers dat doen.

    Diepgaand en realistisch: AI waar het versnelt, mensen waar context en inzicht tellen, met bevindingen die je effectief kan dichten.

    Offerte AanvragenGratis Security Scan

    Wat is een pentest?

    Een pentest is een gecontroleerde aanvalstest door ethische hackers. Zij onderzoeken of kwetsbaarheden in je systemen, applicaties, cloud, netwerk of identiteiten echt misbruikt kunnen worden.

    Je krijgt geen scannerlijst, maar bewezen risico's, prioriteiten op volgorde en een retest na herstel.

    Welke pentesten zijn er?

    Netwerk Pentest

    We testen externe en interne netwerken op misconfiguraties, laterale beweging en privilege escalation zodat echte aanvalspaden geen bedrijfsimpact kunnen veroorzaken.

    Meer Informatie

    Web Apps Pentest

    We testen websites, online platforms en webapplicaties op logica- en authenticatiefouten om misbruik, datalekken en verstoring van je digitale dienstverlening te voorkomen.

    Meer Informatie

    Mobiele Apps Pentest

    We analyseren iOS- en Android-apps, API-koppelingen en datastorage om te vermijden dat gevoelige data op echte toestellen wordt misbruikt.

    Meer Informatie

    Cloud Pentest

    We testen AWS-, Azure- en Google Cloud-omgevingen op misconfiguraties, blootgestelde storage, overmatig geprivilegieerde IAM-rollen en privilege escalation paden die leiden tot datalekken.

    Meer informatie

    API Pentest

    We testen REST- en GraphQL-APIs op gebroken authenticatie, autorisatiefouten, injectiekwetsbaarheden en bedrijfslogicafouten over al je endpoints.

    Meer informatie

    AI Systemen Pentest

    We pentesten AI-systemen, LLM’s en chatbots op prompt injection, datalekken en falende guardrails om ongewenst gedrag en reputatieschade te voorkomen.

    Meer Informatie

    WiFi Pentest

    We testen je draadloos netwerk op rogue access points, evil twin aanvallen, WPA2/WPA3 zwakheden en RADIUS kwetsbaarheden voordat aanvallers toeslaan.

    Meer Informatie

    Fysieke Pentest

    We testen toegangscontrole, camerabewaking en de menselijke factor om ongeautoriseerde fysieke toegang tot mensen, systemen en data bloot te leggen.

    Meer Informatie

    Auditklare Pentest

    We voeren pentesten uit in lijn met NIS2, GDPR, ISO27001 & DORA zodat auditvereisten aantoonbaar worden ingevuld zonder schijnveiligheid.

    Meer Informatie

    Pentesten als Dienst (PTaaS)

    Met PTaaS test je op afroep of via abonnement en volg je risico’s en remediatie realtime op, zodat nieuwe releases geen blinde vlekken creëren.

    Meer Informatie

    Retest na Pentest

    We bevestigen dat je fixes daadwerkelijk werken. Een ethische hacker hertest de originele kwetsbaarheden en levert schriftelijke validatie per bevinding.

    Meer informatie

    Spoedpentest

    Wanneer een standaard planningscyclus geen optie is. We starten een gerichte beveiligingstest doorgaans binnen 48 tot 72 uur na akkoord, volledig menselijk gevalideerd.

    Meer informatie

    Scan, AI-pentest of pentest door ethische hackers?

    Alle drie hebben hun plaats. Dit is waar ze verschillen.

    Geautomatiseerde scan

    Vindt bekende kwetsbaarheden snel en over de hele omgeving. Een goede basis voor regelmatige controles, maar het meldt mogelijkheden en bewijst geen impact.

    AI-pentesttool

    Snel en herhaalbaar, en sterk op bekende patronen binnen een vaste scope. Dekking en diepgang verschillen per tool en de eindverantwoordelijkheid blijft bij jou.

    Pentest door ethische hackers

    Ethische hackers valideren elke bevinding, ketenen aanvalspaden over web, API, cloud en mensen heen en zetten hun naam onder het rapport. Retest inbegrepen, zodat je weet dat het opgelost is.

    Zo loopt een pentest

    01

    Intake en scope

    Korte kennismaking over je systemen en je doel, daarna een vast voorstel.

    02

    Test

    AI-assisted recon, manuele test en validatie van elke bevinding.

    03

    Rapport

    Prioriteiten op volgorde en een debrief.

    04

    Retest

    Controle dat de fix het risico echt sluit.

    Wat krijg je na de pentest?

    Managementsamenvatting: Risico-overzicht voor directie
    Technisch rapport: Bevindingen met bewijs voor IT
    Oplossingsplan: Stappen op volgorde van urgentie
    Hertest: Check of fixes werken
    Compliance: NIS2, GDPR, ISO 27001, DORA
    Ruwe data: Alle tool outputs
    sample_report.pdf
    12
    Kritiek
    24
    Hoog
    47
    Medium

    Veelgestelde vragen

    De duur hangt af van de scope: een webapplicatie test duurt 3-5 dagen, terwijl een volledige netwerktest 1-2 weken vergt. We bespreken de exacte planning tijdens de intake.

    We testen binnen afgesproken vensters en met technieken die je systemen niet platleggen. Alles wat risico op verstoring inhoudt, wordt vooraf besproken en pas uitgevoerd na jouw akkoord. Bij kritieke systemen testen we extra voorzichtig.

    We volgen de PTES-standaard (Penetration Testing Execution Standard) en OWASP-richtlijnen. Onze pentesters zijn OSCP en CEH gecertificeerd.

    Die behandelen we strikt vertrouwelijk. We documenteren alleen wat nodig is voor het rapport en verwijderen alle data na afloop. Dit staat in ons NDA.

    Ja. Geautomatiseerde tools en AI-pentesttools dekken breedte en frequentie goed af. Ethische hackers voegen diepte, context, aanvalsketens en ondertekende rapporten toe, en testen ook mensen en processen. De meeste volwassen securityprogramma's combineren beide.

    AI versnelt de verkenning en wordt snel beter. Een ethische hacker voegt diepte, context en aanvalsketens toe, test ook mensen en processen, en staat in voor het rapport. Bij Sectricity wordt elke bevinding manueel gevalideerd. Veel teams combineren een AI-tool voor regelmaat met een pentest voor diepte.

    Professionele externe pentests starten meestal rond €2.500 voor een beperkte scope, altijd inclusief retest. Authenticated testing, meerdere gebruikersrollen, API's en betaalflows vergroten de scope en dus de prijs; complexe enterprise omgevingen lopen op richting €20.000 of meer. De exacte prijs bepalen we altijd in een gratis scopinggesprek voor we een offerte maken. Onze gids over pentest kosten legt alle factoren uit en de vragen die je aan elke leverancier stelt.

    Minstens jaarlijks, en daarnaast na grote wijzigingen zoals nieuwe applicaties, migraties of overnames. Kaders als ISO 27001 en NIS2 verwachten aantoonbare testing van je beveiligingsmaatregelen, en cyberverzekeraars vragen steeds vaker bewijs. Snel veranderende omgevingen zijn gebaat bij testing op afroep via RedSOC.

    Een vulnerability scan detecteert automatisch bekende kwetsbaarheden. Een pentest is mensgedreven: onze ethical hackers buiten kwetsbaarheden actief uit, schakelen ze aan elkaar tot realistische aanvalspaden en valideren elke bevinding manueel. Volwassen securityprogramma's gebruiken beide.

    Ja. Bij elke Sectricity-pentest is de retest inbegrepen: één hertest per bevinding, met per bevinding een schriftelijke bevestiging open of gesloten. Verifiëren dat fixes echt werken hoort bij echte beveiliging, en het geeft je auditors en verzekeraars het bewijs dat ze nodig hebben.

    Check je beveiliging

    Gratis scan die je kwetsbaarheden in kaart brengt.

    Offerte AanvragenNeem Contact Op