Terug naar Pentesten

    Wat is een fysieke pentest?

    Een fysieke pentest toont of iemand zonder toestemming je gebouw binnen kan, bijvoorbeeld door mee te lopen of een badge te kopiëren.

    We testen toegangscontrole, camera's en hoe je mensen reageren.

    Offerte aanvragenNeem contact op
    Voorbeeld van een bevinding uit een pentestrapportSEC-041
    Hoog risico

    De achterdeur gaat met een eenvoudig hulpmiddel open, buiten het zicht van de camera's

    Impact
    Een indringer komt ongezien binnen en loopt vrij rond tussen de werkplekken.
    Eerst doen
    Vervang het slot door een beter exemplaar en richt een camera op de deur.
    Gevalideerd door een ethische hackerHertest inbegrepen

    Wat testen we met een fysieke pentest?

    Toegangscontrole omzeilen (deuren, badges, poorten)
    Badge misbruik, badge kopiëren en “meelopen” (tailgating)
    Sloten testen (lockpicking en bypass technieken)
    Blinde vlekken in CCTV en bewaking
    Pogingen om binnen te raken via social engineering
    Testen van toegang tot beveiligde zones

    Hoe pakken we de fysieke pentest aan?

    Toegang testen

    We testen of toegangscontroles effectief werken door ze technisch én via menselijk gedrag te proberen omzeilen. Zo wordt duidelijk waar procedures, controles of bewustzijn tekortschieten.

    Bewaking nakijken

    We analyseren camerabewaking, monitoring en bijhorende procedures op blinde zones, foutieve aannames en organisatorische zwaktes die misbruik mogelijk maken.

    Binnenkomst simuleren

    Gecontroleerde en vooraf afgestemde pogingen om ongewenst toegang te krijgen tot gevoelige ruimtes. We tonen dat toegang mogelijk was, we nemen geen gevoelige data mee. Gericht op realistische scenario's en tastbare inzichten zonder operationele verstoring.

    Veelgestelde vragen

    Nee. Alles gebeurt gecontroleerd, met duidelijke afspraken en veiligheidsmaatregelen. We vermijden impact op kritieke processen en stoppen meteen bij onverwachte gevolgen.

    Meestal weten enkel directie en een vaste contactpersoon ervan. Zo blijven de resultaten realistisch, maar wel veilig en gecontroleerd.

    We spreken scope, locaties, toegelaten technieken, tijdsvensters en noodcontacten af. Ook privacy, veiligheid en rapportage leggen we vooraf vast.

    Een rapport met gevalideerde bevindingen, bewijs en concrete verbeterpunten. Na je verbeteringen doen we een hertest om ze te bevestigen. De hertest is inbegrepen.

    Check je security posture

    Wil je snel een beter beeld van je risico's? Vraag onze gratis security scan aan en krijg een eerste overzicht van mogelijke zwakke plekken.

    Offerte aanvragenNeem contact op