Mensen Hacken
Social engineering testen is een gecontroleerde beoordeling van hoe kwetsbaar uw medewerkers zijn voor manipulatie tactieken zoals phishing, vishing en fysieke misleiding: de menselijke aanvalsvectoren die technische beveiligingstools niet kunnen blokkeren.
Diepgaand en realistisch. Onze mensen hackers simuleren echte aanvallen, testen menselijk gedrag en beslissingen, en leggen zwakke plekken bloot waar context, druk en misleiding echt het verschil maken in praktijk.
Welke social engineering testen zijn er?
Phishingtest
E-mail gebaseerde aanvallen die de waakzaamheid van medewerkers testen tegen frauduleuze berichten en kwaadaardige links.
Meer informatieVishingtest
Voice-based social engineering via telefoongesprekken om weerbaarheid tegen verbale manipulatie te testen.
Meer informatieSmishingtest
SMS-based phishing aanvallen die mobiele security awareness en respons testen.
Meer informatieMystery Guest test
Fysieke indringingstesten waarbij onze specialisten proberen ongeautoriseerde toegang tot faciliteiten te verkrijgen.
Meer informatieUSB Droptest
We laten bewust USB-sticks achter en kijken wie ze aansluit. Test de nieuwsgierigheid van uw medewerkers.
Meer informatieDirectie als doelwit
Specifieke social engineering aanvallen op executives. De meest waardevolle doelen voor hackers.
Meer informatieHoe evolueert social engineering?
De technieken die aanvallers gebruiken zijn sneller geëvolueerd dan de meeste bewustzijnsprogramma's. Testen tegen actuele methoden is de enige manier om uw werkelijke blootstelling te kennen.
AI-gegenereerde spear phishing
AI-tools laten aanvallers hyper gepersonaliseerde phishing-e-mails schrijven op basis van LinkedIn-profielen, bedrijfsnieuws en openbare data. Een campagne die vroeger uren handmatig onderzoek vereiste, kan nu in minuten op grote schaal worden ingezet. De aanvalskwaliteit is sterk gestegen terwijl de kosten voor aanvallers zijn gedaald.
Deepfake stem en video
Stem imitatie technologie is commercieel beschikbaar. Deepfake-video's zijn in meerdere Europese fraudegevallen gebruikt waarbij aanvallers zich voordeden als directeuren in live videogesprekken om overboekingen te autoriseren. De drempel is laag en de aanvallen zijn overtuigend genoeg om ervaren medewerkers te misleiden.
Multi-channel CEO-fraude
E-mail, SMS en telefoon combineren in één campagne maakt aanvallen aanzienlijk geloofwaardiger. Een medewerker die hetzelfde verzoek via drie kanalen ontvangt van een vermeende leidinggevende is significant vaker geneigd te voldoen. Multi-channel aanvallen zijn moeilijker te herkennen en moeilijker te trainen zonder realistische simulatie.
Wat krijgt u na een social engineering test?
Wat zegt NIS2 Artikel 21 over de menselijke factor?
NIS2 Artikel 21(2)(g) vereist cybersecurity bewustzijn als verplichte maatregel. Een social engineering test valideert of uw programma daadwerkelijk werkt.
Bewustzijnsmaatregelen zijn verplicht onder NIS2
NIS2 Artikel 21(2)(g) vereist expliciet bewustzijnspraktijken en basismaatregelen voor cyberhygiëne als verplichte technische en organisatorische maatregelen voor essentiële en belangrijke entiteiten. Een social engineering assessment valideert of uw bewustzijnsmaatregelen meetbare gedragsverandering produceren in plaats van alleen een afgevinkte trainingsmodule.
Testen levert bewijs, niet alleen bevindingen
De resultaten van een social engineering assessment tonen toezichthoudende autoriteiten dat uw organisatie menselijke kwetsbaarheid actief meet, verbetering over tijd bijhoudt en gerichte actie onderneemt op basis van bewijs. Testresultaten, herstelstappen en hertestsvergelijkingen documenteren een programma dat verbetert, niet alleen één dat bestaat.
Auditklare campagnerapportage
We leveren gestructureerde campagneresultaten die documenteren welke vectoren werden getest, welke klik- en invulpercentages werden waargenomen en welke groepen remedierende actie ontvingen. Deze documentatie kan direct worden opgenomen in uw NIS2-compliancerapportage en audit bewijspakket.
Veelgestelde vragen
Hoe werkt een social engineering test?
Verkennen
We verzamelen informatie over uw organisatie en medewerkers, precies zoals een echte aanvaller dat zou doen.
Campagne ontwerpen
We maken scenario's op maat van uw sector, actuele dreigingen en organisatiestructuur.
Gecontroleerd uitvoeren
Aanvallen worden gelanceerd in golven met real-time monitoring en veiligheidsmaatregelen.
Analyseren en rapporteren
Uitgebreide resultaten met concrete verbeterpunten en stappenplan.
Klaar om uw menselijke firewall te testen?
Ontdek hoe kwetsbaar uw organisatie is voor social engineering.