Overheid
Cybersecurity voor de overheid gaat over burgergegevens beschermen en de dienstverlening laten doorlopen, ook op oudere systemen.
We testen zonder de werking te verstoren.
Voorbeeld uit een pentest bij een overheidsdienstSEC-036
Hoog risico
Een IT-leverancier heeft altijd toegang op afstand, met rechten op alle servers
- Impact
- Wie de leverancier hackt, komt meteen bij de systemen met burgergegevens.
- Eerst doen
- Open de toegang alleen wanneer nodig en beperk ze tot wat de leverancier beheert.
Gevalideerd door een ethische hackerHertest inbegrepen
Uitdagingen die we aanpakken
Bescherming van burgerdata en privacy: Het beschermen van gevoelige persoonsgegevens en het waarborgen van privacy binnen digitale overheidsdiensten en platformen.
Voldoen aan overheidsrichtlijnen en securitykaders: Ondersteuning bij het naleven van publieke richtlijnen, standaarden en regelgevende beveiligingskaders.
Geavanceerde dreigingen, inclusief statelijke actoren: Het detecteren en aanpakken van geavanceerde aanvalstechnieken van goed gefinancierde en volhardende tegenstanders.
Kwetsbaarheden in verouderde systemen: Het identificeren en beperken van risico’s in verouderde technologieën die nog steeds cruciaal zijn voor de werking.
Supply chain risico’s bij leveranciers en partners: Het beoordelen van afhankelijkheden van derden om blootstelling via leveranciers, dienstverleners en partners te beperken.
Complexe identity en access management: Het testen van authenticatie-, autorisatie- en rechtenmodellen in complexe en gedistribueerde omgevingen.
Gespecialiseerde diensten
Security assessments
Grondige beveiligingstesten afgestemd op overheidskaders, standaarden en publieke veiligheidsvereisten.
Compliancetesten
Testrapportage en bewijsmateriaal dat aansluit op NIS2 artikel 21 en sectorspecifieke normen.
Cloud en platform security
Beveiligingstesten van cloudplatformen, burgerportalen en digitale overheidsdiensten.
Red team-oefeningen
Realistische aanvalssimulatie met de technieken die statelijke actoren inzetten, zodat je ziet of je detectie werkt.
Veelgestelde vragen
Overheidsorganisaties beheren burgerdata, kritieke publieke diensten en vaak legacy systemen die niet eenvoudig te vervangen zijn. Belangrijke dreigingen zijn ransomware gericht op dienstverlening, statelijke actoren die gevoelige informatie zoeken, en supply chain aanvallen via IT-leveranciers. Daarnaast valt de meeste overheid onder NIS2 als essentiële of belangrijke entiteit.
Ja. Onze pentest- en awareness-trajecten zijn afgestemd op NIS2 Artikel 21 controls en op Belgische en Nederlandse baseline-standaarden voor de publieke sector. We leveren documentatie en bewijsmateriaal dat direct bruikbaar is bij toezichthouders en interne audit-trajecten.
We werken voor federale overheden, regionale en lokale besturen, publieke agentschappen en semi-publieke organisaties in België en Nederland. De aanpak wordt aangepast aan de gevoeligheid van de data en de operationele context, inclusief gedecentraliseerde structuren en aanbestedingsprocedures.
De meest gevraagde diensten zijn externe pentest voor burgerportalen, interne pentest voor kantoor- en back-office systemen, phishing simulaties voor ambtenaren, red team engagements voor kritieke agentschappen, en auditklare testrapportage voor je NIS2-dossier. Alle engagements zijn Nederlandstalig met Nederlandstalige rapportage.
Beveilig je publieke organisatie
Neem contact op om je noden en context te bespreken.