hoe weerbaar is jouw organisatie?

Iedere organisatie heeft bepaalde kroonjuwelen in haar bezit. Voor de een is dit de data van haar eigen personeel, haar klanten of haar patiënten. Een ander bezit misschien wel veel informatie over burgers. Voor een hacker is deze data van onschatbare waarde.

Met de Security Assessments van ilionx brengen wij mogelijke kwetsbaarheden aan het licht en bieden concrete stappen om je organisatie te beschermen tegen digitale dreigingen. Met een overeengekomen scope brengen we kwetsbaarheden op een werkplek, zowel op interne als externe infrastructuur, applicaties en fysieke beveiliging in kaart. Op deze manier zorgen we samen dat jouw uw organisatie alert en weerbaar blijft. 

De Security Assessments van ilionx geven inzicht in de naleving van beveiligingsnormen en risico’s ten aanzien van de feitelijke veiligheid. Zijn de geimplementeerde beheersmaatregelen effectief? Ben je daadwerkelijk weerbaar? 

Het uitvoeren van een secuirty assessment kan diverse aanleidingen hebben. Vanuit normenkaders (NEN7510, ISO27001, BIO) wordt verwacht dat naleving van geimplementeerde beheersmaaregelen periodiek worden getoetst. De frequentie voor elke organisatie is anders, ilionx adviseert om in ieder geval jaarlijks de technische naleving te toetsen. Dit doet ilionx doormiddel van diverse security assessments.

Penetratietesten

Een penetratietest is een handmatige controle van de hackers van ilionx waarbij we een systeem proberen binnen te dringen om zo zwakke plekken te vinden en de gevolgen hiervan aan te tonen. Een penetratietest is onder andere uit te voeren op infrastructuren, netwerken, websites, hardware, applicaties en cloud. 

Red Teaming

Red Teaming is een uitgebreidere vorm van penetratietesten, waarbij een ilionx-team van gespecialiseerde aanvallers opereert als een gemotiveerde actor. Het doel is om de verdediging uit te dagen en te onderzoeken of de kroonjuwelen (Te Beschermen Belangen, TBB) van de organisatie voldoende weerbaar zijn. Door een uitgebreidere en intensievere vorm van testen uit te voeren worden naast technische maatregelen ook medewerkers, fysieke beveiliging en procedures op de proef gesteld.

Microsoft Security Assessments

De Microsoft Security Assessments richten zich specifiek op de oplossingen van Microsoft om daar kwetsbaarheden en risico’s in te vinden. Deze assessments helpen om de weerbaarheid van een oplossing te verhogen door de inrichting van een oplossing te beoordelen. ilionx voert assessments uit op Microsoft Azure, Microsoft 365, Microsoft Azure Subscriptions en Windows Active Directory. 

Social Assessments

De Social Assessments zijn gericht op het weerbaar maken van de mens. Ondanks dat organisaties technische beheersmaatregelen, zijn er veelal mensen betrokken bij succesvolle cyberaanvallen. Het weerbaar maken van de mens speelt een belangrijke rol bij het weerbaar maken van organisaties. ilionx zet onder andere phishing, vishing en mystery guests in om de weerbaarheid van de mens inzichtelijk te maken. 

Vervolgstappen

Van inzicht naar in-control op informatiebeveiliging. ilionx kan naast inzicht geven ook helpen met het organiseren van de vervolgstappen. We helpen organisaties met het ontwikkelen van een plan voor risicobehandeling en bieden actieve ondersteuning in de mitigatie.