Uw bedrijfsnetwerk is de kern van uw IT. Het verbindt alle belangrijke systemen, van werkplekken en servers tot printers, NAS-systemen en camera’s. Dat netwerk heeft een interne en een externe kant. Intern staan alle systemen op het bedrijfsnetwerk zelf. Extern zijn dit de diensten die vanaf het internet bereikbaar moeten zijn, zoals VPN’s, extranet-omgevingen en management interfaces.
Allebei die kanten zijn interessant voor kwaadwillende hackers. Aanvallers van buitenaf scannen het internet doorlopend op kwetsbare VPN’s, openstaande SSH-toegangen en verkeerd ingestelde firewalls. Zijn ze eenmaal binnen, via phishing, een gestolen laptop of een zwakke perimeter, dan richten ze zich op het interne netwerk. Daar maken onvoldoende segmentatie, zwakke VLAN-configuraties en onbeveiligde IoT-apparaten lateral movement mogelijk.
Een bedrijfsnetwerk pentest (kort voor penetratietest) onderzoekt beide lagen van uw infrastructuur. Onze ethische hackers voeren externe aanvallen uit vanaf het internet en kruipen daarnaast in de huid van een interne aanvaller die al toegang heeft. We testen de VLAN-segmentatie, brengen alle verbonden systemen in kaart en zoeken naar paden richting belangrijke systemen zoals domain controllers en databaseservers.
In uw netwerk staan al uw bedrijfssystemen en gegevens. Een kwetsbaarheid in de externe perimeter geeft een aanvaller een eerste voet aan de grond. Is hij binnen, dan maakt zwakke interne segmentatie het mogelijk om lateraal te bewegen en steeds meer rechten te verzamelen, tot het hele domein in zijn handen ligt. Met een pentest kunt u dit voor zijn.
Een bedrijfsnetwerk pentest is verstandig in de volgende situaties:
Voer externe en interne pentests allebei met enige regelmaat uit. Een externe test wijst de aanvalswegen vanaf het internet aan. Een interne test laat zien wat er kan zodra een gebruiker of apparaat is overgenomen.
Een bedrijfsnetwerk pentest bestaat uit twee onderdelen die samen uw hele infrastructuur afdekken.
De externe pentest gaat over alle systemen en diensten die vanaf het internet bereikbaar zijn. We brengen uw externe attack surface in kaart met Nmap en Nessus en testen de volgende diensten:
Bij de interne pentest kruipen we in de huid van een aanvaller die al binnen is, bijvoorbeeld via een gestolen laptop, geslaagde phishing of fysieke toegang.
We testen elk apparaat op het interne netwerk op standaard inloggegevens, verouderde software, onbeveiligde diensten en zwakke encryptie. Ook kijken we naar protocol-specifieke zwakke plekken zoals SMBv1 en het ontbreken van SMB Signing.
We testen ook de netwerkinstellingen zelf. Daarbij kijken we naar de VLAN-segmentatie, naar de isolatie tussen productie en development, naar de uitgaande firewallregels en naar verouderde netwerkprotocollen zoals LLMNR, NBT-NS en SMBv1. Met Nmap en eigen scripts proberen we VLAN hopping en het omzeilen van de segmentatie.
Draait u Windows met Active Directory, dan kunt u er een Active Directory pentest bij laten uitvoeren. Daarbij analyseren we aanvalspaden met BloodHound en testen we Kerberoasting, Golden en Silver Ticket-aanvallen en privilege escalatie binnen het domein.
Meer over onze aanpak en expertise leest u op onze over ons-pagina.
Wij testen uw interne netwerk en Active Directory zoals een aanvaller dat zou doen, en laten zien hoe ver hij komt. Vraag een voorstel op maat aan.
Neem contact opOf mail ons direct via [email protected]
Een bedrijfsnetwerk pentest bestaat uit twee delen, elk met een eigen invalshoek.
Externe netwerk pentest:
Interne netwerk pentest:
Een externe pentest bootst een aanval van buitenaf na. Een interne pentest laat zien wat er mogelijk is zodra een aanvaller al binnen het netwerk zit.
Voor pentesters die bedrijfsnetwerken testen bestaan verschillende erkende certificeringen:
Zo’n certificering laat zien dat een pentester de kennis en ervaring heeft om netwerken grondig te testen.
Wij werken volgens internationaal erkende methodieken:
Daarnaast houden we rekening met de NCSC-richtlijnen en scoren we kwetsbaarheden met CVSS, het Common Vulnerability Scoring System.
Wij gebruiken een vaste set beproefde pentesttools:
Na een geautomatiseerde scan gaan onze pentesters altijd handmatig verder met exploitatie en privilege escalatie.
De doorlooptijd hangt af van de scope en het aantal systemen:
In die tijd zit de reconnaissance, de exploitatie, het testen van lateral movement en het opstellen van de rapportage.
Onze pentesters komen in bedrijfsnetwerken regelmatig dezelfde kwetsbaarheden tegen.
Externe kwetsbaarheden:
Interne kwetsbaarheden:
Via deze kwetsbaarheden krijgt een aanvaller ongeautoriseerde toegang, kan hij lateraal bewegen en uiteindelijk het hele domein overnemen.