De werkplek is de afgelopen jaren flink veranderd. Waar medewerkers vroeger op een vaste desktop op kantoor werkten, gebeurt het werk nu op laptops, thuis en op virtuele werkplekken in de cloud. Daarmee is de werkplekomgeving complexer en kwetsbaarder geworden. Organisaties zetten Microsoft Intune, Azure Virtual Desktop (AVD) en Citrix in om hun mensen overal veilig te laten werken.
Maar elke werkplek is ook een mogelijke ingang voor een aanvaller. Een gestolen of verloren laptop kan de sleutel zijn tot uw hele bedrijfsnetwerk. Een werkplek die via phishing of malware besmet raakt, geeft een aanvaller de kans om zijn rechten op te schalen en door uw netwerk te bewegen. En zwak geconfigureerde virtuele werkplekken maken het soms mogelijk om uit de afgeschermde omgeving te ontsnappen.
Een werkplek pentest (ook wel werkplek pen-test, werkplek penetratietest, endpoint pentest of virtual desktop pentest genoemd) onderzoekt de beveiliging van uw werkplekken vanuit het oogpunt van een aanvaller. Onze ethische hackers bootsen scenario’s na zoals een gestolen laptop, een besmette endpoint en privilege escalation. Zo brengen zij de zwakke plekken in kaart voordat een kwaadwillende ze vindt.
Veel beveiligingsincidenten beginnen bij een werkplek. Een overgenomen laptop of virtuele werkplek geeft een aanvaller toegang tot uw bedrijfsnetwerk, interne systemen en gevoelige data. Door de toename van thuiswerken en bring-your-own-device (BYOD) zijn werkplekken kwetsbaarder geworden.
Een werkplek penetratietest is in de volgende situaties verstandig:
Het is verstandig om werkplekken vanuit verschillende invalshoeken te testen: fysieke toegang via een gestolen laptop, een aanval op afstand via malware of phishing, en de insider threat van een kwaadwillende medewerker.
Een werkplek pentest is goed te combineren met een Active Directory pentest of een Azure pentest, zodat u ook uw identiteitsbeveiliging meeneemt.
Wat een werkplek pentest precies onderzoekt, hangt af van uw inrichting en configuratie. De volgende onderdelen komen vrijwel altijd aan bod.
Bij fysieke werkplekken zoals laptops kijken we naar de configuratie van BitLocker en TPM, naar BIOS, UEFI en secure boot, en naar aanvallen die fysieke toegang vereisen, zoals via USB, DMA of een cold boot. Ook controleren we of data zonder inloggegevens te benaderen is.
Eenmaal ingelogd op een laptop of een virtuele omgeving zoals AVD, RDS of Citrix testen we de toegang tot PowerShell en CMD, privilege escalation via een UAC bypass of token impersonation, de toegang tot gevoelige data en inloggegevens, het uitlezen van credentials en het achterlaten van persistentie via opstartmappen, taken en services.
Voor endpoints die centraal worden beheerd, bijvoorbeeld via Intune, kijken we naar onveilige Intune- en deployment-scripts, naar misconfiguraties in GPO’s zoals gebruikersrechten en het securitybeleid, en naar de SCCM-configuratie en de manieren om die te omzeilen.
Meer over onze aanpak en expertise op onze over ons pagina.
Wij toetsen of een aanvaller via een gecompromitteerde laptop kan uitbreken naar uw netwerk, en welke endpoint-beveiliging daadwerkelijk werkt. Vraag een voorstel op maat aan.
Neem contact opOf mail ons direct via [email protected]
Een werkplek pentest richt zich op de endpoints en de werkomgeving van uw medewerkers. We kijken naar:
Een netwerk pentest onderzoekt de netwerkinfrastructuur. Een werkplek pentest kijkt juist naar wat een aanvaller vanaf één werkplek voor elkaar krijgt.
Onze ethische hackers hebben veel ervaring met moderne werkplekomgevingen:
Wij testen zowel on-premise als cloudgebaseerde werkplekomgevingen.
Er zijn verschillende erkende certificeringen voor werkplek penetratietesters:
Met deze certificeringen toont een pentester aan dat hij endpoints op een gedegen manier kan onderzoeken.
Bij werkplek penetratietests worden verschillende internationaal erkende methodieken gebruikt:
Daarnaast houden wij rekening met CWE (Common Weakness Enumeration) en CVSS (Common Vulnerability Scoring System), zodat de werkplektest volledig is.
Bij werkplek penetratietests worden verschillende professionele tools gebruikt:
Daarnaast gebruiken we technieken uit LOLBAS (Living Off The Land Binaries And Scripts) en GTFOBins voor het omzeilen van security controls en privilege escalation.
Wij combineren deze tools altijd met handmatig onderzoek door ervaren ethische hackers.
De duur van een werkplek pentest hangt af van de complexiteit en de gekozen testvorm:
Voor organisaties met een beperkt budget bieden wij ook een timeboxed pentest aan. We kijken dan hoeveel tijd uw budget toelaat en richten ons op de belangrijkste en snelst te vinden bevindingen. Dat is een goede start voor organisaties die nog geen pentest hebben laten doen, of die met weinig budget toch iets aan hun beveiliging willen doen.
De kwetsbaarheden die wij het vaakst op werkplekken tegenkomen, zijn:
Via deze kwetsbaarheden kan een aanvaller de werkplek volledig overnemen en van daaruit verder het netwerk in bewegen.