Security Audit Services

“Ruim een op de drie Belgische bedrijven is het voorbije jaar het slachtoffer geworden van economische fraude. En de daders maken daarbij steeds vaker gebruik van het internet: vanuit het niets duikt computercriminaliteit meteen op in de top drie van de meest voorkomende fraudetechnieken. Dat blijkt uit de Global Economic Crime Survey van het consultancybedrijf PwC.” Bron: Datanews

P&J Benedict Security
P&J Benedict Security beschermt organisaties tegen de gevaren van het internet, zoals hackers en malware.
Een nieuwe (internet)toepassing installeren, onoordeelkundig wijzigingen aanbrengen aan de instellingen van
essentiële veiligheidcomponenten of het gebrek aan die componenten, kunnen uw organisatie immers fundamenteel in gevaar brengen.
P&J Benedict Security is gespecialiseerd in het in kaart brengen van mogelijke risico’s en bedreigingen van websites en
netwerkinfrastructuur, zowel bij grote ondernemingen, KMO’s als overheidsinstellingen. Hiervoor heeft P&J Benedict Security een sterk team van specialisten beschikbaar, bestaande uit een mix van
application security experts en network security experts. Dankzij deze combinatie is P&J Benedict Security in
staat om elk project te benaderen volgens de specifieke noden van de klant, op basis van een geheel eigen
vendor- en technologieonafhankelijke methodiek.

Wat kan P&J Benedict Security voor u doen?
Het spreekt voor zich dat u uw internetbeveiliging(spartner) moet kunnen vertrouwen.
Maar zonder controle kunt u daar geen zekerheid over hebben. Wilt u dat risico lopen?
Als neutrale expert geeft P&J Benedict Security een sluitend antwoord op de vraag:
“Hoe staat het met onze internetbeveiliging?”. Wij gaan na waar er verbeteringen kunnen worden aangebracht,
zorgen voor een optimale beveiliging en zien er bovendien op toe dat de geleverde diensten het gewenste
resultaat opleveren.

Quick Scan
In eerste instantie wordt er een Quick Scan uitgevoerd. Dit is een Health Check die de internetbeveiliging van
uw bedrijf nagaat. Voor een beperkt budget voert P&J Benedict Security testen uit om een eerste indruk te
krijgen van de veiligheid van de applicaties en het netwerk.

Black Box Penetration Test
Indien er een vermoeden van bedreiging of ontoereikende beveiliging bestaat, adviseert P&J Benedict Security
om een gedetailleerde Black Box Penetration Test uit te voeren. Aan de hand van deze test gaan we na of de
toegankelijke applicaties kwetsbaarheden bevatten, waaronder de OWASP Top 10. De methodologie die we
daarvoor gebruiken is gebaseerd op de jarenlange ervaring van het team van P&J Benedict Security in het manueel
testen van webapplicaties. De infrastructuur wordt onderworpen aan een vulnerability assessment met QualysGuard
Consultancy Edition om eventuele kwetsbaarheden in het netwerk te detecteren.
Voor elke kwetsbaarheid wordt een rapport opgesteld waarin het probleem duidelijk wordt beschreven,
wordt de impact en kriticiteit bepaald en wordt een plan van aanpak voorgesteld om het probleem op te lossen,
met duidelijke richtlijnen voor de verantwoordelijken.

Advies
P&J Benedict Security verleent bedrijven ook op een vendor- en technologieneutrale manier advies over een
brede waaier van security topics, waaronder:
Opstellen van een beveiligingsbeleid (“security policy”)
Opleidingen over internetbeveiliging op maat
Zoeken naar de juiste beveiligingsarchitectuur en -oplossingen
Mocht u vragen hebben, aarzel dan niet om vrijblijvend contact op te nemen via security@pjbenedict.be.