SECURITY SERVICES

PENTESTEN EN SECURITY SCAN

Een KZA pentest of security scan geeft je inzicht in de security van je (web) applicatie of mobile app. CEH opgeleide specialisten tonen je mogelijke kwetsbaarheden in je applicatie.

Met pentesten geven onze security specialisten inzicht vanuit verschillende invalshoeken. Door bijvoorbeeld als buitenstaander proberen binnen te dringen in je applicatie bijvoorbeeld en/of met geldige inloggegevens niet toegestane acties uitvoeren. De resultaten van een pentest leggen wij, inclusief onze aanbevelingen, op een heldere wijze vast in een rapport. Dit rapport bespreken wij uiteraard persoonlijk met jou als opdrachtgever.

Is regelmatig en snel inzicht voor jou belangrijk? Dan is een security scan een optie. Deze scan is minder uitgebreid, heeft een kortere doorlooptijd en geeft inzicht in de belangrijkstee bevindingen. Je ontvangt een rapport op hoofdlijnen waarmee je direct inzicht hebt in belangrijke zaken.

SECURITY IN JOUW ONTWIKKELPROCES

Wil je security direct aandacht geven in plaats van aan het einde van het ontwikkelproces? KZA helpt je graag met threat modeling en security in de pipeline.

We zien regelmatig dat er laat, soms zelfs pas aan het einde van het ontwikkelproces, aandacht is voor security. Met threat modeling en security in de pipeline zorg je dat je aan het einde van het ontwikkelproces verrassingen voorkomt.
Bevindingen aan het einde van het ontwikkelproces zijn immers duur om te herstellen. Het zorgt niet alleen voor extra kosten en tijd, nieuwe of aangepaste functionaliteiten worden ook nog eens later dan gepland beschikbaar gesteld aan klanten.

Met threat modeling krijg je inzicht in de mogelijkheden die een kwaadwillende aanvaller zou kunnen benutten en hoe je deze kan voorkomen. Voor de start van het ontwikkelproces brengen we samen met ontwikkelaars en andere relevante stakeholders dreigingen in kaart, aan de hand van de architectuur en de implementatie en ontwikkeling van het landschap (inclusief mobiele applicaties). Deze dreigingen zetten we om in praktische maatregelen om deze te mitigeren. Voordeel van deze aanpak? Je draagt direct bij aan het verhogen van de security awareness van de ontwikkelaars en andere stakeholders.

Met security in de pipeline creëer je continue inzicht in het security aspect van jouw applicatie. Een eerste check van het fundament van de CI/CD pipeline is belangrijk om de zinvolle security tools voor jouw situatie te kiezen. Er bestaat geen ‘one size fits all’. In samenwerking met onze testautomatisering collega’s integreren we de passende tooling in de pipeline en met onze security expertise richten we de deze tooling op de juiste wijze in. Zo realiseren we bij elke build inzicht in de status van de security.

SECURITY AWARENESS

Naast aandacht voor security op de juiste momenten in je software ontwikkelproces, is aandacht voor de menselijke factor essentieel. Het creëren en vergroten van security awareness loont. KZA werkt in al haar security diensten aan het vergroten van security awareness, door intensief contact. Ook biedt KZA workshops security awareness en verzorgen we phishing acties op maat.

Welk actie past bij jouw situatie? KZA biedt verschillende mogelijkheden:

• Op basis van openbaar beschikbare informatie stellen KZA security specialisten één of meerdere scenario’s voor. De informatie die we vinden in een af te spreken timebox, bepaalt het aantal scenario’s. De keuze van en de details van het scenario stemmen we af met de opdrachtgever.
• De opdrachtgever stelt de inhoud van elk uit te voeren scenario (één per phishing actie) zelf samen. Het scenario omvat zowel de boodschap waarmee een doelgroep wordt getriggert tot een (re)actie als het bijbehorende aanvalsplan.

Met het gekozen scenario bereidt KZA de phishing actie nauwkeurig voor. Op het met de opdrachtgever afgestemde moment voeren we de actie uit en starten we met verzamelen van de reacties en resultaten. Als opdrachtgever ontvang je een duidelijke rapportage met de resultaten.

Een phishing actie opvolgen met een security awareness workshop op maat, zorgt voor een sterkere en bredere bewustwording. Het presenteren en bespreken van de resultaten, interactie en delen van adviezen, zorgt voor extra inzicht, creëert gespreksstof en zet aan tot doen. Op een bewuste en passende wijze reageren op een toekomstige phishing actie is hierdoor makkelijker mogelijk.

Een Security Awareness workshop volgend op een phishing actie is een van de mogelijkheden. Een workshop om uw medewerkers meer inzicht te geven in hoe dagelijks op een veilige manier te werken, verzorgen KZA security specialisten ook graag. Gericht op werkprocessen of het gebruik van een applicatie, voor medewerkers met of zonder technische kennis. We stemmen de workshop af op jouw context en jouw doel.

SECURITY PROFESSIONALS

Enthousiaste en betrokken IT professionals met specifieke ervaring en opleiding in security. Afhankelijk van jouw behoefte gaan wij op zoek naar een passende match met een security professional.

KZA security professionals geven de aandacht aan security die nodig is. We ontzorgen zowel jou en jouw klanten, als jouw business, product owners en andere collega’s in en rond IT teams. Dat merk je doordat we echt helpen, jou activeren en heel praktisch: doen!

KZA security professionals geven de aandacht aan security die nodig is. We ontzorgen zowel jou en jouw klanten, als jouw business, product owners en andere collega’s in en rond IT teams. Dat merk je doordat we echt helpen, jou activeren en heel praktisch: doen!

Wij zijn opgeleid op het gebied van security (onder andere CEH en OSCP), hebben een oog voor kwaliteit, passie voor security en verschillende ambities. Daarnaast heeft KZA een waardevol extern netwerk met gespecialiseerde zzp’ers en organisaties. Voor jouw security uitdaging schakelen we de best passende vertrouwde professional(s) in.