“Ruim een op de drie Belgische bedrijven is het voorbije jaar het slachtoffer geworden van economische fraude. En de daders maken daarbij steeds vaker gebruik van het internet: vanuit het niets duikt computercriminaliteit meteen op in de top drie van de meest voorkomende fraudetechnieken. Dat blijkt uit de Global Economic Crime Survey van het consultancybedrijf PwC.”      
Bron: Datanews 

P&J Benedict Security

P&J Benedict Security beschermt organisaties tegen de gevaren van het internet, zoals hackers en malware. Een nieuwe (internet)toepassing installeren, onoordeelkundig wijzigingen aanbrengen aan de instellingen van essentiële veiligheidcomponenten of het gebrek aan die componenten, kunnen uw organisatie immers fundamenteel in gevaar brengen.

P&J Benedict Security is gespecialiseerd in het in kaart brengen van mogelijke risico’s en bedreigingen van websites en netwerkinfrastructuur, zowel bij grote ondernemingen, KMO’s als overheidsinstellingen.

Hiervoor heeft P&J Benedict Security een sterk team van specialisten beschikbaar, bestaande uit een mix van application security experts en network security experts. Dankzij deze combinatie is P&J Benedict Security in staat om elk project te benaderen volgens de specifieke noden van de klant, op basis van een geheel eigen vendor- en technologieonafhankelijke methodiek.

Het spreekt voor zich dat u uw internetbeveiliging(spartner) moet kunnen vertrouwen. Maar zonder controle kunt u daar geen zekerheid over hebben. Wilt u dat risico lopen? Als neutrale expert geeft P&J Benedict Security een sluitend antwoord op de vraag: “Hoe staat het met onze internetbeveiliging?”. Wij gaan na waar er verbeteringen kunnen worden aangebracht, zorgen voor een optimale beveiliging en zien er bovendien op toe dat de geleverde diensten het gewenste resultaat opleveren.

Quick Scan

In eerste instantie wordt er een Quick Scan uitgevoerd. Dit is een Health Check die de internetbeveiliging van uw bedrijf nagaat. Voor een beperkt budget voert P&J Benedict Security testen uit om een eerste indruk te krijgen van de veiligheid van de applicaties en het netwerk.

Black Box Penetration Test

Indien er een vermoeden van bedreiging of ontoereikende beveiliging bestaat, adviseert P&J Benedict Security om een gedetailleerde Black Box Penetration Test uit te voeren. Aan de hand van deze test gaan we na of de toegankelijke applicaties kwetsbaarheden bevatten, waaronder de OWASP Top 10. De methodologie die we daarvoor gebruiken is gebaseerd op de jarenlange ervaring van het team van P&J Benedict Security in het manueel testen van webapplicaties. De infrastructuur wordt onderworpen aan een vulnerability assessment met QualysGuard Consultancy Edition om eventuele kwetsbaarheden in het netwerk te detecteren. Voor elke kwetsbaarheid wordt een rapport opgesteld waarin het probleem duidelijk wordt beschreven, wordt de impact en kriticiteit bepaald en wordt een plan van aanpak voorgesteld om het probleem op te lossen, met duidelijke richtlijnen voor de verantwoordelijken.

Advies

P&J Benedict Security verleent bedrijven ook op een vendor- en technologieneutrale manier advies over een brede waaier van security topics, waaronder:

• Opstellen van een beveiligingsbeleid (“security policy”)
• Opleidingen over internetbeveiliging op maat
• Zoeken naar de juiste beveiligingsarchitectuur en -oplossingen

Mocht u vragen hebben, aarzel dan niet om vrijblijvend contact op te nemen via Dit e-mailadres is beschermd tegen spambots. U heeft Javascript nodig om het te kunnen zien. .

Bijlagen: methodology.pdf / owasp top 10 - 2010.pdf