Onze diensten

Wij vinden wat anderen over het hoofd zien.

Door middel van de volgende diensten ondersteunen wij uw organisatie binnen het cybersecurity domein.
◎

Mystery guest bezoeken

Wie was toch die persoon die net met een laptop onder de arm ons pand verlaat? Het doel is draagvlak creëren voor een veilige werkomgeving en het bewustzijn binnen de organisatie verhogen. Wij proberen uw locatie(s) binnen te dringen en gevoelige informatie of apparatuur te 'stelen'. Het bezoek wordt opgenomen met (verborgen) camera's en gemonteerd in een korte aftermovie, die inzicht geeft in het verloop van het bezoek vanuit de ogen van de mystery guest.

⌁

Vulnerability scanning

Is uw omgeving wel zo up-to-date als u denkt? Zijn alle componenten goed beveiligd? Via onze vulnerability scan geven wij inzicht in zwakke plekken binnen uw infrastructuur. Geen eindeloos rapport met honderden pagina's, maar een pragmatische rapportage met de essentie. De volledige rapportage van de gebruikte tooling ontvangt u als bijlage.

▣

Penetratietesten

Hoe eenvoudig en in welk tempo kan een kwaadwillende uw infrastructuur aanvallen en potentieel overnemen? WTH Security pakt een penetratietest op drie manieren aan: black box (zonder voorkennis), white box (open vizier, samen met de IT-beheer- of ontwikkelorganisatie) en gray box (een beperkte set informatie, zoals inloggegevens voor een website, portal of applicatie).

⊞

USB-drop

Wat zou er toch op deze gevonden USB-stick staan? Draagbare media worden nauwelijks meer gebruikt - behalve USB-sticks. Wat doen medewerkers met onbekende sticks op de parkeerplaats, bij de receptie of per post? Een besmette USB-stick kan net zo schadelijk zijn als phishing. Door sticks te prepareren met speciale, onschadelijke bestanden maken wij inzichtelijk of deze gelezen worden.

⚡

Phishing campagne

Meet de kwaliteit van de menselijke firewall. Al jaren blijkt dat (spear)phishing het hoogste slagingspercentage van alle hackaanvallen kent. Via een phishing campagne onderzoekt WTH Security in welke mate u opgewassen bent tegen phishing e-mails. We kiezen e-mails uit de phishing bibliotheek en versturen deze gedurende een periode naar uw medewerkers en gedeelde mailboxen.

↻

Incident response

Hulp bij een hack(poging). Paniek en stress: hoe (ver) zijn hackers binnengedrongen in onze infrastructuur en wat moeten we nu doen? Via onze pragmatische aanpak helpen wij snel inzicht te krijgen in de ernst van de situatie. Samen stellen we een actieplan op en bepalen we prioriteiten om uw infrastructuur weer onder eigen controle te krijgen.

⌘

Security consultancy

Hulp nodig bij een project, change of productvergelijking? Door onze jarenlange ervaring kennen we vrijwel elke security vendor en integrator. Of het nu gaat om een kritische review van een projectplan, design, infrastructuur, cloudkoppeling of beheerorganisatie - wij zijn u graag van dienst.

>_

Leveranciers check

Werkt u al jarenlang met vaste leveranciers, of staat u op het punt een nieuwe leverancier in huis te halen? Een leverancier zet altijd haar beste beentje voor - een goed verhaal, gelikte presentatie en certificeringen zoals ISO27001, NEN7510 of ISAE. Wij geloven niet alleen in het goede verhaal. Met onze unieke leverancierscheck beoordelen wij onafhankelijk en pragmatisch de leverancier én haar producten - verder dan techniek: structuur, financiële gezondheid, technische volwassenheid, aansprakelijkheid en intellectueel eigendom.

Let's talk

Welke dienst past bij uw uitdaging?

We bespreken vrijblijvend uw vraag, uitdaging of probleem.

Neem vrijblijvend contact op