Wat u moet weten over ethical hacking & penetration testing?

Ethical hackers en penetrationtesters kunnen kwetsbaarheden binnen uw bedrijfsnetwerken duidelijk zichtbaar maken. Maar welke technieken gebruiken ethical hackers en penetration testers nu juist? En is een verschillende aanpak tussen een dienstenbedrijven die enkel gebruik maken van een 100% pure IT-omgeving VERSUS een productiebedrijf die zowel naast een IT-omgeving ook een IIOT-omgeving heeft waar de productieomgeving is gekoppeld en waarbij het risico dat de productie kan stilvallen tgv te agressieve pentesten realiteit kan worden.

Tijdens deze sessie verwerft u de nodigen inzichten in zowel de aanpak als de verschillende ethical hacking en pentesttechnieken die worden toegepast in zowel de pure IT-omgevingen (dienstenbedrijven) versus IT-IIoT-omgevingen (productiebedrijven / maakindustrie). Tevens krijgt u een inzicht in rapportering en het actieplan dat u mag verwachten na het laten uitvoeren van een ethical hacking of pentesting sessie!

• IT (security) manager/expert
• IT-infrastructuur manager
• Application (security) manager
• Cybersecurity expert
• CISO
• Business continuity manager

Notie van algemene cybersecuritybegrippen.

Deel 1: Wat is het verschil tussen een ethical hacking en penetrationtesting?

• Ethical hacking en penetrationtesting
• Welke technieken worden er gebruikt?
• Het verschil tussen penetrationtesting in een pure IT-omgeving versus een OT-omgeving?
• Verschillende soorten penetration testing
• Gebruikte technieken ifv de soorten penetratietests
• Hoe ziet er een pentesting rapport eruit?
• Wat zijn de belangrijkste kwestbaarheden die naar boven komen bij penetrationtesting?
• Wat is de frequentie om een pentesting te laten uitvoeren?

Pauze: Netwerking onder de clubleden met een hapje en drankje

Deel 2: Penetrationtesting voorbeelden uit praktijk

• Concrete aanpak van een pentest
• Welke soorten tools worden gebruikt en wat welke kwetsbaarheden wordt hiermee gecontroleerd?
• Wat mag men als bedrijf verwachten van een pentest en wat niet?
• Rapportering en advies na afloop van een pentest