Wat u moet weten over ethical hacking & penetration testing?

Ethical hackers en penetrationtesters kunnen kwetsbaarheden binnen uw bedrijfsnetwerken duidelijk zichtbaar maken. Maar welke technieken gebruiken ethical hackers en penetration testers nu juist? En is een verschillende aanpak tussen een dienstenbedrijven die enkel gebruik maken van een 100% pure IT-omgeving VERSUS een productiebedrijf die zowel naast een IT-omgeving ook een IIOT-omgeving heeft waar de productieomgeving is gekoppeld en waarbij het risico dat de productie kan stilvallen tgv te agressieve pentesten realiteit kan worden.

Ethical hackers en penetrationtesters kunnen kwetsbaarheden binnen uw bedrijfsnetwerken duidelijk zichtbaar maken. Maar welke technieken gebruiken ethical hackers en penetration testers nu juist? En is een verschillende aanpak tussen een dienstenbedrijven die enkel gebruik maken van een 100% pure IT-omgeving VERSUS een productiebedrijf die zowel naast een IT-omgeving ook een IIOT-omgeving heeft waar de productieomgeving is gekoppeld en waarbij het risico dat de productie kan stilvallen tgv te agressieve pentesten realiteit kan worden.

• IT (security) manager/expert
• IT-infrastructuur manager
• Application (security) manager
• Cybersecurity expert
• CISO
• Business continuity manager

Notie van algemene cybersecuritybegrippen.

Deel 1: Wat is het verschil tussen een ethical hacking en penetrationtesting?

• Ethical hacking en penetrationtesting
• Welke technieken worden er gebruikt?
• Het verschil tussen penetrationtesting in een pure IT-omgeving versus een OT-omgeving?
• Verschillende soorten penetration testing
• Gebruikte technieken ifv de soorten penetratietests
• Hoe ziet er een pentesting rapport eruit?
• Wat zijn de belangrijkste kwestbaarheden die naar boven komen bij penetrationtesting?
• Wat is de frequentie om een pentesting te laten uitvoeren?

Pauze: Netwerking onder de clubleden met een hapje en drankje

Deel 2: Penetrationtesting voorbeelden uit praktijk

• Concrete aanpak van een pentest
• Welke soorten tools worden gebruikt en wat welke kwetsbaarheden wordt hiermee gecontroleerd?
• Wat mag men als bedrijf verwachten van een pentest en wat niet?
• Rapportering en advies na afloop van een pentest