Aflevering 3 van 10
Wat een pentest wel en niet is
Een scan somt bekende kwetsbaarheden op; een pentest probeert echt binnen te komen en ketent kleine fouten aan elkaar.
Check jezelf
Wat voegt een pentest toe aan een geautomatiseerde scan?
Een scan somt bekende kwetsbaarheden op, waarvan de meeste er voor jou niet toe doen. Een pentest rijgt kleine fouten aan elkaar zoals een aanvaller dat doet.
Tekst tonen
06 · Basis
Veilig en weerbaar
Back-ups die je kunt terugzetten, toegang per persoon, NIS2 en ISO 27001 zonder paniek.
0:37Afl. 1Een back-up telt pas als je hem hebt teruggezet
0:38Afl. 2Hersteltijd in gewone taal
0:43Afl. 3Wat een pentest wel en niet is
0:37Afl. 4Toegang tot precies wat je nodig hebt
0:40Afl. 5Val je onder NIS2?
0:40Afl. 6Een incident melden binnen 24 uur
0:40Afl. 7Wat ISO 27001 echt van je vraagt
0:40Afl. 8SPF, DKIM, DMARC: mail die aankomt
0:42Afl. 9Hoor het van ons, niet van je klanten
0:38Afl. 10Samenvatting: server eruit, werk gaat door
Na deze reeks kun je:
- Je laat een herstel testen en legt per systeem vast hoeveel verlies en stilstand je accepteert.
- Je geeft elke rol alleen de toegang die hij nodig heeft, en laat testen waar een aanvaller binnenkomt.
- Je zoekt uit of NIS2 voor je geldt en legt vast wie bij een storing of incident wat doet.