Onafhankelijk trusted cybersecurity advisor

Doel van het mystery guest bezoek is om draagvlak te creëren voor een veilige werkomgeving en het bewustzijn binnen de organisatie te verhogen. Wij zullen proberen uw locatie(s) binnen te dringen en gevoelige informatie of apparatuur proberen te 'stelen'. Het mystery guest bezoek wordt opgenomen met (verborgen) camera’s en de beelden hiervan worden gemonteerd in een korte aftermovie (impressiefilm). Dit geeft inzicht in het verloop van het bezoek vanuit ‘de ogen’ van de mystery guest en de manier en route waarop het bezoek is verlopen. minder

Is uw omgeving wel zo up to date als u denkt? Zijn alle componenten goed beveiligd? Via onze vulnerability scan geven wij inzicht in zwakken plekken binnen uw infrastructuur. Geen eindeloos rapport met honder(den) pagina's, maar een pragmatisch rapportage met de essentie. Voor (technische) details verwijzen we graag naar de volledige rapportage van de gebruikte tooling. Uiteraard ontvangt u deze als bijlage. minder

Binnen de IT-security wereld bestaan verschillende soorten beveiligingsonderzoeken. Iedere soort kent in de meeste gevallen meerdere varianten en aanpakken. WTH Security kan een penetratietest op drie manieren aanpakken: black box, white box en gray box. Een black box pentest vindt plaats zonder enige voorkennis van het aan te vallen infrastructuur. Met een white box test werken de ethical hackers van WTH Security met open vizier samen met de IT-beheer- of ontwikkelorganisatie, of externe leverancier(s). Met een gray box pentest wordt er door de opdrachtgever een beperkte set met informatie verstrekt. Bijvoorbeeld inloggegevens voor een website, portal, applicatie of werkplek. minder

Draagbare media zoals CD-Rom en DVD worden praktisch niet meer gebruikt. Dat geldt echter niet voor USB-sticks. Wat doen medewerkers met onbekende USB-sticks? Bijvoorbeeld op de parkeerplaats, binnen het kantoor, wanneer een vreemde de stick bij de receptie brengt als ‘gevonden voorwerp’, of wanneer deze opgestuurd worden? Een besmette USB-stick kan net zo schadelijk zijn als een phishing mail of sms. Door een aantal USB-sticks te preparen met een speciale, maar onschadelijke bestanden, kunnen we inzichtelijk maken of deze sticks gelezen worden. Voor de USB-Stick drop worden de USB-sticks door WTH Security voorbereid, in overleg worden de locaties bepaald en de USB-sticks worden vervolgens 'gedropt'. minder

Krijg inzicht in de mate van informatieveilig werken met e-mail en sms. Al jaren blijkt uit onderzoek dat (spear)phishing het hoogste slagingspercentage van alle type hackaanvallen kent. Via een phishing campagne kan WTH Security onderzoeken in welke mate u momenteel bent opgewassen tegen phishing e-mails en SMS-berichten. Er worden phishng e-mails uit de phishing bibliotheek gekozen welke gedurende een periode naar uw medewerkers en gedeelde mailboxen worden gestuurd. minder

Via onze pragmatische aanpak kunnen wij helpen om snel inzicht te krijgen in (de ernst van) de situatie. Samen met u stellen we een actieplan op en worden prioriteiten bepaald om uw infraustructuur weer onder eigen controle te krijgen. minder

Door onze jarenlange ervaring kennen we praktisch iedere security vendor en integrator. Daarnaast hebben we uitgebreide ervaring met IT-arhictectuur en infrastructuur. Of het nu gaat om een kritische review van een projectplan, design, infrastructuur, cloudkoppeling of beheerorganisatie, we zijn u graag van dienst. minder

Een leverancier die een product of dienst gaat leveren zet altijd haar beste beetje voor. Een goed verhaal, een mooi product, gelikte presentatie, strakke website en misschien zelfs al een werkend proof of concept. Er ligt wellicht een mooie business case met aantrekkelijke terugverdientijd. Gesterkt door certificering zoals ISO27001, NEN7510 of misschien zelfs wel een ISAE-verklaring. Dan moet het toch allemaal voor elkaar zijn horen wij u denken... Wij geloven niet alleen in het goede verhaal, die gelikte website en de genoemde verklaringen en certificeringen. Onze ervaring heeft ons geleerd dat auditors, accountants en verzekeraars waarde hechten aan dergelijke ingelijste documenten. En dat in de praktijk de situatie vaak anders is. Vanuit de AVG worden eisen gesteld naar de wijze waarop (vertrouwelijke) informatie wordt opgeslagen, autorisaties worden ingeregeld en beveiliging wordt gerealiseerd. Met onze unieke leverancierscheck kunnen wij onafhankelijk en met een constructieve en pragmatische aanpak de nieuwe leverancier en haar producten beoordelen. Hierbij kijken we verder dan alleen techniek. Ook de structuur van de onderneming, de financiële gezondheid, (technische) volwassenheid, aansprakelijkheidsaspecten en het intellectueel eigendom nemen we onder de loep. We presenteren onze bevindingen in een korte en duidelijke rapportage. minder