Nuvtek — IT-beveiliging
Weet wat uw organisatie op internet laat zien.
Nuvtek helpt organisaties zonder eigen securityteam hun digitale buitenkant op orde te krijgen. We brengen in kaart welke systemen vanaf internet bereikbaar zijn, beoordelen de risico's en vertellen in gewone taal wat er moet gebeuren.
- Vakgebied
- External attack surface management
- Dienst
- SurfaceGuard
- Voor
- Mkb en organisaties zonder securityteam
- Werkgebied
- Nederland
- Contact
- klantenservice@nuvtek.nl
01Het probleem
De meeste organisaties hebben meer online staan dan ze denken.
Een testomgeving die nooit is opgeruimd. Een subdomein van een oude campagne. Een beheerpoort die tijdelijk open moest en open bleef. Zulke systemen staan op niemands lijst, maar zijn wel voor iedereen te vinden.
Aanvallers zoeken daar gericht naar, met dezelfde openbare bronnen en scans die wij gebruiken. Het verschil is wie het eerst ziet. Wij zorgen dat u dat bent.
02Wat we doen
SurfaceGuard: uw externe aanvalsvlak in kaart.
Onze kerndienst. We inventariseren alles wat onder uw domeinen vanaf internet bereikbaar is, beoordelen wat daar mis aan is en zetten de bevindingen op volgorde van urgentie.
- Domeinen, subdomeinen en vergeten systemen
- Open poorten en bereikbare diensten
- Certificaten, TLS en DNS-instellingen
- E-mailbeveiliging: SPF, DKIM en DMARC
- Verouderde software en bekende kwetsbaarheden
- Rapport met prioriteiten en een bespreking
Eenmalige assessment €500 · Maandelijkse monitoring €450 per maand · prijzen excl. btw
| Systeem | Bevinding | Urgentie |
|---|---|---|
| oud.voorbeeld.nl | Extern bureaublad open naar internet | Kritiek |
| vpn.voorbeeld.nl | Versie met bekende kwetsbaarheid | Hoog |
| test.voorbeeld.nl | Certificaat verlopen, testomgeving online | Middel |
| voorbeeld.nl | DMARC staat op p=none | Middel |
| www.voorbeeld.nl | Geen bevindingen | In orde |
03Werkwijze
Vier stappen, vooraf afgesproken.
- Stap 1
Intake
We bespreken uw organisatie, domeinen en wat u wilt weten.
- Stap 2
Autorisatie
Scope en toestemming leggen we schriftelijk vast. Eerder beginnen we niet.
- Stap 3
Onderzoek
We brengen uw aanvalsvlak in kaart en beoordelen elke bevinding.
- Stap 4
Rapport
U krijgt prioriteiten en oplossingen, en we lopen ze samen door.
04Uitgangspunten
Hoe we werken.
Alleen met toestemming
We onderzoeken uitsluitend systemen waarvoor u ons schriftelijk toestemming geeft. Zo is voor iedereen duidelijk wat wel en niet binnen de opdracht valt.
Bevindingen met bewijs
Geen ruwe scanlijsten. Elke bevinding is gecontroleerd en komt met context, bewijs en een oplossing die uw IT-beheerder direct kan uitvoeren.
Begrijpelijk voor directie en IT
Het rapport begint met een samenvatting in gewone taal en gaat daarna de techniek in. Iedereen leest het deel dat voor hem of haar bedoeld is.
Vertrouwelijk
Uw resultaten zijn gevoelige informatie. We delen ze alleen met de contactpersonen die u aanwijst en gebruiken ze nergens anders voor.
05Voor wie
Voor organisaties die het willen weten, maar er geen team voor hebben.
Mkb-organisaties
U heeft een website, e-mail, misschien een webshop of klantportaal, en IT die extern of door één persoon wordt beheerd. Wij geven u een onafhankelijk beeld van hoe dat er van buitenaf uitziet.
IT-dienstverleners
U beheert de omgeving van klanten en wilt weten of er iets tussen de kieren door glipt. Een externe meting laat zien wat u vanuit beheer niet altijd ziet.
Benieuwd hoe uw organisatie er van buitenaf uitziet?
Plan een vrijblijvend kennismakingsgesprek. We bespreken uw situatie en adviseren of een assessment zinvol is.