Pentest voor het MKB: wat is het, en heeft u er een nodig?

Soorten pentests

Niet elke pentest is hetzelfde. De keuze hangt af van wat u wilt testen en hoeveel budget u heeft.

• External pentest — alleen wat van buitenaf zichtbaar is: VPN, website, e-mail, externe portals
• Internal pentest — simulatie van een aanval ván binnen het netwerk (bijvoorbeeld een phishing-slachtoffer)
• Web application pentest — gericht op een specifieke webapplicatie of webshop
• Red team — realistische, ongelimiteerde simulatie inclusief social engineering
• Phishing simulation — gerichte test van het bewustzijn van medewerkers

Wanneer is een pentest zinvol

Voor het echte kleinbedrijf zonder online dienstverlening is een uitgebreide pentest vaak overkill. Maar zodra u eigen software hebt, een klantportaal draait, gevoelige data verwerkt, een ISO 27001 of NEN 7510 traject doorloopt, of een nieuwe cyberverzekering afsluit, wordt het waardevol — en vaak verplicht.

Wat te verwachten en wat het kost

Een goede pentest voor een MKB-omgeving kost al snel €5.000 tot €15.000 afhankelijk van scope. U krijgt een rapport met bevindingen ingedeeld naar risiconiveau, voorbeeldscenario's en concrete adviezen. Een herhaaltest na het oplossen van bevindingen is sterk aan te raden.