Security awareness & ethical hacking

De meeste beveiligingsproblemen ontstaan niet door een lek in de techniek, maar door hoe mensen er dagelijks mee omgaan. Een wachtwoord op een briefje onder het toetsenbord, hetzelfde standaardwachtwoord voor elke dienst, of iemand die zich voordoet als monteur en zo ongevraagd langs de receptie loopt. Juist daar gaat het in de praktijk mis, en daar richt Ravicom zich op.

Bewustwording, geen bangmakerij

Als ethical hacker laat ik zien wat er gebeurt wanneer iemand misbruik maakt van die gewoontes. Niet door een systeem technisch plat te leggen, maar via social engineering: een geloofwaardige phishingmail, een telefoontje dat net echt genoeg klinkt, of een bezoek ter plaatse. Het doel is niet om uw medewerkers te betrappen, maar om ze te laten ervaren hoe overtuigend zo'n aanval kan zijn. Die ervaring blijft hangen, en werkt beter dan welk beleidsdocument dan ook.

Veilig én werkbaar

Beveiliging die te streng is, houdt niemand vol; precies daarom verschijnt dat briefje met het wachtwoord weer. Het draait om de juiste balans: maatregelen die echt iets toevoegen en tegelijk te doen zijn. Denk aan een wachtwoordmanager, tweestapsverificatie op de plekken waar het telt, en een paar heldere afspraken die voor iedereen te volgen zijn.

Wat het u oplevert

• Een helder beeld van waar uw organisatie kwetsbaar is, vooral op menselijk vlak.
• Een phishingsimulatie met nabespreking: wat gebeurde er precies, en waarom werkte het?
• Concrete adviezen die passen bij uw mensen en hun manier van werken.
• Medewerkers die een verdacht bericht of telefoontje herkennen en weten wat ze moeten doen.

Liever een diepgaande pentest?

Wilt u verder gaan en daadwerkelijk technische kwetsbaarheden in uw systemen of webapplicaties laten opsporen? Dat kan, maar zo'n onderzoek is altijd maatwerk. Vertel me wat u wilt bereiken, dan stel ik daar een gerichte aanpak voor samen, vooraf schriftelijk afgebakend en met uw toestemming.

Benieuwd hoe weerbaar uw organisatie is?

Ik denk graag met u mee. Of u nu een concreet idee heeft of gewoon wilt weten waar uw zwakke plekken zitten: deel uw situatie of vraag vrijblijvend meer informatie aan. U krijgt een eerlijk antwoord, geen verkooppraat.