Bedrijfsbeveiliging

Wij adviseren bedrijven vergaand bij het beschermen van medewerkers, technologie, vastgoed en (klant)gegevens. We doen dat met inzet van de beste veiligheidsexperts, digitaal forensen en professionals die een achtergrond bij speciale eenheden binnen politie, veiligheidsdiensten en defensie hebben. Daarbij gaan we uit van het credo ‘voorkomen is beter dan genezen.’ Als zich toch een calamiteit voordoet, zijn wij alle dagen van het jaar 24/7 bereikbaar en direct inzetbaar.

“There are two types of companies: those that have been hacked and those that will be”

- Robert Mueller, FBI Director

Simulatie criminele aanval op uw bedrijfsprocessen

Red Teaming, white teaming, blue teaming

Bedrijven en instellingen zijn in toenemende mate een lucratieve, prooi voor (internationale) criminele organisaties. Ruim 90% van de beveiligingsopdrachten voor het grootbedrijf en MKB bestaan naast het voorkomen van fysieke dreiging ook uit het voorkomen van digitale aanvallen. Met een Red Team formeren we een onafhankelijke groep die uw organisatie ‘aanvalt’ om te toetsen hoe goed uw bedrijf is beveiligd en waar eventuele ‘lekken’ te vinden zijn. We schakelen daarbij ook ‘ethical hackers’ in. Een dergelijke simulatie wordt zeer zorgvuldig en discreet uitgevoerd.

Red teaming

Red Teaming is een volledige aanvalssimulatie om te meten hoe goed de mensen, netwerken, applicaties en fysieke beveiligingscontroles van een bedrijf bestand zijn tegen een aanval van een ‘echte’ tegenstander. Een grondige test legt kwetsbaarheden en risico's bloot met betrekking tot onder andere:

• Processen - netwerken, applicties, routers, switches, apparaten 
• Personen - personeel, onafhankelijke contractanten, afdelingen, zakenpartners
• Plaatsen - kantoren, magazijnen, onderstations, datacenters, gebouwen

Blue en white teaming

Een speciaal door ons geformeerd blue team, bestaande uit medewerkers van de aangevallen organisatie, moet de aanval detecteren en stoppen. Daarnaast zetten we ook een white team op met een aantal medewerkers van de instelling die van de aanval afweten. We rapporteren de kwetsbaarheden van uw organisatie met concrete verbetermaatregelen. We trainen daarnaast MT’s en kritieke afdelingen om aanvallen te voorkomen en af te wenden.

Open Source INTelligence OSINT

Bijna alle beveiligingsissues hebben ook een digitale component. Daarom is digitaal speuren of rechercheren (OSINT) niet meer weg te denken bij moderne preventie van fraude, risico-inventarisatie, werving & selectie, bedreiging en beveiliging. Het internet bevat een onnoemelijke hoeveelheid aan data. Door gebruik te maken van Open Source Intelligence (OSINT) achterhalen we data die voor onderzoek van belang is. Zo kunnen bijvoorbeeld sociale netwerken in beeld gebracht worden, nieuwsberichten worden verzameld en geanalyseerd en kan er inzicht verkregen worden in publicaties op diverse fora. Ook gerechtelijke uitspraken, verslagen van hoorzittingen of de financiële achtergronden van personen en bedrijven zijn tegenwoordig op eenvoudige wijze terug te vinden. Dit hoeft niet altijd in de vorm van geschreven tekst te zijn. Ook (digitale) foto’s, video- en audiofragmenten kunnen cruciale inlichtingen bevatten die gebruikt kunnen worden voor het effectief bestrijden van criminele activiteiten, zoals fraude of oplichting, het handhaven van de openbare orde of het waarborgen van de bedrijfsveiligheid. We beschikken over specifieke kennis om data van het internet te verzamelen en deze te duiden.