Voor wie?
MKB-organisaties die inzicht willen in hun publiek bereikbare systemen. Ook geschikt als onafhankelijke controle naast uw ICT-beheer of als onderdeel van een verbetertraject.
Onafhankelijk inzicht in technische risico’s
Kwetsbaarhedenscan voor uw websites en externe systemen
Welke diensten zijn vanaf internet bereikbaar en welke zwakke plekken vragen aandacht? Freeke Cybersecurity onderzoekt uw afgesproken externe aanvalsoppervlak en beoordeelt de bevindingen. U krijgt een overzicht met risico’s, prioriteiten en concrete verbeteracties voor uw ICT-partner.
- Afgesproken domeinen en systemen
- Beoordeling van scanbevindingen
- Hersteladvies voor uw ICT-partner
Wat is een kwetsbaarhedenscan?
Een kwetsbaarhedenscan onderzoekt systemen op bekende kwetsbaarheden en configuratiefouten. Een externe scan bekijkt wat vanaf internet bereikbaar is. Bevindingen worden beoordeeld op relevantie en mogelijke impact; scanresultaten alleen bewijzen niet dat misbruik mogelijk is. De scope en gebruikte onderzoeksmethoden bepalen wat het rapport kan aantonen.
Wat krijgt u bij de scan?
Scope en toestemming
We leggen vooraf vast welke domeinen, IP-adressen en diensten mogen worden onderzocht, wie eigenaar is en welke systemen van leveranciers aparte toestemming vragen.
Rapport en bespreking
Een managementsamenvatting, bevindingen met technische context en een geprioriteerde actielijst. We bespreken wat als eerste moet worden opgepakt en wie dit kan uitvoeren.
Planning en kosten
Aantal systemen, benodigde diepgang, beschikbare informatie en eventuele hercontrole bepalen de inzet. U ontvangt vooraf een voorstel met prijs, oplevering en scope.
Welke onderdelen kunnen we onderzoeken?
Publiek bereikbare diensten
Bereikbare poorten en services binnen de toegestane adressen. We beoordelen welke blootstelling nodig is voor uw bedrijfsvoering en welke toegang kan worden beperkt.
Bekende kwetsbaarheden
Signalen van kwetsbare software en onveilige configuraties. We beoordelen de beschikbare aanwijzingen en maken zichtbaar waar nadere verificatie nodig is.
Website- en domeinbeveiliging
Onder meer certificaten, beveiligingsheaders en DNS. Mailbeveiliging via SPF, DKIM en DMARC kan worden meegenomen in de afgesproken scope.
Opvolging en hercontrole
Hersteladvies met prioriteit en eigenaar. We spreken apart af of een hercontrole na herstel nodig is en welke bewijsvoering bij de opvolging hoort.
Kwetsbaarhedenscan of pentest?
Een scan geeft een breed beeld van bekende zwakke plekken binnen de scope. Een pentest voegt gericht handmatig onderzoek en gecontroleerde validatie van aanvalspaden toe. Welke vorm past, hangt af van uw vraag: wilt u periodiek bekende risico’s opsporen, of wilt u onderzoeken wat een aanvaller daadwerkelijk kan bereiken?
Deze dienst richt zich op externe systemen. Interne netwerken, applicatielogica, phishing en fysieke beveiliging vallen niet automatisch binnen de opdracht. We bespreken eventuele aanvullingen vooraf.
Meer achtergrond: NCSC: testen van technische veiligheidsmaatregelen ↗
Een losse scan of doorlopende monitoring
Een losse kwetsbaarhedenscan geeft inzicht op het moment van onderzoek. Na wijzigingen of nieuwe kwetsbaarheden kan het beeld veranderen. Voor periodiek inzicht kunt u ook het Freeke Cybersecurity portaal gebruiken. We bespreken welke combinatie van tooling, beoordeling en begeleiding past.
Zo werken we samen
Scope vastleggen
We bepalen doel, systemen, toestemming, planning en het gewenste rapport. Uw ICT-partner kan bij deze afstemming aansluiten.
Scannen en beoordelen
We onderzoeken de afgesproken systemen en beoordelen de bevindingen op technische context, relevantie en prioriteit.
Herstellen en controleren
We bespreken het rapport en verdelen de acties. Herstelwerk en een eventuele hercontrole spreken we afzonderlijk af.
Veelgestelde vragen over Kwetsbaarhedenscan
Is een kwetsbaarhedenscan hetzelfde als een pentest?
Nee. Een scan richt zich op bekende zwakke plekken; een pentest onderzoekt gericht aanvalspaden en mogelijke impact. De methoden kunnen elkaar aanvullen.
Kunnen jullie samenwerken met onze ICT-partner?
Ja. We stemmen de scope en technische bevindingen af en maken de herstelacties begrijpelijk voor uw beheerder.
Wat kost een kwetsbaarhedenscan?
De prijs hangt af van de afgesproken systemen, diepgang en beoordeling. U ontvangt vooraf een voorstel. Doorlopende monitoring of herstelwerk wordt herkenbaar apart afgesproken.
Is de gratis check hetzelfde als deze dienst?
De gratis portaalcheck is een laagdrempelig vertrekpunt. Een begeleide scan heeft een afgesproken scope, inhoudelijke beoordeling, rapportage en bespreking. We leggen vooraf vast wat u krijgt.
Praktische uitleg bij deze dienst
Ook relevant voor uw organisatie
Van inzicht naar uitvoering
Welke stap past bij uw organisatie?
Bespreek uw vraag met Freeke Cybersecurity. U krijgt een voorstel met duidelijke werkzaamheden, scope en kosten.
Vraag een kwetsbaarhedenscan aan →