Question 1

Is ethical hacking legaal?

Accepted Answer

Ja, volledig legaal. Ethical hacking — ook wel 'authorized penetration testing' — is legaal wanneer het plaatsvindt met expliciete, schriftelijke toestemming van de eigenaar van de systemen. GetHacked werkt uitsluitend met een getekende toestemmingsovereenkomst. Zonder mandaat voeren wij geen enkele test uit. De Computer Crime Act en vergelijkbare wetgeving beschermt zowel ons als u bij correct uitgevoerde security tests.

Question 2

Wat is het verschil tussen pentesting en vulnerability scanning?

Accepted Answer

Een vulnerability scan is een geautomatiseerde scan die bekende kwetsbaarheden identificeert op basis van een database. Het is snel maar mist business logic fouten, complexe kwetsbaarheden en de menselijke factor. Penetration testing gaat veel verder: een ervaren ethical hacker probeert actief in te breken, exploiteert kwetsbaarheden en simuleert een echte aanval. Beide zijn nuttig maar hebben een totaal andere diepgang en doel.

Question 3

Is dit geschikt voor kleine bedrijven?

Accepted Answer

Absoluut. Cybercriminelen maken geen onderscheid op basis van bedrijfsgrootte. KMO's zijn vaak een makkelijker doelwit omdat ze minder in security investeren. Wij hebben pakketten afgestemd op KMO's en start-ups, zowel qua prijs als aanpak. Een Quick Security Scan is al een uitstekend en betaalbaar startpunt.

Question 4

Hoe lang duurt een security audit?

Accepted Answer

Dat hangt af van de scope. Een Quick Security Scan duurt 1-2 werkdagen. Een Business Pentest van een web applicatie gemiddeld 3-5 werkdagen. Een volledige Advanced Security Audit van een grotere organisatie kan 2-4 weken duren. De exacte tijdlijn bespreken we tijdens de gratis intake.

Question 5

Krijgen we een rapport?

Accepted Answer

Ja, altijd. Elk security engagement wordt afgesloten met een uitgebreid rapport: een executive summary voor management (niet-technisch), een technisch detailrapport voor het IT-team, een CVSS-score per kwetsbaarheid, screenshots en proof-of-concept demonstraties, en concrete aanbevelingen per bevinding.

Question 6

Kunnen jullie kwetsbaarheden ook oplossen?

Accepted Answer

Ja, dat is mogelijk. Na het rapport kunt u kiezen voor onze Remediation Ondersteuning. We bieden technisch advies, reviewen de fixes van uw team, helpen bij configuratiewijzigingen en voeren een her-test uit om alles te bevestigen. We werken samen met uw intern IT-team of development team.

Question 7

Wat als jullie een kritieke kwetsbaarheid vinden?

Accepted Answer

Bij een kritieke kwetsbaarheid contacteren we u onmiddellijk — nog tijdens de testperiode — zodat u direct actie kunt ondernemen. We wachten niet tot het eindrapport. Kritieke bevindingen worden telefonisch doorgegeven en daarna schriftelijk gedocumenteerd met een spoedprocedure.

Question 8

Wat gebeurt er met onze data?

Accepted Answer

Uw data wordt uitsluitend gebruikt voor de security test en nooit gedeeld met derden. Alle bevindingen, screenshots en testdata worden behandeld onder strikte geheimhouding. Na het project worden alle verzamelde testdata veilig verwijderd. Een NDA is standaard inbegrepen bij elke engagement.

Question 9

Werken jullie discreet?

Accepted Answer

Absolute discretie is één van onze kernprincipes. Wij communiceren uitsluitend met de door u aangewezen contactpersonen. We bespreken uw security-situatie nooit met externe partijen. Zelfs het feit dat wij een security test hebben uitgevoerd bij uw organisatie blijft vertrouwelijk.

Question 10

Kunnen jullie onze productieomgeving testen?

Accepted Answer

Ja, maar we nemen extra voorzorgsmaatregelen. We plannen tests buiten kantooruren, communiceren real-time over onze activiteiten en stoppen onmiddellijk bij tekenen van onbedoelde impact. Indien mogelijk werken we met een staging-omgeving die de productie weerspiegelt. Uw bedrijfscontinuïteit staat altijd voorop.

Question 11

Kunnen jullie phishingtesten uitvoeren?

Accepted Answer

Ja, phishing simulaties zijn een van onze standaarddiensten. We ontwikkelen realistische phishing-scenario's op maat van uw organisatie en meten hoe goed uw medewerkers ze herkennen. We rapporteren per afdeling en per medewerkerscategorie. Na de simulatie bieden we gerichte training aan.

Question 12

Worden medewerkers vooraf geïnformeerd?

Accepted Answer

Dat is aan u. Een 'blinde' phishing test geeft de meest realistische resultaten, maar u kunt ook kiezen voor een aangekondigde test als onderdeel van een bewustmakingscampagne. In beide gevallen informeren we altijd de verantwoordelijke in uw organisatie (HR, directie of CISO).

Alles wat u wilt weten

Algemeen

Rapport en resultaten

Privacy en veiligheid

Phishing en training

Nog een vraag?