Het in Almere gevestigde Avensus heeft een test bedacht, waarmee kan worden vastgesteld hoe een bedrijf zijn veiligheid heeft geregeld. De security-check licht een groot aantal componenten van de beveiliging door en laat zien waar mogelijk gaten zitten.

Steeds vaker wordt melding gemaakt van gecompromitteerde websites, waarbij klantgegevens zijn verkregen of betalingsinformatie wordt ontvreemd. Vaak blijkt dan dat de beveiliging tekort is geschoten. De aanvallers weten die beveiliging vaak te omzeilen.

De security-scan van Avensus maakt een inventarisatie en van daaruit wordt een helder beeld verkregen van de informatiebeveiliging binnen een organisatie. Vervolgens kunnen risico’s worden afgewogen en keuzes worden gemaakt ten aanzien van het realiseren van een optimaal beveiligde omgeving.

Lekken kunnen overal optreden

Klantgegevens zijn overal - banktransacties, patiëntengegevens in de gezondheidszorg, studenteninformatie, creditcardgegevens, klantgegevens in een webshop, socialmediaplatforms en nog veel meer. Gegevens zijn niet alleen opgeslagen in het datacenter, een kassa, een werkstation, maar ze “reizen” ook buiten de controles van een IT-afdeling, bijvoorbeeld in de cloud of over een extern netwerk.

Bij de check wordt niet alleen gekeken naar de randen van de bedrijfs-ICT, maar ook naar de interne onderdelen. Databases zijn vaak een bergplaats van zeer gevoelige informatie en om te voorkomen dat derden na een inbraak met die gegevens aan de haal gaan, beveelt Avensus het gebruik van encryptie aan. Wat dit betreft heeft de firma veel ervaring binnen financiële instellingen, zoals 80 procent van de Nederlandse banken.