Internationale penetratietesten en IT-auditing

Kenniscentrum

Penetratietesten artikel

Wat een penetratietest voor draadloze netwerken omvat

Een penetratietest van draadloze netwerken beoordeelt goedgekeurde bedrijfs- en gastnetwerken, bijbehorende beveiligingsmaatregelen voor clientapparaten en beheerconfiguraties. De tests worden gepland en afgestemd om operationele risico's te beperken.

Beoordelingsoverzicht

Wat de beoordeling omvat

Goedgekeurde locaties, netwerknamen, toegangspunten, clienttypen en testvensters
Beoordeling van versleuteling, authenticatie, certificaten en configuratie
Scheiding van gastnetwerken, clientisolatie en validatie van toegangsgrenzen
Goedgekeurde scenario's met ongeautoriseerde toegangspunten of clients, waar relevant
Vastgestelde testdekking, technisch bewijs, herstelprioriteiten en hertesten

Testdekking

Wat wordt onderzocht

De definitieve testdekking hangt af van de overeengekomen systemen, toegang, doelstellingen, uitsluitingen en veiligheidseisen.

Configuratie van versleuteling en authenticatie
Identiteits- en certificaatbeheer in bedrijfsomgevingen
Scheiding van gast- en bedrijfsnetwerken
Clientisolatie en blootstelling aan andere clients
Goedgekeurde scenario's met ongeautoriseerde toegangspunten
Beheer- en monitoringmaatregelen voor draadloze netwerken

Referenties uit de sector

Waarop de testdekking wordt gebaseerd

NIST SP 800-115

Het plannen, uitvoeren en documenteren van technische beveiligingstests.

OSSTMM

Operationele testconcepten voor draadloze communicatie en toegangscontroles.

CIS Controls

Context voor beveiligingsmaatregelen voor netwerkinfrastructuur en toegangsbeheer.

Deze referenties dienen als basis voor de beoordeling. Het testen biedt op zichzelf geen certificering of garantie op naleving.

Eindrapport

Wat het rapport bevat

Het rapport is bedoeld voor zowel besluitvormers als de teams die verantwoordelijk zijn voor het verhelpen van de bevindingen.

Vastgestelde scope van draadloze netwerken en signaalcontext
Gevalideerde bevindingen over toegang en isolatie
Bewijsmateriaal met betrekking tot de configuratie
Herstelprioriteiten
Optionele hertest op locatie

Bespreek de vereiste scope en het rapport.

DIGITPOL zal vóór het testen de testdoelen, beperkingen, benodigde bewijsstukken en rapportagevereisten bevestigen.

Vraag een beoordeling aan