NIST SP 800-115
Het plannen, uitvoeren en documenteren van technische beveiligingstests.
Penetratietesten
Penetratietesten voor draadloze netwerken
Een beoordeling van goedgekeurde draadloze netwerken en beveiligingsmaatregelen voor clientapparaten, uitgevoerd op locatie of in nauwe afstemming, met als doel operationele verstoringen tot een minimum te beperken.
Scope van de beoordeling
Wat wordt getest
De definitieve testdekking wordt overeengekomen bij het vaststellen van de scope en is beperkt tot systemen waarvoor schriftelijke toestemming is verleend.
Configuratie van versleuteling en authenticatie
Identiteits- en certificaatbeheer in bedrijfsomgevingen
Scheiding van gast- en bedrijfsnetwerken
Clientisolatie en blootstelling aan andere clients
Goedgekeurde scenario's met ongeautoriseerde toegangspunten
Beheer- en monitoringmaatregelen voor draadloze netwerken
Opdrachtverloop
Gecontroleerd van toestemming tot hertest.
01
Scope & autorisatie
Leg doelstellingen, goedgekeurde systemen, beperkingen, testvensters, contactpersonen en uitvoeringsafspraken vast.
02
Verkenning
Stel het aanvalsoppervlak waarvoor toestemming is verleend, de architectuur, gebruikersrollen, bedrijfsmiddelen en toepasselijke beoordelingscriteria vast.
03
Gecontroleerd testen
Beoordeel de goedgekeurde scope met handmatige en technische methoden die passen bij de omgeving.
04
Validatie
Bevestig bevindingen op veilige wijze, sluit foutpositieven uit en stel de daadwerkelijke technische en bedrijfsmatige impact vast.
05
Rapportage
Ontvang bevindingen onderbouwd met bewijs, risicobeoordelingen, een managementsamenvatting en herstelprioriteiten.
06
Beoordeling van herstelmaatregelen
Bespreek voorgestelde corrigerende maatregelen en verduidelijk de implementatieprioriteiten met het beoordelingsteam.
07
Hertest
Verifieer overeengekomen herstelmaatregelen en leg voor elke geteste bevinding vast of deze is opgelost, verminderd of nog openstaat.
Referenties voor de beoordeling
Sectornormen en richtlijnen
OSSTMM
Operationele testconcepten voor draadloze communicatie en toegangscontroles.
CIS Controls
Context voor beveiligingsmaatregelen voor netwerkinfrastructuur en toegangsbeheer.
Normen vormen de leidraad voor de scope en testdekking. Een beoordeling vormt op zichzelf geen certificering en garandeert geen naleving.
Rapportage
Wat u ontvangt
Vastgestelde scope van draadloze netwerken en signaalcontext
Gevalideerde bevindingen over toegang en isolatie
Bewijsmateriaal met betrekking tot de configuratie
Herstelprioriteiten
Optionele hertest op locatie
Bepaal een passende testscope.
Bespreek de systemen, doelstellingen, het toegangsniveau en het vereiste bewijsmateriaal met DIGITPOL.