Social Engineering
Ontdek hoe makkelijk aanvallers mensen en procedures kunnen manipuleren om toegang te krijgen tot data, locaties, accounts of systemen. De bevindingen laten zien waar je je daarna op moet richten: van training in beveiligingsbewustzijn tot sterkere protocollen en technische controles.
Herken je dit?
Je security hangt af van meer dan technologie. Ook mensen en procedures moeten bestand zijn tegen aanvallen.
Menselijk gedrag verschilt
Stress, tijdsdruk en routine kunnen ervoor zorgen dat ook securitybewuste medewerkers makkelijker te misleiden zijn. Eén verkeerde beslissing kan technische beveiligingsmaatregelen omzeilen.
AI maakt misleiding moeilijker te herkennen
Deepfakes, voice cloning en overtuigende AI-gegenereerde berichten nemen steeds meer herkenbare signalen van phishing en andere vormen van misleiding weg.
Meldingen krijgen niet altijd opvolging
Een medewerker kan een verdachte situatie herkennen en toch niet weten waar deze gemeld moet worden. Of een melding verdwijnt tussen verschillende teams. We onderzoeken daarom niet alleen of iemand de aanval herkent, maar ook wat er daarna gebeurt.
Shadow IT brengt data buiten beeld
Wanneer medewerkers niet-goedgekeurde tools, apps of AI-diensten gebruiken, kunnen gevoelige gegevens ongemerkt buiten de gecontroleerde omgeving van de organisatie terechtkomen.
Hoe we werken
We stoppen niet zodra de aanval slaagt. We onderzoeken waarom deze werkte en gebruiken die inzichten om procedures te versterken en medewerkers gericht te trainen op het gedrag dat kwetsbaar bleek.
Bepaal wat je wilt testen
Samen bepalen we het doel en de scope. Welk gedrag, welke procedure of welk risico wil je testen? Denk aan het delen van gevoelige informatie, fysieke toegang, het volgen van procedures of de reactie op verdachte communicatie.
Ontwikkel het aanvalsscenario
Vanuit het doel bepalen we welke aanvalsvorm het meest realistisch is. Dat kan phishing, vishing of een mystery guest zijn, maar ook een combinatie van technieken of een volledig scenario op maat.
Voer de aanval uit
Onze social engineers voeren het scenario uit vanuit het perspectief van een aanvaller. Daarbij testen we medewerkers, procedures en beveiligingsmaatregelen om te achterhalen waar deze kunnen worden omzeild.
Analyseer gedrag en procedures
We onderzoeken niet alleen óf de aanval slaagde, maar vooral waarom. Welke beslissingen werden genomen? Welke procedures werkten wel of niet? En waar was er ruimte voor manipulatie?
Zet bevindingen om in verbeteringen
Je ontvangt concrete bevindingen waarmee je kwetsbaar gedrag kunt aanpakken en procedures kunt versterken. Waar relevant vertalen we die inzichten naar gerichte security awareness-training voor medewerkers, gebaseerd op wat er tijdens de aanval daadwerkelijk gebeurde.
Onze aanvalstechnieken
We gebruiken verschillende technieken om te testen hoe aanvallers medewerkers kunnen manipuleren of omzeilen om informatie, toegang of een eerste ingang tot je organisatie te krijgen.
Phishing en spearphishing
Vishing en spoofing
Mystery guest
OSINT
Jouw aanspreekpunt
“Een geslaagde aanval is pas het begin. Het gaat erom te begrijpen waarom de aanval werkte, zodat een echte aanvaller niet via dezelfde route binnenkomt.”
Bas Cijscouw
Ethical Hacker
Getest in de echte wereld
Zo pakken we social engineering aan in een realistisch scenario.
Veel gestelde vragen
Weten medewerkers dat ze worden getest?
Een vertrouwde contactpersoon binnen je organisatie is op de hoogte van de opdracht en zorgt er samen met ons voor dat de test gecontroleerd verloopt, zonder het scenario te beïnvloeden.
Wat gebeurt er als een medewerker in de aanval trapt?
Wat is het verschil tussen phishing en vishing?
Kunnen jullie meerdere aanvalstechnieken combineren in één scenario?
Ja. Phishing, vishing, mystery guest of OSINT kunnen worden gecombineerd tot een realistisch aanvalsscenario dat is afgestemd op je doelstellingen en risico’s.
Wat hebben jullie van ons nodig om te starten?
We hebben vooral een vertrouwde contactpersoon nodig die gedurende de opdracht betrokken blijft.