De zwakke plek in je bedrijf is er al. De vraag is wie hem het eerst vindt
Binnen het MKB blijven veiligheidsrisico’s in de infrastructuur vaak onopgemerkt. Soms met desastreuze gevolgen. Ik leg ze bloot in je applicaties en je netwerk, en vertel je in gewone taal wat je eraan doet.
Je hebt met mij te maken. Geen accountmanager, geen junior die jouw omgeving leert kennen op jouw rekening — en als een opdracht meer vraagt, schaal ik op met specialisten die ik al jaren ken.
Martijn de Vrieze, CISSP
Oprichter · Nerdconomy B.V.
Security is gemeengoed
en moet betaalbaar zijn
Voor elk bedrijf is online veiligheid van groot belang, maar voor veel bedrijven is het financieel niet haalbaar. De grote securitybedrijven vragen de hoofdprijs voor een pentest of audit. Daar denk ik anders over: veiligheid hoort bij de basis, voor groot en klein.
Daarom is er een pentestabonnement: drie testen gespreid over 36 maanden, zodat je ook met een beperkt budget regelmatig de peilstok in je netwerk kunt steken. En daarom werk ik met vaste prijzen, zodat je vooraf weet waar je aan toe bent.
Bekijk de abonnementenWat ik je beloof
Eén aanspreekpunt, een netwerk erachter
Jij hebt één aanspreekpunt, en dat blijf ik. Ik ben degene die verantwoordelijk is voor wat er in jouw rapport staat. Maar Nerdconomy is geen eenmansverhaal: achter mij staat een vast netwerk van specialisten dat ik al jaren ken en vertrouw.
Vraagt een opdracht meer capaciteit, een tweede paar ogen of een specialisme dat ik niet zelf in huis heb, dan schaal ik op — zonder dat jij een nieuw aanspreekpunt krijgt.
“Waar ben je echt bang voor? Wat is de angst die je hiermee probeert af te dekken?”
Elke keer dat ik die vraag stel krijg ik een ander antwoord. “Ik wil zeker weten dat mijn product veilig is.” Of: “het moet van de ISO-certificering.” Maar dat is zelden het echte waarom.
Ik wil het wél weten, want anders kan ik geen nuttig rapport schrijven. Als een klant bang is dat studenten hun eigen toetsresultaten aanpassen, dan richt ik de test dáárop. Dat is het verschil tussen een lijst kwetsbaarheden en een antwoord op jouw probleem.
Gemoedsrust
“We hebben er alles aan gedaan om onze data veilig op te bergen, maar is dat ook gelukt?”
Imagoschade
“Ons imago loopt ernstige schade op als we gehackt worden of als ons product lek blijkt.”
Financieel risico
“We slaan gevoelige gegevens op. We lopen een groot risico als die in gevaar komen.”
Certificering
“We hebben ISO 27001 nodig en dat vereist een pentest op regelmatige basis.”
Vertrouwen in software
“Als we software aanschaffen willen we bevestigd zien dat die niet kwetsbaar is.”
Zit jouw angst hiertussen?
Stuur me een bericht en vertel het. Daar richt ik de test op.
Plan een intakeVier manieren om te weten hoe je ervoor staat
Alles op basis van een vaste prijs. Vooraf spreken we tijdslijnen en kaders af, zodat het voor ons beiden duidelijk is. Hoe uitgebreider de test, hoe langer de doorlooptijd.
Security scan
Snel inzicht in de beveiliging van een systeem of website. Ik toets je applicatie op de OWASP Top 10 en scan de infrastructuur eronder op openstaande poorten en verouderde software. Het instappunt voor MKB en start-ups.
Meer over de security scanPenetratietest
Een toegestane, gesimuleerde aanval op je systemen. Naast de website of webshop licht ik ook het kantoornetwerk door: interne servers, routers, switches en werkstations. Ik kijk niet alleen wát er kwetsbaar is, maar ook of het echt te misbruiken valt.
Meer over de penetratietestEthical hack-attack
Hierbij kijk ik ook naar je mensen. Met social engineering en phishing stel ik vast of medewerkers zich aan de afspraken houden: nooit wachtwoorden delen, de URL controleren bij inloggen. Een eerlijke meting van je security awareness.
Meer over de hack-attackPentest abonnement
Er verandert continu iets: nieuwe lekken, nieuwe patches, nieuwe machines in het netwerk. Daarom spreid ik drie penetratietesten over 36 maanden, elk op een object dat we samen kiezen. Eerst de webshop, dan het kantoornetwerk, dan opnieuw de webshop.
Meer over het abonnementVijf stappen, elke keer dezelfde
Hoe groot of klein de opdracht ook is, het verloop is gelijk. Wat er in elke fase gebeurt — en wat er juist búiten de test valt — staat op de verlooppagina.
- 01Intake
- 02Reconnaissance
- 03Scanning
- 04Toegang
- 05Rapportage
Ruim 25 jaar, en nog steeds dezelfde nieuwsgierigheid
Waar ik voor werk
- Gemeenten en regionale samenwerkingsverbanden
- Softwarebedrijven en gefinancierde start-ups
- Webshops en MKB-bedrijven met een eigen applicatie
- Organisaties met een certificerings- of aanbestedingseis
Referenties noem ik alleen met toestemming van de klant. Vraag ernaar in de intake — dan regel ik een gesprek met iemand voor wie ik gewerkt heb.
Er toe doen, en waarde toevoegen
Dat geldt voor mijn werk, en het geldt voor wat ik ernaast doe. Als actief lid van de Dutch Garrison en het 501st Legion zet ik zelfgebouwde, filmaccurate kostuums in voor goede doelen: Stichting Opkikker, Stichting Hoogvlieger, Pink Ribbon, Make-a-Wish en vele andere.
We zijn aanwezig op hun evenementen en maken de kinderen daar — en de volwassenen — blij met een high-five, een knuffel en natuurlijk een vette foto. Dat is hetzelfde principe als in mijn werk: zorgen dat je er voor iemand echt toe doet.
Meer over het vrijwilligerswerkBenieuwd waar jouw zwakke plek zit?
Mail me, of laat je gegevens achter. In een kort gesprek weet je welke test bij je past en wat die ongeveer kost. Een intake kost niets en verplicht tot niets.
Plan een intakegesprekIk reageer binnen één werkdag, altijd zelf.
Carolina MacGillavrylaan 532
1098 XB Amsterdam KvK 69604312 · BTW NL001641960B92