Wat kost een penetratietest?

Een penetratietest (pentest) is een gecontroleerde, ethische hackpoging waarbij specialisten uw systemen aanvallen zoals een echte aanvaller dat zou doen, om kwetsbaarheden te vinden voordat criminelen dat doen. De kosten lopen sterk uiteen omdat "een pentest" geen vast product is: de scope bepaalt de prijs.

Welke factoren bepalen de prijs?

• Scope en omvang: het aantal applicaties, IP-adressen, systemen of gebruikersrollen dat wordt getest.
• Type test: een webapplicatie-, netwerk-, cloud-, mobiele- of API-test vraagt verschillende expertise en tijd.
• Diepgang: een black box-test (geen voorkennis) verschilt van een grey box- of white box-test (met toegang en documentatie).
• Complexiteit: maatwerksoftware en veel integraties kosten meer onderzoekstijd dan een standaardomgeving.
• Hertest: een controle na herstel van de bevindingen, vaak apart geoffreerd.

Wat krijgt u ervoor terug?

Een goede pentest levert meer dan een lijst met kwetsbaarheden. U ontvangt een helder rapport met een risicoclassificatie per bevinding, concrete adviezen voor herstel, een prioriteitenvolgorde en een managementsamenvatting. Dat rapport is bovendien bruikbaar als bewijs voor NIS2, ISO 27001, klanten en uw cyberverzekeraar.

Waarop letten bij het vergelijken van offertes?

• Is de scope precies gedefinieerd, zodat u appels met appels vergelijkt?
• Wordt handmatig getest, of alleen een geautomatiseerde scan gedraaid? Echte pentests zijn grotendeels handwerk.
• Zit een hertest en een duidelijk rapport bij de prijs inbegrepen?
• Welke certificeringen en ervaring hebben de testers?
• Krijgt u een mondelinge toelichting op de bevindingen?

Pentest of vulnerability scan?

Verwar een pentest niet met een vulnerability scan. Een scan is een geautomatiseerde, doorlopende controle die bekende kwetsbaarheden signaleert, ideaal om continu zicht te houden. Een pentest is diepgaand handwerk dat ook logica-fouten en samengestelde aanvalspaden vindt. Ze vullen elkaar aan: scannen voor continuiteit, pentesten voor diepgang.