Uw beveiliging is goed geregeld. Maar valt het iemand op?
Bij een Mystery Visit bezoekt een securityspecialist van ITseqr onaangekondigd uw organisatie. We kijken hoe uw fysieke beveiliging, uw protocollen en uw medewerkers in de praktijk reageren: van de voordeur tot de serverruimte.
Altijd in opdracht en met duidelijke afspraken vooraf. Het resultaat: een eerlijk beeld van waar uw organisatie kwetsbaar is, en concrete stappen om dat te verbeteren.
Tien plekken waar het mis kan gaan
Samen met u bepalen we vooraf welke onderdelen we meenemen. Een selectie uit wat een Mystery Visit kan omvatten:
Toegang tot het gebouw
Hoe eenvoudig kan een onbevoegde persoon jouw organisatie binnenkomen?We onderzoeken of onze securityspecialisten ongemerkt toegang kunnen krijgen tot het gebouw, bijvoorbeeld door medewerkers te volgen of zich als bezoeker voor te doen.
Serverruimte en datacenter
Zijn ruimtes met kritieke IT-systemen daadwerkelijk goed beveiligd?We onderzoeken of onbevoegden toegang kunnen krijgen tot serverruimtes en andere technische ruimtes waar gevoelige systemen en infrastructuur staan.
Sleutelbeheer
Hoe veilig worden sleutels binnen jouw organisatie beheerd?We controleren of sleutels onbeheerd achterblijven, eenvoudig toegankelijk zijn of gebruikt kunnen worden om afgesloten ruimtes te betreden.
Toegangspassen
Een toegangspas hoort alleen de juiste persoon toegang te geven.We onderzoeken of passen onbeheerd worden achtergelaten, worden uitgeleend of door onbevoegden gebruikt kunnen worden.
Laptops en apparatuur
Wat gebeurt er wanneer laptops, mobiele apparaten of andere apparatuur onbeheerd achterblijven?We onderzoeken of deze eenvoudig meegenomen kunnen worden en welke beveiligingsrisico's dit met zich meebrengt.
Dossierkasten en documenten
Vertrouwelijke informatie hoort niet zomaar voor het grijpen te liggen.We controleren of dossierkasten goed afgesloten zijn en of gevoelige documenten onbeheerd op bureaus of in openbare ruimtes achterblijven.
Werkplekken
Een onbeheerde, ontgrendelde computer kan een directe ingang zijn tot bedrijfsinformatie.We onderzoeken of medewerkers hun werkplek voldoende beveiligen en of onbevoegden toegang kunnen krijgen tot systemen en gegevens.
USB-sticks
Wat gebeurt er wanneer een onbekende USB-stick binnen jouw organisatie opduikt?We testen of medewerkers de risico's herkennen en hoe zij omgaan met onbekende gegevensdragers.
Printers en netwerk
Printers, netwerkaansluitingen en andere kantoorapparatuur kunnen onbedoeld toegang bieden tot gevoelige informatie of systemen.We onderzoeken of documenten onbeheerd achterblijven en of beschikbare netwerkaansluitingen beveiligingsrisico's opleveren.
Merkt iemand het op?
Herkennen medewerkers iemand die niet binnen de organisatie thuishoort?We testen of onbekende personen worden aangesproken, verdachte situaties worden gemeld en medewerkers daadwerkelijk alert zijn op afwijkend gedrag.
Eén USB-stick op de parkeerplaats
Een vriendelijke bezoeker, een taartdoos, en op de terugweg valt er ongemerkt een USB-stick op de stoep. Meer is er vaak niet nodig.
Tijdens een Mystery Visit testen we of medewerkers een gevonden gegevensdrager herkennen als risico, of dat hij toch in een laptop belandt.
Uit onderzoek van de University of Illinois bleek dat bij bijna de helft van de neergelegde USB-sticks bestanden werden geopend.
Van intake tot inzicht
Een Mystery Visit is zorgvuldig voorbereid en altijd afgestemd op uw organisatie.
Intake
We bespreken uw doelen, de scope en de spelregels. Alles wordt vooraf schriftelijk vastgelegd.
Voorbereiding
We stemmen planning en contactpersonen af, zodat de test veilig en zonder verrassingen voor de opdrachtgever verloopt.
De Mystery Visit
Onze specialist bezoekt uw organisatie onaangekondigd en voert de afgesproken onderdelen uit.
Rapportage
U ontvangt een helder rapport met bevindingen en verbeteradvies, en we bespreken de uitkomsten samen.
Inzicht dat u verder helpt
- Rapport met bevindingen per onderdeel
- Inschatting van de risico's
- Concreet advies voor beleid, protocollen en maatregelen
- Nabespreking met uw team, desgewenst gevolgd door een awareness training
Altijd volgens afspraak
- Alleen met schriftelijke opdracht van uw organisatie
- Vooraf afgesproken scope en spelregels
- Vast contactpersoon tijdens de uitvoering
- Zorgvuldige omgang met informatie en privacy
Ontdek hoe uw organisatie het doet
Benieuwd hoe uw beveiliging en medewerkers reageren op een onverwachte bezoeker? We denken graag mee over een Mystery Visit die past bij uw organisatie.