Cybersecurity voor bedrijven die systemen via internet aanbieden
Een server of beheerportaal is vanaf internet bereikbaar, maar het doel van die toegang is niet meer duidelijk. Radorfa helpt met cybersecurity voor bedrijven in Waalwijk publieke diensten beoordelen. We onderzoeken eigenaarschap en noodzaak, richten afgesproken beperkingen in en testen of klanten of medewerkers de bedoelde functie blijven gebruiken.
1Breng bereikbare diensten en hun eigenaar samen
We inventariseren binnen de afgesproken scope welke domeinen, adressen en diensten bij de organisatie horen. Radorfa koppelt deze aan systemen, leveranciers en zakelijke doelen. Onderzoek wordt alleen uitgevoerd voor de omgeving waarvoor toestemming bestaat. Een onbekende publieke dienst is een onderzoekspunt, geen automatische aanwijzing dat zij schadelijk of zonder overleg verwijderbaar is.
2Verminder onnodige blootstelling gericht
We beoordelen de gebruikte toegang, versies en relevante server- en firewallinstellingen. Radorfa bespreekt welke diensten publiek nodig zijn en welke beter begrensd kunnen worden. De gekozen wijziging wordt afgestemd met de eigenaar. Een portaal verplaatsen zonder achterliggende toegang en beheer te beoordelen kan hetzelfde risico op een andere plek laten bestaan.
3Controleer de bedoelde buitenroute opnieuw
We testen de afgesproken publieke functie vanuit een passende externe verbinding en bekijken relevante logs. Radorfa controleert ook of beheer- of interne routes volgens afspraak zijn beperkt. Een technisch bereikbare pagina is niet hetzelfde als een volledig bruikbare dienst. Daarom maakt de verwachte handeling van klant of medewerker onderdeel uit van de acceptatie.
Onderbouw wat daadwerkelijk is ingericht
Een diensteninventaris, configuratieverschil en externe functietest ondersteunen de gekozen maatregel. Radorfa registreert de onderzochte scope en resterende uitzonderingen. Het resultaat is geen onbeperkte kwetsbaarheidsgarantie voor ieder systeem dat mogelijk met de organisatie samenhangt.
Maak opvolging onderdeel van beheer
We spreken af hoe nieuwe domeinen, leveranciersportalen en publicaties worden aangemeld. Verouderde diensten krijgen een expliciet besluit van de eigenaar. Periodieke controle kan helpen om ongekende publieke toegang opnieuw zichtbaar te maken zonder automatisch bedrijfskritische routes te sluiten.
De technische controlepunten
Publieke webserver, firewall, applicatie en domeinconfiguratie vormen de scope. Toegangsbeheer, versiecontrole, requestlogs, configuratievalidatie en acceptatietests onderbouwen begrensde bereikbaarheid.
Waar wilt u meer zekerheid over?
Welke systemen zijn vanaf internet bereikbaar? We onderzoeken het doel, de eigenaar en een passende controle.
Bespreek uw cybersecurity