Een beveiligingsscan met een passende methode per systeem
Een productiesysteem of ouder apparaat kan anders reageren op controles dan een gewone kantoorcomputer. Radorfa bereidt een beveiligingsscan in Waalwijk daarom samen met de betrokken beheerders voor. We onderzoeken welke methode verantwoord is voor de afgesproken systemen.
Beschikbare configuratie, netwerkgegevens en leveranciersinformatie kunnen een rol spelen zonder meteen actief te scannen.
1Bespreek grenzen met de verantwoordelijken
We inventariseren de betrokken IT- en operationele apparatuur, functie en technische afhankelijkheden. Radorfa vraagt welke controles de eigenaar en leverancier toestaan. Tijdvenster, contactpersoon en stopvoorwaarden worden vastgelegd. Een regulier scanprofiel wordt niet zonder beoordeling toegepast op apparatuur die een fysiek proces ondersteunt.
2Gebruik de afgesproken informatiebronnen
Radorfa onderzoekt netwerkzones, beheeraccounts, firmwaregegevens en beschikbare logs. Waar actieve bevraging niet passend is, gebruiken we de toegestane configuratie- en documentatiecontrole. De methode en de beperkingen blijven herkenbaar. Een conclusie op basis van aangeleverde informatie krijgt niet dezelfde zekerheid als een rechtstreeks bevestigde technische waarneming.
3Maak vervolgstappen uitvoerbaar
De bevinding beschrijft bijvoorbeeld brede leverancierstoegang of een onduidelijke beheerverbinding. Radorfa bespreekt een passende verbetering met de verantwoordelijke voor het systeem. Uitvoering en hercontrole worden afzonderlijk gepland. Geen beveiligingsmaatregel wordt als vanzelf geschikt beschouwd wanneer de gevolgen voor de werking van de apparatuur nog onbekend zijn.
Waarop is de conclusie gebaseerd?
Het verslag vermeldt toestemming, onderzochte onderdelen, gebruikte bronnen en waargenomen afwijkingen. Radorfa onderscheidt directe controle van documentonderzoek. Onderdelen die niet veilig onderzocht konden worden, blijven als open vraag staan. Een beperkte scan geeft geen uitspraak over fysieke procesveiligheid of volledige bescherming van de productieomgeving.
Herstel en hercontrole afspreken
Radorfa kan afgesproken netwerk- of toegangsmaatregelen afstemmen met de betrokken beheerder. De terugweg en functionele controle horen bij de uitvoering. Nieuwe leveranciersverbindingen of wijzigingen aan apparatuur vragen herbeoordeling. We leggen vast wie een technisch risico besluit en wie de werking na een wijziging bevestigt.
Technische onderbouwing van de controle
Netwerkzone, beheerverbinding, operationeel apparaat en firewall: broninventaris, configuratiecontrole, loganalyse en afgestemde hercontrole.
Welke omgeving wilt u laten onderzoeken?
Welke apparatuur vraagt om extra voorzichtigheid bij onderzoek? We bespreken functie, leveranciersvoorwaarden en toegestane controles voordat de scan wordt gepland.
Bespreek uw beveiligingsscan