Keurmerk voor pentesten: de kwaliteitsstandaard van de toekomst

Pentesten spelen een belangrijke rol in de preventie van cybercrime. Met het CCV-keurmerk Pentesten laten cybersecuritybedrijven zien dat ze kwaliteit leveren.

Een penetratietest (kortweg: pentest) is bedoeld om te komen tot effectieve maatregelen die de kwetsbaarheden van een digitaal systeem verminderen. De inzet van ethische hackers die de toegang tot bedrijfssystemen (zoals websites, applicaties en andere onderdelen van de ict-infrastructuur) onder de loep nemen, is een belangrijke methode om de cyberveiligheid en digitale weerbaarheid van organisaties te vergroten.

Uitvoering

De uitvoering van pentesten moet uiteraard deskundig en integer gebeuren. Organisaties moeten erop kunnen vertrouwen dat een leverancier van pentesten volgens de laatste (digitale) stand van zaken werkt, de interne processen en procedures op orde heeft, en volledig te vertrouwen is. Om de kwaliteit, betrouwbaarheid en integriteit van de dienstverlening te borgen, is het CCV-Certificatieschema Cybersecurity Pentesten ontwikkeld. Sinds de lancering een jaar geleden hebben 8 Nederlandse cybersecuritybedrijven het CCV-keurmerk Pentesten behaald.