Ontdek de digitale veiligheid van uw website, mail en bedrijfsnetwerk

ABN AMRO wil ondernemers graag helpen met de groei van hun onderneming. Daar heeft u als zakelijke klant natuurlijk meer voor nodig dan alleen bankproducten. Daarom bieden wij op Doorpakken toekomstbestendige oplossingen aan die u helpen veiliger, duurzamer en slimmer te ondernemen. Hiermee doet ABN AMRO meer dan alleen bankieren.

Wanneer er geen updates op uw firewall worden geïnstalleerd of als uw website niet wordt voorzien van goede SSL-certificaten, loopt u alsnog risico.

Onze scans controleren uw website en bedrijfsnetwerk vanuit het internet op mogelijke kwetsbaarheden waar onbevoegden misbruik van zouden kunnen maken. Meer dan 75% van de (MKB-)bedrijven heeft dit niet goed op orde.

Daarnaast worden elke maand meer dan 500 nieuwe kwetsbaarheden in hard- en software ontdekt, dus de controle hierop moet periodiek worden uitgevoerd. Het is dus raadzaam periodiek te controleren, ook als u een firewall heeft.

Nee, dit is geen volledige penetratietest of ethische hack. Onze scan is een vulnerability assessment. Een penetratietest (of ethische hack) is een stap verder in het testen van de beveiliging.

De scanners zijn zo opgezet dat de kans op schade in het netwerk of de website zo laag mogelijk is. Kwetsbaarheden worden alleen gedetecteerd en gerapporteerd. Er wordt op geen enkele wijze geprobeerd om de gevonden kwetsbaarheden ook te misbruiken. Om het risico zo laag mogelijk te houden werken we bovendien met een relatief laag aantal verzoeken dat per seconde naar uw bedrijfsnetwerk of website wordt gestuurd (gemiddeld sturen wij zo'n 15 aanvragen per seconde uit).

Daarnaast is het belangrijk te weten dat wij onze scan uitvoeren vanaf het internet. Dit betekent dat een andere persoon ook relatief eenvoudig een scan op uw omgeving kan uitvoeren. Wanneer ze dit doen en welke scanners daarvoor worden ingezet is vooraf uiteraard niet te bepalen. Met de resultaten van onze scan kunt u er juist voor zorgen dat u inzicht krijgt in uw persoonlijke situatie en van daaruit verbeteringen kunt doorvoeren.

Mocht zich een situatie voordoen waarbij een vorm van 'schade' wordt ervaren, dan is dit een zelfgeconstrueerde vorm op een zelfgekozen datum/tijdstip (als u erg twijfelt, zou u de scans nog buiten werktijden kunnen opstarten; pas na drukken op de validatielink worden de eerste scans opgestart, waardoor u zélf in de hand heeft wanneer ze starten). Overigens is onze ervaring dat meer dan 99,5% van de scans die we uitvoeren geen hinder opleveren.

Tijdens onze scans worden formulieren in websites gecontroleerd op kwetsbaarheden. Als uw formulier geen beveiliging heeft (en u in feite kwetsbaar bent), dan heeft u kans dat er een grote hoeveelheid e-mails op uw formulier of in uw database zal binnenkomen. Deze e-mails of records kunt u uiteraard gewoon verwijderen.

Wij begrijpen dat dit als hinderlijk kan worden ervaren. Echter, we tonen hiermee ook juist aan dat u een beveiligingsrisico loopt. Om dit risico verder te beperken, hebben we pagina's waar het woord contact in voorkomt uitgesloten van onze scans. Hierdoor is dit risico vrijwel uitgesloten.

Vanuit ThreadScan vragen we de URL of het IP-adres uit. De reacties op onze verzoeken vangen we op en op basis daarvan kunnen we bepalen welke kwetsbaarheden er zijn. Als u met een vulnerabilityscanner niet goed omgaat en deze verkeerd instelt, dan kan het in uitzonderlijke gevallen voorkomen dat een server of website daar hinder van ondervindt.

Wij hebben onze scanners echter zo opgezet en ingesteld dat we relatief weinig verkeer genereren en met een lage snelheid scannen (gemiddeld worden er zo`n 15 verzoeken per seconde gedaan; dat is relatief weinig).

Onze scans zijn geenszins vergelijkbaar met een DoS- of DDoS-aanval waar bewust enorme hoeveelheden data naar de website/server wordt gestuurd met als doel om deze schade toe te brengen.

Bij het uitvoeren van een scan op de website wordt gecontroleerd op onder andere de OWASP top 10. Er wordt alleen gescand op de poorten 80 en 443; de infrastructuur wordt dus niet in de scan meegenomen.

Er wordt een scan op de website uitgevoerd die drie pagina's diep gaat. Deze 'diepte' staat niet gelijk aan het aantal pagina's dat wordt gescand; dat is binnen grenzen onbeperkt. Deze 'diepte' staat voor het aantal links dat vanaf de eerste webpagina 'gevolgd' wordt door onze scanners tijdens het uitvoeren van een scan.

De kwetsbaarheden die worden gevonden bestaan uit kwetsbaarheden op SQL-injecties, Cross-site-scripting (XSS), Cross-site-Request-Forgery (CSRF) en SSL-certificaten.

Onze servers bevinden zich in Nederland en Duitsland. De IP-adressen zijn 78.46.19.149 en 5.9.17.13. Alle data die we verzamelen worden opgeslagen in zwaar beveiligde servers in Nederland. Onze volledige infrastructuur en oplossing is recentelijk gecontroleerd door TNO.

Alle informatie over kwetsbaarheden die we met een scan kunnen verzamelen zal gerapporteerd worden. Dit betekent echter niet dat bijvoorbeeld bedrijfsdata en dergelijke zal worden verzameld.

Wel kan er bijvoorbeeld data worden verzameld over (de versies van) operating systems, website-plugins of applicaties die worden gebruikt, indien deze gevonden kunnen worden. Ook sourcecode van applicaties of websites zal niet worden verzameld. Wel zal melding worden gemaakt als dit soort data vanaf het internet benaderbaar is.

De data die we verzamelen gebruiken we voor analyse-doeleinden. Verwerking van data gebeurt te allen tijde geanonimiseerd.