® 
Weet of er al iemand
in je omgeving zit.
Je weet niet altijd of je gehackt bent. De gemiddelde tijd tussen compromittatie en detectie is maanden. Een Compromise Assessment onderzoekt of er nu, of in het recente verleden, ongeautoriseerde toegang was.
Wat is een Compromise Assessment?
Een Compromise Assessment is een gericht forensisch onderzoek naar indicatoren van compromittatie in je omgeving. Het team zoekt naar verdachte bestanden, onbekende processen, ongebruikelijke netwerkverbindingen, manipulatie van logs, laterale beweging en persistentiemechanismen. Geautomatiseerde scanning en handmatige threat hunting worden gecombineerd. Het beantwoordt de vraag: "Is er al iemand binnen geweest?"
Zoeken naar sporen van aanvallers
Het team zoekt gericht naar indicatoren van compromittatie: verdachte bestanden, onbekende processen, ongebruikelijke netwerkverbindingen, manipulatie van logs, laterale beweging en persistentiemechanismen. Dit gaat verder dan een vulnerability scan: het zoekt naar bewijs van daadwerkelijke aanvallersactiviteit.
Een Compromise Assessment is relevant na een fusie of overname (is de omgeving die je integreert schoon?), na een incident bij een leverancier (zijn wij ook geraakt?), of als periodieke gezondheidscheck voor je omgeving. Ook bij het starten van een nieuw securityprogramma geeft het een objectieve nulmeting.
Het team combineert geautomatiseerde scanning met handmatige threat hunting. Geautomatiseerde tools scannen breed op bekende indicatoren. Handmatige analyse zoekt naar subtielere sporen die tools missen: de geavanceerde aanvaller die zijn sporen netjes opruimt.
Ongedetecteerde compromittatie kost maanden
-
Aanvallers verblijven gemiddeld maanden onopgemerkt
De gemiddelde verblijftijd van een aanvaller in een omgeving is tientallen dagen tot maanden. In die tijd verkennen ze het netwerk, stelen data en bouwen persistentie op, terwijl standaard detectie niets registreert.
-
Fusies brengen gecompromitteerde omgevingen mee
Bij fusies en overnames integreer je mogelijk een omgeving die al gecompromitteerd is. Zonder assessment importeer je de dreiging rechtstreeks in je eigen netwerk.
-
Leveranciersincidenten raken jou indirect
Als een leverancier met toegang tot jouw omgeving een incident heeft, is de kans aanwezig dat aanvallers ook jouw systemen hebben bereikt via die verbinding. Verificatie is noodzakelijk.
Wat we onderzoeken
Hoe een Compromise Assessment verloopt
Scopebepaling
Omgeving, tijdsperiode, aanleiding en prioriteiten. Welke systemen en bronnen worden onderzocht?
Data-verzameling
Deployment van forensische tooling, log-extractie, netwerkmonitoring. Lichte footprint, minimale operationele impact.
Geautomatiseerde analyse
Brede scan op bekende IoC's, bekende malware-signatures en anomalieën in logdata en systeemconfiguraties.
Handmatige threat hunting
Gerichte zoektocht naar subtiele indicatoren die tools missen. Geavanceerde aanvallers laten subtiele maar identificeerbare sporen na.
Rapportage
Bevindingen met risicoclassificatie. Als er iets gevonden wordt: direct incident response activering. Als de omgeving schoon is: gecertificeerde schone status.
Deliverables
- Compromise Assessment rapport met bevindingen
- Bevindingen met risicoclassificatie (indien van toepassing)
- Indicatoren van compromittatie gedocumenteerd
- Aanbevelingen voor remediatie en monitoring
- Executive samenvatting voor bestuur en directie
- Dark web monitoring resultaten
- Aanbevelingen voor verbetering van detectiecapaciteit
Wanneer een Compromise Assessment relevant is
Na een fusie of overname
Je integreert een nieuwe omgeving en wilt zeker weten dat je geen gecompromitteerde systemen meeneemt.
Na een leveranciers- of partnerincident
Een toeleverancier heeft een incident gemeld. Je wilt weten of jouw omgeving ook is geraakt via die verbinding.
Als periodieke gezondheidscheck
Voor organisaties met een hoog risicoprofiel is een jaarlijkse Compromise Assessment een verstandige nulmeting.
Bij de start van een nieuw securityprogramma
Voordat je investeert in nieuwe maatregelen, wil je weten wat de huidige status is. Een objectieve nulmeting.
FAQ
Hoe verschilt een Compromise Assessment van een pentest?
Hoe lang duurt een Compromise Assessment?
Wat als er iets gevonden wordt tijdens het onderzoek?
Is een Compromise Assessment verstorend voor onze operatie?
Hoe vaak moet een Compromise Assessment worden uitgevoerd?
Weet wat er werkelijk in
je omgeving speelt.
Een Compromise Assessment geeft zekerheid: schoon of niet. Start het gesprek.