Pentest als veiligheidscheck voor de ICT-omgeving van SMO Breda

In de regio Breda zet Stichting Maatschappelijke Opvang (SMO) zich in voor de begeleiding en opvang van mensen die dak- of thuisloos zijn, dreigen dakloos te worden of vanuit herstelproces weer in de wijk wonen. Omdat ze werken met gevoelige persoonsgegevens is het heel belangrijk dat hun omgeving zo veilig mogelijk is. “We wilden vanuit een externe organisatie een frisse blik op onze beveiliging laten werpen om die goed te laten checken”, vertelt de systeembeheerder van SMO Breda. Acknowledge voerde daarom een security-assessment (pentest) voor ze uit.

Goed gevoel

Voor SMO Breda was het belangrijk dat ze een goed gevoel kregen bij de organisatie die het security-assessment uitvoerde. Wat zijn de werkwijzen? Is degene die de pentest uitvoert aanwezig bij het kennismakingsgesprek? Hebben ze een goed gevoel bij de kennis en kunde? “Voor ons was het ook heel belangrijk dat we een-op-een kunnen schakelen en dat het contact fijn verloopt. Dat was voor ons de aanleiding om voor Acknowledge te kiezen”, legt de systeembeheerder uit. Het contact met Philip is gelukkig goed bevallen. “Hij is een hele oprechte man die zijn afspraken nakomt.”

Naar de cloud

SMO Breda heeft graag zelf de controle over de IT-infrastructuur. Om hun omgeving naar een hoger niveau te tillen brengen ze steeds meer zaken onder in de Azure-cloud, zodat ze op den duur de servers op locatie (on-premise) uit kunnen schakelen. “Ze kwamen bij ons in de lucht omdat ze inzicht wilden krijgen in de huidige stand van zaken op zowel de on-premise omgeving als in Azure”, vertelt onze securityconsultant Philip van Roeijen. “Daarbij was de wens dat er een rapportage werd opgesteld met niet alleen actiepunten, maar die hen vooral ook op weg hielp naar een hoger weerbaarheidsniveau.”

Pentest op maat

Voor Philip is een security-assessment altijd een traject op maat. “Je kan dezelfde bevindingen constateren bij verschillende organisaties, met net een andere context”, legt hij uit. “Je moet je verplaatsen in de klant. Wat doen ze? In welke omgeving zijn we? Wat verwachten ze? En hoe past ons werk het beste in hun dienstverlening? Ik doe technisch onderzoek, maar verdiep me ook in de organisatie en dan kan je maatwerk leveren dat aansluit bij de wensen van de klant. Met de bevindingen die zijn beschreven in het rapport en de bijbehorende maatregelen kan SMO Breda aan de slag om de volgende stap te maken richting Azure en Microsoft 365!”

Veilige inrichting

Aan de kant van SMO Breda moest tijd worden ingepland voor de ICT-afdeling om de pentest goed uit te laten voeren, maar ook om direct met de feedback aan de slag te kunnen gaan. “Het team was erg betrokken bij de opdracht. Voordat SMO Breda het rapport kreeg waren ze al op de hoogte van de meeste bevindingen, zodat ze deze meteen aan konden pakken”, vertelt Philip. Technisch consultant André Muller is bij SMO Breda op locatie geweest om ze mee te nemen in de best practices voor een veilige inrichting van Azure, Microsoft 365 en Microsoft Defender. Philip: “Als je dan aan het eind van de dag hoort dat het een leerzame dag was voel je dat we de klant echt verder hebben geholpen.”

Rapportcijfer

De ICT-afdeling van SMO Breda wilde inzicht krijgen in de prioriteiten voor hun securityaanpak. En dat is gelukt! “Er kwamen geen grote verrassingen uit de pentest, maar het is een mooie spiegel voor jezelf die de juiste aandachtspunten blootlegt. Daarom vinden we het belangrijk om regelmatig een ander paar ogen naar de omgeving laten kijken op een bepaald gebied, in dit geval security”, vertelt de systeembeheerder. “Dankzij de rapportage kan ik het intern goed onderbouwen, waardoor we budget kunnen vrijmaken voor de juiste zaken.” Hij beoordeelt onze pentest dan ook met een mooie negen!