Wat gebeurt er na succesvolle toegang?
Toegang tot een pand is vaak pas het begin. Binnen de afgesproken grenzen kijk ik of een bezoeker bij gevoelige informatie, werkplekken of netwerkvoorzieningen kan komen.
Mogelijke controles
- Default passwords of zwakke standaardinstellingen op toegestane testapparatuur
- Onbeheerde en niet-vergrendelde computers
- Clean-desk- en clean-screenbeleid
- Open apparatuur, printers en multifunctionals
- Beschikbare LAN-poorten en netwerktoegang op locatie
- Toegang tot serverruimte, patchkast of technische ruimte
Veiligheidsgrens
Toegang tot het gebouw is nooit automatisch toestemming om een systeem of netwerk te testen. Ik voer alleen digitale handelingen uit die vooraf expliciet zijn toegestaan en stop zodra ik het afgesproken bewijs heb.
Wat betekent de vondst voor je risico?
Ik beoordeel wat iemand met de bereikbare informatie, apparatuur of netwerktoegang zou kunnen doen. Je krijgt vervolgens een duidelijke volgorde voor acties van facilitair beheer, IT, informatiebeveiliging en management.