Begrippen uit beveiligingstests helder uitgelegd
In deze kennisbank leg ik uit hoe veelvoorkomende aanvalstechnieken en praktijktests werken. Je leest wat begrippen als tailgating, piggybacking, pretexting en vishing betekenen, welke risico’s daarbij horen en wat je tijdens een gecontroleerd onderzoek werkelijk kunt waarnemen.
Ik schrijf vanuit de combinatie van fysieke veiligheid en informatiebeveiliging. Daarbij maak ik steeds onderscheid tussen een begrip, een mogelijk risico en een test die alleen met schriftelijke toestemming en duidelijke grenzen mag worden uitgevoerd.
Inzicht in aanvalstechnieken en onderzoek
De kennisbank behandelt drie samenhangende onderwerpen. Begrippen als tailgating, piggybacking en badge cloning gaan over toegang. Pretexting, vishing en phishing laten zien hoe vertrouwen en overtuiging worden gebruikt. Artikelen over inlooptesten, clean desk en vertrouwelijke gesprekken beschrijven hoe organisaties deze risico’s gecontroleerd in de praktijk kunnen onderzoeken.
Elk artikel begint met een definitie en werkt daarna uit wat een organisatie kan waarnemen, testen of verbeteren. Mijn praktijkblik laat zien welke context ik bij zo’n beoordeling belangrijk vind. Via de dienstenpagina’s vind je de bijbehorende onderzoeksaanpak.