Gratis en vrijblijvend

Gratis kwetsbaarhedenscan: zie wat aanvallers van je bedrijf zien

Weet wat een aanvaller van buitenaf over je bedrijf ziet. We scannen je domein op gelekte inloggegevens en zwakke plekken in je website, mailserver en open diensten. Je krijgt een rapport met een score en concrete adviezen, zonder dat er iets wordt geïnstalleerd.

Vraag de gratis scan aanLiever direct een demo
  • Niet-invasief: we breken niet in
  • Rapport binnen 2 werkdagen na je bevestiging
  • Gratis, je zit nergens aan vast

Risico-evaluatie cybersecurity

voorbeeldbedrijf.nl

Voorbeeld

Cyberpostuur

Branchegemiddelde in dit voorbeeld: 72

1 hoog4 gemiddeld2 laag
  • Gelekte inloggegevens3 gevonden
  • Website en versleutelingVerouderd protocol
  • MailserverBeveiligd
  • Open dienstenBeveiligd
  • Webservers en CMSBeveiligd
Illustratie met verzonnen voorbeeldwaarden. Het echte rapport bevat de gegevens van jouw domein.

Wat is een kwetsbaarhedenscan?

Een kwetsbaarhedenscan laat zien welke zwakke plekken van je bedrijf van buitenaf zichtbaar zijn. Denk aan een verouderde beveiliging van je website, diensten die open staan op internet en inloggegevens van medewerkers die in datalekken zijn opgedoken.

Precies die dingen zoeken aanvallers als eerste. De scan is niet-invasief: we proberen niet binnen te komen, we kijken wat iedereen kan zien.

Wat we controleren

Zes onderdelen van de buitenkant van je bedrijf, plus bekende datalekken.

Gelekte inloggegevens

E-mailadressen van je domein die in bekende datalekken en op het dark web opduiken, met de datum waarop ze zijn gevonden. Wachtwoorden worden onleesbaar gemaakt.

Website en versleuteling

Of je website een geldig certificaat heeft en geen verouderde of zwakke instellingen voor de versleuteling (TLS/SSL) gebruikt.

Mailserver

Instellingen van je mailserver die van buitenaf zichtbaar zijn en door aanvallers misbruikt kunnen worden.

Open diensten

Diensten en poorten die vanaf internet bereikbaar zijn, terwijl dat misschien niet de bedoeling is.

Webservers, webapplicaties en CMS

Bekende kwetsbaarheden in software die van buitenaf zichtbaar is, zoals je webserver, webapplicaties of een CMS als WordPress.

Domeinen en IP-adressen

Welke domeinen, subdomeinen en IP-adressen bij je bedrijf horen en publiek zichtbaar zijn, en welke daarvan risico lopen.

Wat je ontvangt

  • Een cyberpostuurscore van 0 tot 100, met een vergelijking met het gemiddelde in je branche
  • Bevindingen per ernst (hoog, gemiddeld, laag) en per categorie
  • Gelekte inloggegevens van je domein, met de datum waarop ze zijn gevonden
  • Welke onderdelen (domeinen, subdomeinen, IP-adressen) het meeste risico lopen
  • Een indicatie van het mogelijke financiële risico, op basis van je branche, de bevindingen en de bedrijfsgrootte
  • Uitleg in gewone taal en concrete adviezen, als pdf in het Nederlands

Waarom een score?

Een score van 0 tot 100 maakt in één oogopslag duidelijk hoe je ervoor staat, en de vergelijking met je branche laat zien of dat goed of slecht is voor een bedrijf zoals het jouwe. Bij elke bevinding staat wat het betekent en wat je eraan kunt doen.

Zo werkt het

Vier stappen. Wij doen het werk, jij hoeft alleen je aanvraag te bevestigen.

  1. Stap 1

    Je vraagt de scan aan

    Je vult je domein, je e-mailadres en het aantal medewerkers in. Dat kost twee minuten.

  2. Stap 2

    We mailen je binnen 1 werkdag

    Je krijgt een mail van ons team. Antwoord daarop om de scan te bevestigen; zonder jouw bevestiging scannen we niet.

  3. Stap 3

    We scannen de buitenkant

    We kijken naar wat iedereen op internet kan zien: je domein, website, mailserver en open diensten, plus gelekte inloggegevens. Je merkt er niets van.

  4. Stap 4

    Je ontvangt het rapport binnen 2 werkdagen

    Een pdf in het Nederlands met je score, de bevindingen en wat je eraan kunt doen. Wil je het bespreken, dan plannen we een kort gesprek in.

Wat de scan niet is

Geen pentest

We proberen niet in te breken en doen geen aanvalssimulatie. Een penetratietest is een andere, uitgebreidere dienst.

Geen installatie

Je hoeft niets te installeren en we krijgen geen toegang tot je computers, netwerk of mailboxen.

Alleen wat publiek zichtbaar is

De scan is niet-invasief: hij bekijkt de buitenkant van je bedrijf zoals een aanvaller die ziet, en bekende datalekken.

Twijfel je of je een scan of een pentest nodig hebt? Lees pentest of kwetsbaarhedenscan: wat heeft een MKB-bedrijf nodig?

Vraag je gratis scan aan

We gebruiken je gegevens alleen voor de scan en het rapport.

Formulier laden...

Goed om te weten

De scan is voor bedrijven met een eigen domein, zoals jouwbedrijf.nl. Vraag hem alleen aan voor je eigen domein of met toestemming van de eigenaar.

Deed je al de CyberVeilig Check voor de MKB-subsidie? Dan is de scan een goede aanvulling. Lees wat de subsidie wel en niet dekt.

Gelekte inloggegevens gevonden? Lees hoe dark web monitoring je domein elke tien dagen opnieuw controleert, of hoe ons team 24/7 meekijkt.

Veelgestelde vragen

Een kwetsbaarhedenscan bekijkt welke zwakke plekken van buitenaf zichtbaar zijn: verouderde instellingen van je website, open diensten, kwetsbare software en gelekte inloggegevens. Het resultaat is een overzicht van risico's met advies, zonder dat er wordt ingebroken.
Ja. De scan en het rapport zijn gratis en vrijblijvend. Je zit nergens aan vast, ook niet als we iets vinden.
Nee. De scan is niet-invasief en kijkt alleen naar wat publiek zichtbaar is. Je website en mail blijven gewoon werken.
Bij een pentest probeert een specialist actief binnen te komen, met jouw toestemming en volgens afspraak, en dat is een uitgebreidere, duurdere opdracht. Deze scan doet dat niet: hij brengt in kaart wat van buitenaf zichtbaar en kwetsbaar is. Dat is een snelle, veilige eerste stap.
Een scan is een momentopname: morgen kan er een nieuw lek of een nieuwe kwetsbaarheid bijkomen. In Gentic Pro en Ultimate wordt je domein daarom ongeveer elke tien dagen opnieuw gecontroleerd op gelekte inloggegevens, en worden je domeinen, subdomeinen en IP-adressen periodiek gecontroleerd, en na een oplossing wordt automatisch opnieuw gekeken of het probleem echt weg is.
Nee. Vraag de scan alleen aan voor je eigen domein, of voor een domein waarvoor je toestemming hebt. Daarom vragen we je dat te bevestigen.
In het rapport staat per bevinding wat het betekent en wat je eraan kunt doen. Veel punten kan je IT-partner of webbouwer zelf oplossen. Wil je dat het daarna bewaakt blijft, dan laten we in een demo zien hoe dat werkt.
De scan vervangt de CyberVeilig Check van het NCSC niet; die blijft nodig voor de subsidie Mijn Cyberweerbare Zaak. De scan is een goede aanvulling: de check vraagt wat je hebt geregeld, de scan laat zien wat er van buitenaf zichtbaar is.

Liever meteen zien hoe doorlopende bescherming werkt?

Een scan is een momentopname. In een gratis demo van 30 tot 60 minuten laten we zien hoe ons team je accounts en apparaten dag en nacht bewaakt. Online, telefonisch of bij jullie op locatie.

Plan een gratis demoVergelijk pakketten