SlideShare a Scribd company logo
1 of 26
Download to read offline
Het bos van weerbaarheidstesten: welke boom past bij mij?
SPREKER:
Tom
Wolters
Het bos van weerbaarheidstesten: welke boom past bij mij?
Wie ben ik
Hacker // Pentester // Ontwikkelaar // Red Teamer
Missie: Nederland veiliger maken
OSCP
Vrijwilliger bij DIVD
Meldingen bij de overheid
CVEs
Tom Wolters
Het bos…
Wie heeft er weleens een
weerbaarheidstest meegemaakt of laten
uitvoeren?
Waarom testen we eigenlijk
Waar gaat het om
Hoe beschermen we ons
Hoe weten we of onze
maatregelen effectief zijn?
Hoe meten we onze maatregelen?
Weerbaarheidstesten
Doelbepaling
Wat is het doel van de test?
Inzicht geven in kwetsbaarheden
Is het Security Operations Center goed ingericht?
Ben ik kwetsbaar vanaf het internet?
We moeten een jaarlijkse test doen
We moeten een jaarlijkse test doen
Hoe reageren wij op een test?
Kunnen we data-exfiltratie herkennen?
Voldoen we aan wet- en regelgeving?
Welke soorten testen zijn er
Welke soorten testen zijn er
Smaken of typen testen
Type Verschil
Black-box testen Geen informatie
Smaken of typen testen
Type Verschil
Black-box testen Geen informatie
Grey-box testen Informatie + Inloggegevens
Smaken of typen testen
Type Verschil
Black-box testen Geen informatie
Grey-box testen Informatie + Inloggegevens
White-box / crystal-box testen Informatie, inloggegevens, toegang tot broncode
Welke soorten testen zijn er
Welke soorten testen zijn er
Welke soorten testen zijn er
Voor- en nadelen
Test Voordelen Nadelen
Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet
diep.
Voor- en nadelen
Test Voordelen Nadelen
Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet
diep.
Penetratietest Is doelgericht, vind veel oppervlakkige
kwetsbaarheden
Beperkt in scope en soms ook tijd.
Voor- en nadelen
Test Voordelen Nadelen
Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet
diep.
Penetratietest Is doelgericht, vind veel oppervlakkige
kwetsbaarheden
Beperkt in scope en soms ook tijd.
Red Teaming Toont weerbaarheid aan tegen echte actoren Kostbaar, intensief
Voor- en nadelen
Test Voordelen Nadelen
Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet
diep.
Penetratietest Is doelgericht, vind veel oppervlakkige
kwetsbaarheden
Beperkt in scope en soms ook tijd.
Red Teaming Toont weerbaarheid aan tegen echte actoren Kostbaar, intensief
Purple Teaming Toont weerbaarheid EN traint personeel Kostbaar, zeer intensief, vraagt veel van
blauw en implementaties
Voor- en nadelen
Test Voordelen Nadelen
Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet
diep.
Penetratietest Is doelgericht, vind veel oppervlakkige
kwetsbaarheden
Beperkt in scope en soms ook tijd.
Red Teaming Toont weerbaarheid aan tegen echte actoren Kostbaar, intensief
Purple Teaming Toont weerbaarheid EN traint personeel Kostbaar, zeer intensief, vraagt veel van
blauw en implementaties
Tiber Toont weerbaarheid, traint personeel, tegen
realistische actor
Zeer kostbaar, zeer intensief, alles dient op
orde te zijn
- Einde -
Vragen?
BEDANKT
VOOR UW
AANDACHT

More Related Content

More from Dutch Power

Dutch Power - 26 maart 2024 - Hans Nooter - Groene netten
Dutch Power - 26 maart 2024 - Hans Nooter - Groene nettenDutch Power - 26 maart 2024 - Hans Nooter - Groene netten
Dutch Power - 26 maart 2024 - Hans Nooter - Groene nettenDutch Power
 
Dutch Power - 26 maart 2024 - Mark Tesselaar - PwC
Dutch Power - 26 maart 2024 - Mark Tesselaar - PwCDutch Power - 26 maart 2024 - Mark Tesselaar - PwC
Dutch Power - 26 maart 2024 - Mark Tesselaar - PwCDutch Power
 
Dutch Power Event 1. Ruut Schalij - eRiskgroep
Dutch Power Event 1. Ruut Schalij - eRiskgroepDutch Power Event 1. Ruut Schalij - eRiskgroep
Dutch Power Event 1. Ruut Schalij - eRiskgroepDutch Power
 
Dutch Power Event 2. Joost Greunsven - TenneT
Dutch Power Event 2. Joost Greunsven - TenneTDutch Power Event 2. Joost Greunsven - TenneT
Dutch Power Event 2. Joost Greunsven - TenneTDutch Power
 
Dutch Power Event 3. Marieke van Gemert - NRG
Dutch Power Event 3. Marieke van Gemert - NRGDutch Power Event 3. Marieke van Gemert - NRG
Dutch Power Event 3. Marieke van Gemert - NRGDutch Power
 
Dutch Power Event 4. Rick Bulk - ANVS.pdf
Dutch Power Event 4. Rick Bulk - ANVS.pdfDutch Power Event 4. Rick Bulk - ANVS.pdf
Dutch Power Event 4. Rick Bulk - ANVS.pdfDutch Power
 
Dutch Power Event 5. Dirk Rabelink - ULC energy.pdf
Dutch Power Event 5. Dirk Rabelink - ULC energy.pdfDutch Power Event 5. Dirk Rabelink - ULC energy.pdf
Dutch Power Event 5. Dirk Rabelink - ULC energy.pdfDutch Power
 
Dutch Power Event 6. Sophie Macfarlane-Smith - Rolls Royce SMR
Dutch Power Event 6. Sophie Macfarlane-Smith - Rolls Royce SMRDutch Power Event 6. Sophie Macfarlane-Smith - Rolls Royce SMR
Dutch Power Event 6. Sophie Macfarlane-Smith - Rolls Royce SMRDutch Power
 
Dutch Power Event 7. Titus Tielens - Thorizon.pdf
Dutch Power Event 7. Titus Tielens - Thorizon.pdfDutch Power Event 7. Titus Tielens - Thorizon.pdf
Dutch Power Event 7. Titus Tielens - Thorizon.pdfDutch Power
 
Presentatie Dutch Power 8. Beata Tyburska-Pueschel - DIFFER
Presentatie Dutch Power 8. Beata Tyburska-Pueschel - DIFFERPresentatie Dutch Power 8. Beata Tyburska-Pueschel - DIFFER
Presentatie Dutch Power 8. Beata Tyburska-Pueschel - DIFFERDutch Power
 
1. Pieter Cobelens Generaal-majoor b.d. strategisch adviseur
1. Pieter Cobelens Generaal-majoor b.d. strategisch adviseur1. Pieter Cobelens Generaal-majoor b.d. strategisch adviseur
1. Pieter Cobelens Generaal-majoor b.d. strategisch adviseurDutch Power
 
2. Soe van Dijk - Topsector Energie
2. Soe van Dijk - Topsector Energie2. Soe van Dijk - Topsector Energie
2. Soe van Dijk - Topsector EnergieDutch Power
 
3. Philip Westbroek & Vincent van Esbroek - Enexis
3. Philip Westbroek & Vincent van Esbroek - Enexis3. Philip Westbroek & Vincent van Esbroek - Enexis
3. Philip Westbroek & Vincent van Esbroek - EnexisDutch Power
 
5. Ingmar van der Steen - Info Support
5. Ingmar van der Steen - Info Support5. Ingmar van der Steen - Info Support
5. Ingmar van der Steen - Info SupportDutch Power
 
6. Sander Speek - Scalys
6. Sander Speek - Scalys6. Sander Speek - Scalys
6. Sander Speek - ScalysDutch Power
 
7. Olaf Peters - Technolution
7. Olaf Peters - Technolution7. Olaf Peters - Technolution
7. Olaf Peters - TechnolutionDutch Power
 
8. Bart Jan Witteveen - MODELEC
8. Bart Jan Witteveen - MODELEC8. Bart Jan Witteveen - MODELEC
8. Bart Jan Witteveen - MODELECDutch Power
 
Fedor ten Harve ProRail
Fedor ten Harve ProRailFedor ten Harve ProRail
Fedor ten Harve ProRailDutch Power
 
Helko van den Brom - VSL
Helko van den Brom - VSLHelko van den Brom - VSL
Helko van den Brom - VSLDutch Power
 
Christan van Dorst - Hyteps
Christan van Dorst - HytepsChristan van Dorst - Hyteps
Christan van Dorst - HytepsDutch Power
 

More from Dutch Power (20)

Dutch Power - 26 maart 2024 - Hans Nooter - Groene netten
Dutch Power - 26 maart 2024 - Hans Nooter - Groene nettenDutch Power - 26 maart 2024 - Hans Nooter - Groene netten
Dutch Power - 26 maart 2024 - Hans Nooter - Groene netten
 
Dutch Power - 26 maart 2024 - Mark Tesselaar - PwC
Dutch Power - 26 maart 2024 - Mark Tesselaar - PwCDutch Power - 26 maart 2024 - Mark Tesselaar - PwC
Dutch Power - 26 maart 2024 - Mark Tesselaar - PwC
 
Dutch Power Event 1. Ruut Schalij - eRiskgroep
Dutch Power Event 1. Ruut Schalij - eRiskgroepDutch Power Event 1. Ruut Schalij - eRiskgroep
Dutch Power Event 1. Ruut Schalij - eRiskgroep
 
Dutch Power Event 2. Joost Greunsven - TenneT
Dutch Power Event 2. Joost Greunsven - TenneTDutch Power Event 2. Joost Greunsven - TenneT
Dutch Power Event 2. Joost Greunsven - TenneT
 
Dutch Power Event 3. Marieke van Gemert - NRG
Dutch Power Event 3. Marieke van Gemert - NRGDutch Power Event 3. Marieke van Gemert - NRG
Dutch Power Event 3. Marieke van Gemert - NRG
 
Dutch Power Event 4. Rick Bulk - ANVS.pdf
Dutch Power Event 4. Rick Bulk - ANVS.pdfDutch Power Event 4. Rick Bulk - ANVS.pdf
Dutch Power Event 4. Rick Bulk - ANVS.pdf
 
Dutch Power Event 5. Dirk Rabelink - ULC energy.pdf
Dutch Power Event 5. Dirk Rabelink - ULC energy.pdfDutch Power Event 5. Dirk Rabelink - ULC energy.pdf
Dutch Power Event 5. Dirk Rabelink - ULC energy.pdf
 
Dutch Power Event 6. Sophie Macfarlane-Smith - Rolls Royce SMR
Dutch Power Event 6. Sophie Macfarlane-Smith - Rolls Royce SMRDutch Power Event 6. Sophie Macfarlane-Smith - Rolls Royce SMR
Dutch Power Event 6. Sophie Macfarlane-Smith - Rolls Royce SMR
 
Dutch Power Event 7. Titus Tielens - Thorizon.pdf
Dutch Power Event 7. Titus Tielens - Thorizon.pdfDutch Power Event 7. Titus Tielens - Thorizon.pdf
Dutch Power Event 7. Titus Tielens - Thorizon.pdf
 
Presentatie Dutch Power 8. Beata Tyburska-Pueschel - DIFFER
Presentatie Dutch Power 8. Beata Tyburska-Pueschel - DIFFERPresentatie Dutch Power 8. Beata Tyburska-Pueschel - DIFFER
Presentatie Dutch Power 8. Beata Tyburska-Pueschel - DIFFER
 
1. Pieter Cobelens Generaal-majoor b.d. strategisch adviseur
1. Pieter Cobelens Generaal-majoor b.d. strategisch adviseur1. Pieter Cobelens Generaal-majoor b.d. strategisch adviseur
1. Pieter Cobelens Generaal-majoor b.d. strategisch adviseur
 
2. Soe van Dijk - Topsector Energie
2. Soe van Dijk - Topsector Energie2. Soe van Dijk - Topsector Energie
2. Soe van Dijk - Topsector Energie
 
3. Philip Westbroek & Vincent van Esbroek - Enexis
3. Philip Westbroek & Vincent van Esbroek - Enexis3. Philip Westbroek & Vincent van Esbroek - Enexis
3. Philip Westbroek & Vincent van Esbroek - Enexis
 
5. Ingmar van der Steen - Info Support
5. Ingmar van der Steen - Info Support5. Ingmar van der Steen - Info Support
5. Ingmar van der Steen - Info Support
 
6. Sander Speek - Scalys
6. Sander Speek - Scalys6. Sander Speek - Scalys
6. Sander Speek - Scalys
 
7. Olaf Peters - Technolution
7. Olaf Peters - Technolution7. Olaf Peters - Technolution
7. Olaf Peters - Technolution
 
8. Bart Jan Witteveen - MODELEC
8. Bart Jan Witteveen - MODELEC8. Bart Jan Witteveen - MODELEC
8. Bart Jan Witteveen - MODELEC
 
Fedor ten Harve ProRail
Fedor ten Harve ProRailFedor ten Harve ProRail
Fedor ten Harve ProRail
 
Helko van den Brom - VSL
Helko van den Brom - VSLHelko van den Brom - VSL
Helko van den Brom - VSL
 
Christan van Dorst - Hyteps
Christan van Dorst - HytepsChristan van Dorst - Hyteps
Christan van Dorst - Hyteps
 

4. Tom Wolters - Chapter8

  • 1. Het bos van weerbaarheidstesten: welke boom past bij mij?
  • 2. SPREKER: Tom Wolters Het bos van weerbaarheidstesten: welke boom past bij mij?
  • 3. Wie ben ik Hacker // Pentester // Ontwikkelaar // Red Teamer Missie: Nederland veiliger maken OSCP Vrijwilliger bij DIVD Meldingen bij de overheid CVEs Tom Wolters
  • 5. Wie heeft er weleens een weerbaarheidstest meegemaakt of laten uitvoeren?
  • 6. Waarom testen we eigenlijk
  • 9. Hoe weten we of onze maatregelen effectief zijn?
  • 10. Hoe meten we onze maatregelen? Weerbaarheidstesten
  • 11. Doelbepaling Wat is het doel van de test? Inzicht geven in kwetsbaarheden Is het Security Operations Center goed ingericht? Ben ik kwetsbaar vanaf het internet? We moeten een jaarlijkse test doen We moeten een jaarlijkse test doen Hoe reageren wij op een test? Kunnen we data-exfiltratie herkennen? Voldoen we aan wet- en regelgeving?
  • 14. Smaken of typen testen Type Verschil Black-box testen Geen informatie
  • 15. Smaken of typen testen Type Verschil Black-box testen Geen informatie Grey-box testen Informatie + Inloggegevens
  • 16. Smaken of typen testen Type Verschil Black-box testen Geen informatie Grey-box testen Informatie + Inloggegevens White-box / crystal-box testen Informatie, inloggegevens, toegang tot broncode
  • 20. Voor- en nadelen Test Voordelen Nadelen Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet diep.
  • 21. Voor- en nadelen Test Voordelen Nadelen Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet diep. Penetratietest Is doelgericht, vind veel oppervlakkige kwetsbaarheden Beperkt in scope en soms ook tijd.
  • 22. Voor- en nadelen Test Voordelen Nadelen Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet diep. Penetratietest Is doelgericht, vind veel oppervlakkige kwetsbaarheden Beperkt in scope en soms ook tijd. Red Teaming Toont weerbaarheid aan tegen echte actoren Kostbaar, intensief
  • 23. Voor- en nadelen Test Voordelen Nadelen Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet diep. Penetratietest Is doelgericht, vind veel oppervlakkige kwetsbaarheden Beperkt in scope en soms ook tijd. Red Teaming Toont weerbaarheid aan tegen echte actoren Kostbaar, intensief Purple Teaming Toont weerbaarheid EN traint personeel Kostbaar, zeer intensief, vraagt veel van blauw en implementaties
  • 24. Voor- en nadelen Test Voordelen Nadelen Kwetsbaarhedenscan Kan snel, geautomatiseerd en is goedkoop. Het zijn oppervlakkige testen. Breed, niet diep. Penetratietest Is doelgericht, vind veel oppervlakkige kwetsbaarheden Beperkt in scope en soms ook tijd. Red Teaming Toont weerbaarheid aan tegen echte actoren Kostbaar, intensief Purple Teaming Toont weerbaarheid EN traint personeel Kostbaar, zeer intensief, vraagt veel van blauw en implementaties Tiber Toont weerbaarheid, traint personeel, tegen realistische actor Zeer kostbaar, zeer intensief, alles dient op orde te zijn