Question 1

Wat is het verschil tussen een AI pentest en een traditionele pentest?

Accepted Answer

Traditionele pentesting hangt af van het aantal beschikbare uren en waar een specialist besluit te focussen. Dat betekent steekproeven, geen volledige dekking. De AI Pentest gebruikt AI om meer terrein te dekken, meer combinaties te testen en verbanden te vinden die handmatig sneller over het hoofd worden gezien. Onze cybersecurity specialisten valideren elke finding en plaatsen deze in de business context die AI niet kan bieden.

Question 2

Vervangt de AI pentest een traditionele pentest?

Accepted Answer

Ja, de AI Pentest is een volledige pentest. AI breidt uit wat onze cybersecurity specialisten in dezelfde tijd kunnen dekken, waardoor de AI pentest breder en sneller is dan een traditionele aanpak. Je hebt niet beide nodig.

Question 3

Wat is het verschil tussen een pentest en een vulnerability scan?

Accepted Answer

Een vulnerability scan controleert je systemen tegen een lijst met bekende issues. Het laat zien wat mogelijk kwetsbaar is, maar niet wat te misbruiken is. Een pentest gaat verder. Onze cybersecurity specialisten proberen actief binnen te komen, vinden wat er echt mogelijk is en laten je de impact zien. Geen lijst met potentiële issues, maar bewijs van wat er kan.

Question 4

Hoe lang duurt een AI pentest?

Accepted Answer

Het hangt af van de scope en complexiteit van wat er getest wordt. De meeste samenwerkingen leveren eerste resultaten binnen 24 uur. Het volledige rapport en de management summary volgen zodra alle findings zijn gevalideerd.

Question 5

Wat gebeurt er met onze data tijdens een AI pentest?

Accepted Answer

Voordat we beginnen, is er een ondertekende NDA. Alle findings worden uitsluitend opgeslagen in de PenPortal, niet op gedeelde drives of in externe tools. AI tooling werkt op private, zero-retention API’s, wat betekent dat jouw data niet wordt gebruikt om externe modellen te trainen. Alles blijft vertrouwelijk.

Question 6

Kunnen we zelf bepalen wat er getest wordt?

Accepted Answer

Ja, elke pentest start met een duidelijke scope die we samen bepalen. We spreken af wat er getest wordt, hoeveel uren beschikbaar zijn en wat de doelstellingen zijn. Blackbox, greybox of whitebox.

Question 7

Is een AI pentest veilig voor onze systemen?

Accepted Answer

Ja, elke samenwerking start met een duidelijke scope en rules of engagement. We spreken af wat wel en niet getest mag worden, zodat er geen verstoring is. Alle handelingen worden gecontroleerd uitgevoerd en gedocumenteerd in de PenPortal.

Question 8

Wat krijgen we aan het eind?

Accepted Answer

Elke samenwerking eindigt met twee documenten: een gedetailleerd technisch rapport en een management summary. Alle findings worden vastgelegd in de PenPortal met bewijs van hoe toegang is verkregen. Zodra fixes zijn doorgevoerd, kan je team direct in de PenPortal een retest aanvragen om te bevestigen dat issues zijn opgelost.

Question 9

Hoe vaak zou je een pentest moeten doen?

Accepted Answer

De meeste organisaties laten minstens eenmaal per jaar een pentest uitvoeren, vaak als onderdeel van compliance-eisen zoals ISO-certificering. Maar digitale omgevingen veranderen continu. Nieuwe features, integraties en code-aanpassingen brengen nieuwe risico’s met zich mee. Als je regelmatig software uitrolt, overweeg dan continuous pentesting om security in lijn te houden met je development tempo.

Laat zien dat je security werkt met AI pentesting

Zie hoe ver iemand in je systemen kan komen

Hoe het werkt

Blackbox testing

Greybox testing

Whitebox testing

Waarom WYKYK

Wat kan er in jouw systemen, wat eigenlijk niet zou moeten kunnen?

Thiery Ketz