AI maakte aanvallen goedkoper. Beveiliging is belangrijker dan ooit.
Aanvallers gebruiken AI om zwakke plekken te vinden en sneller te werken, en daar is geen groot team meer voor nodig. Ook kleinere organisaties zijn daardoor een poging waard.
89%
meer operaties door aanvallers met AI in een jaar
29 min
gemiddelde tijd waarin criminelen na binnenkomst verder trekken
Ook de regels worden strenger. Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, met nieuwe verplichtingen voor meer dan 8.000 organisaties, volgens het NCSC.
Wij bestrijden AI met AI. Experts houden de regie.
AI alleen mist wat oordeelsvermogen vraagt. Mensen alleen houden aanvallers met AI niet bij. Samen dekken ze allebei.
Wat AI doet
Brengt alles in kaart wat bereikbaar is
Probeert snel duizenden varianten
Leest code, logs en configuraties
Herhaalt de test na elke oplossing
Wat onze experts doen
Bepalen wat ze testen en waar ze stoppen
Vinden fouten in de logica van je bedrijf
Combineren kleine problemen tot een echt aanvalspad
Controleren elke bevinding en leggen de impact uit
Wat we testen
Webapplicaties en API's
Logins, rechten, betaalstromen en toegang tot data: de plekken waar een fout in de logica het meest kost.
Infrastructuur en cloud
Wat van buitenaf bereikbaar is, wat verkeerd is ingesteld en hoe ver iemand komt als die eenmaal binnen is.
AI-systemen
Chatbots en agents zijn te manipuleren. We testen op prompt injection, datalekken en agents die meer doen dan de bedoeling is.
Je laat iemand proberen in te breken. Dat vraagt vertrouwen.
Onze cybersecurity-experts gaan daar verantwoordelijk mee om. Dit zijn de regels waaronder elke test draait.
Niets zonder schriftelijke toestemming
We leggen schriftelijk vast wat we mogen testen, wanneer en hoe. Systemen testen zonder toestemming is strafbaar, en dat doen we niet.
AI blijft binnen de scope
Onze AI-tools raken alleen wat is afgesproken, onder toezicht van een expert die verantwoordelijk is voor wat ze doen.
We stoppen als het ertoe doet
Kan een test je bedrijfsvoering raken, of vinden we iets kritieks, dan stoppen we en bellen we je meteen.
Alles wordt vastgelegd
Je ziet wat er is gedaan en wanneer, zodat alle activiteit in je systemen te verklaren is.
Je data blijft van jou
We kijken alleen naar wat nodig is om een bevinding te bewijzen, en spreken vooraf af hoe we met resultaten en data omgaan.
Bevindingen blijven vertrouwelijk
Het rapport is voor jou. Een zwakke plek in je systeem is geen verhaal dat we aan anderen vertellen.
Zo gaat een pentest
1
Scope en toestemming
Een gesprek over wat voor jou het belangrijkst is. Je krijgt een vaste prijs en samen leggen we de regels vast.
2
De test
AI dekt de breedte, onze experts gaan af op wat je echt kan raken, en we houden je op de hoogte.
3
Een rapport waar je iets aan hebt
Elk risico op volgorde van urgentie, met bewijs, de impact in gewone taal en concrete stappen om het op te lossen.
4
Oplossen en hertesten
We nemen de bevindingen door met je team. Als ze zijn opgelost, testen we opnieuw om te bevestigen dat ze dicht zijn.
Drie manieren om te beginnen
Geautomatiseerde tool
PHP Spoedcheck
€119 incl. btw
Een snelle check van je website van buitenaf. Onze geautomatiseerde tool bekijkt wat iedereen op internet kan zien. Het is geen pentest, maar een snelle eerste blik.
PHP-versie, hosting en firewall
WordPress, WooCommerce of Magento
Openbare bestanden en basisinstellingen voor beveiliging
Eén duidelijk afgebakende test van wat voor jou het belangrijkst is. Voor een nieuwe release, een klant die om bewijs vraagt of gewoon om te weten waar je staat.
We testen zorgvuldig en spreken vooraf af wat wel en niet mag gebeuren. Risicovolle tests doen we op een afgesproken moment of op een testomgeving, en we stoppen als iets niet klopt.
Wat is het verschil met een kwetsbaarheidsscan?
Een scan meldt wat hij herkent. Een pentester probeert echt binnen te komen, combineert kleine problemen en laat zien wat dat voor je bedrijf betekent. Onze PHP Spoedcheck is een geautomatiseerde check; een pentest is werk van experts.
Kan AI een pentester vervangen?
Nee. AI is snel en grondig in de breedte, maar bepalen wat ertoe doet, fouten in bedrijfslogica vinden en verantwoordelijkheid nemen blijft mensenwerk. Daarom gebruiken we beide.
Hebben we dit nodig voor de Cyberbeveiligingswet?
De wet vraagt organisaties waarvoor hij geldt om hun risico's te beheersen. Dat betekent niet automatisch dat je een pentest nodig hebt, maar een pentest laat wel zien of je maatregelen werken. Of de wet voor jou geldt, kun je nagaan bij het NCSC.
Wat kost een pentest?
Dat hangt af van de scope. Na een kort gesprek krijg je een vaste prijs, zodat je weet waar je aan toe bent voordat we beginnen.
Gaan onze gegevens in AI-modellen?
We spreken vooraf af welke tools we gebruiken en hoe we met je data omgaan. Heb je specifieke eisen, vertel het ons en we houden er rekening mee.