Pentesten: hoevaak en bij welke partij?

Vraag de community
1

Goedemiddag allemaal, voeren jullie pen- en stresstesten uit? Zo ja, dan een aantal vragen:

  • Met welke frequentie?
  • Voor de gemeentelijke website? Of voor alle websites?
  • Bij welke partijen doen jullie dit?
    Alvast bedankt!
    Groet,

Romy Boxsem (gemeente Dijk en Waard)

1 like
2

Ha Romy,

Goed dat jullie hiermee bezig zijn!

@Dustin / @navruijven als het goed is hebben jullie eerder ook pentesten uitgevoerd. Hoe hebben jullie dit opgezet en zit daar info bij die Romy kan gebruiken?

Binnen OpenGemeenten zijn we aan het kijken of we dit ook centraal kunnen doen en de periodieke kosten kunnen delen. Hoe kijken jullie hier naar?

3

Hoi Romy,

  • Ik ben er niet direct bij betrokken, maar Katwijk laat regelmatig pentesten uitvoeren. Minstens eenmaal per jaar, maar soms ook na een halfjaar als daar aanleiding voor is.
  • De pentesten gaan over alle systemen van de gemeente. Meestal wordt de website daarbij meegenomen (maar soms dus ook niet) en een enkele keer een themasite.
  • De partijen die de testen uitvoeren zijn wisselend, juist omdat er bij een andere aanpak dan ook weer andere dingen naar voren kunnen komen. Een partij voert maximaal twee keer achter elkaar een test voor ons uit, en dan is het dus weer de beurt aan een andere.
1 like