SurfaceGuardeen dienst van Nuvtek
NLEN
Assessment aanvragen

Voorbeeldrapport

Zo ziet uw rapport eruit

Hieronder ziet u de opbouw van een SurfaceGuard-rapport voor een fictief bedrijf. Alle namen, adressen en bevindingen zijn verzonnen ter illustratie.

1 · Managementsamenvatting

In één pagina weten waar u staat

Voor de directie: een risicoscore, de verdeling van bevindingen en de drie dingen die als eerste opgelost moeten worden. Zonder vakjargon.

Voorbeeldbedrijf B.V.

scope: voorbeeldbedrijf.nl
42
Verbetering nodigEr zijn 31 assets gevonden, waarvan 6 niet bekend waren bij de IT-afdeling. Twee bevindingen vragen deze week actie.
Kritiek
1
Hoog
2
Middel
4
Laag
2

Voorbeelddata ter illustratie.

2 · Assetoverzicht

Alles wat we vonden, op een rij

Een volledige lijst van gevonden domeinen, IP-adressen en diensten. Assets die niet op uw eigen lijst stonden, markeren we apart.

AssetTypeDienstenBekend bij ITBevindingen
voorbeeldbedrijf.nlWebsite80, 443Ja1
vpn.voorbeeldbedrijf.nlVPN-gateway443Ja1
test.voorbeeldbedrijf.nlWebsite80Nee2
203.0.113.27Server3389Nee1
oud.voorbeeldbedrijf.nlWebsite443Nee1
mail.voorbeeldbedrijf.nlMailserver25, 587Ja0

Ingekort voorbeeld. Het volledige rapport bevat alle 31 assets.

3 · Bevindingen

Per bevinding: wat, waarom en hoe op te lossen

Voor uw IT-afdeling of leverancier: het bewijs, de impact en de concrete oplossing.

VPN-gateway draait op verouderde firmware

kritiek
SG-001vpn.voorbeeldbedrijf.nlpoort 443
Wat we zagen
De inlogpagina van de VPN toont een firmwareversie waarvoor een publiek bekende kwetsbaarheid bestaat die actief wordt misbruikt.
Bewijs
GET https://vpn.voorbeeldbedrijf.nl/remote/login
        Server-versie (uit pagina): 7.0.11
Impact
Een aanvaller kan mogelijk zonder wachtwoord toegang krijgen tot het interne netwerk.
Oplossing
Werk de firmware bij naar de nieuwste versie van de leverancier. Controleer daarna de logbestanden op verdachte inlogpogingen.

Remote Desktop bereikbaar vanaf internet

hoog
SG-002203.0.113.27poort 3389
Wat we zagen
Op dit IP-adres is Remote Desktop (RDP) direct bereikbaar. Dit systeem stond niet op de lijst van de IT-afdeling.
Impact
Open RDP is een veelgebruikte ingang voor ransomware, via geraden of gelekte wachtwoorden.
Oplossing
Sluit poort 3389 in de firewall. Bied toegang alleen via VPN met tweestapsverificatie.

Geen DMARC-beleid op het hoofddomein

middel
SG-005voorbeeldbedrijf.nlDNS
Wat we zagen
Het DMARC-record staat op p=none. Ontvangende mailservers krijgen geen opdracht om vervalste mail te weigeren.
Bewijs
_dmarc.voorbeeldbedrijf.nl  TXT  "v=DMARC1; p=none"
Impact
Criminelen kunnen e-mail sturen die van uw domein lijkt te komen, bijvoorbeeld valse facturen.
Oplossing
Controleer eerst of al uw legitieme mail SPF en DKIM gebruikt. Zet daarna het beleid stapsgewijs op quarantine en reject.

4 · Actieplan

Wat u wanneer oppakt

deze week

Direct risico wegnemen

  • VPN-firmware bijwerken
  • RDP op 203.0.113.27 afsluiten
deze maand

Opruimen

  • test.voorbeeldbedrijf.nl offline halen
  • Verlopen certificaat op oud.voorbeeldbedrijf.nl vervangen of site verwijderen
dit kwartaal

Structureel verbeteren

  • DMARC stapsgewijs naar reject
  • Beveiligingsheaders op alle websites
  • Assetlijst bijwerken met de 6 nieuwe assets

Zo'n rapport voor uw eigen organisatie?

Een eenmalige assessment kost €500 excl. btw voor één hoofddomein.

Assessment aanvragen