Outside-in penetratie test
Om de integriteit van het GRIDSZ netwerk te testen tegen cyberaanvallen met behulp van hacking of ransomware, werd met deze penetratietests voor ethisch hacken, of pentests, getracht kwetsbaarheden te vinden die door anonieme bedreigers zouden kunnen worden uitgebuit om gebruikersaccounts te verstoren en toegang te krijgen tot informatie op het platform. De pentests werden uitgevoerd door een onafhankelijke informatiebeveiligingsorganisatie gedurende een hele week in januari van dit jaar.
GRIDSZ Resultaten pentest: bovengemiddelde beveiliging
De resultaten van deze onafhankelijk gesimuleerde outside-in aanvallen waren nog beter dan verwacht: NUL kwetsbaarheden met een gemiddelde bedrijfsimpact of hoger! De pentest vond slechts kleine problemen met weinig of geen zakelijke impact. Toch nam het team alle aanbevelingen in het rapport serieus en werkte het onmiddellijk aan het verhelpen van elk probleem dat door de tests aan het licht was gekomen.
En dat is gelukt! Alle verbeteringen werden snel uitgerold en toen de software twee maanden later opnieuw werd getest, kreeg het platform GRIDSZ een beveiligingsbeoordeling van boven het gemiddelde.
Onze inzet voor informatiebeveiliging
Wij van Speer IT zijn natuurlijk erg blij te kunnen melden dat onze dochteronderneming GRIDSZ duidelijk dezelfde serieuze inzet voor informatiebeveiliging in haar DNA heeft als wij. En we zijn bijzonder trots op het team van software-experts dat in staat was om in korte tijd een gloednieuw platform van zo'n hoge kwaliteit te bouwen. Dat het platform GRIDSZ al zo'n hoog niveau heeft bereikt, bewijst dat we de juiste professionals achter ons hebben staan.
Een betrouwbaar platform voor het beheer van glasvezelnetwerken
GRIDSZ is onze joint venture met softwareontwikkelingsbedrijf Infodation dat de tooling levert om het beheer van glasvezelnetwerken te automatiseren. Het platform werd gebouwd om elk niveau van dat netwerk te beheren, van het passieve netwerk van kabels, via het actieve netwerk van gegevens die heen en weer bewegen, tot de abonnements- en groothandelsdiensten aan eindklanten.
Een glasvezelnetwerk betekent per definitie het registreren en beheren van de details van, en het leveren van datadiensten aan, de aansluitingen en gegevenstoegangspunten voor miljoenen huishoudens en bedrijven, en daar komen er op dit moment nog eens miljoenen bij. Hoewel elk vraagpunt afzonderlijk misschien niet erg complex is, is alleen al het aantal handelingen dat nodig is om grote netwerken te beheren tijdrovend, om nog maar te zwijgen van het feit dat het rimpeleffect van één enkele fout zeer kostbaar kan zijn.
Het zijn precies dit soort activiteiten met een hoge frequentie en lage complexiteit, die een hoge mate van snelheid en nauwkeurigheid vereisen, waarvoor de GRIDSZ software is ontwikkeld. Het GRIDSZ platform biedt verschillende modules die kunnen voorzien in beschikbaarheidscontroles en vraagpuntenaggregatie, bouwworkflow voor netwerkuitbreiding, taakbeheer, verkoopoffertes en productprijzen, service- en incidentbeheer, en facturering met koppelingen naar financiële software.
En nu, dankzij de resultaten van de allereerste onafhankelijke pentest, kunnen we met trots zeggen dat het GRIDSZ platform klanten gegevensbeveiliging biedt die verder gaat dan dat!