Traject Ethisch Hacken 2022: Globaal analyserapport

De resultaten en aanbevelingen die geformuleerd werden door de Howest-studenten laten zien dat lokale besturen reeds diverse maatregelen nemen om de veiligheid van de aanwezige ICT-infrastructuur en bewaarde gegevens te waarborgen, maar dat een aantal belangrijke beschermingsmaatregelen onderbenut blijven en reële risico’s 
onvoldoende afgedekt worden.
Bij 35 besturen die een interne blackbox pentest lieten uitvoeren, zijn er meerdere kwetsbaarheden aangetroffen op het netwerk die uitgebuit kunnen…

De resultaten en aanbevelingen die geformuleerd werden door de Howest-studenten laten zien dat lokale besturen reeds diverse maatregelen nemen om de veiligheid van de aanwezige ICT-infrastructuur en bewaarde gegevens te waarborgen, maar dat een aantal belangrijke beschermingsmaatregelen onderbenut blijven en reële risico’s 
onvoldoende afgedekt worden.
Bij 35 besturen die een interne blackbox pentest lieten uitvoeren, zijn er meerdere kwetsbaarheden aangetroffen op het netwerk die uitgebuit kunnen worden door  individuen of organisaties met een kwaadwillig oogmerk. Bij 21 deelnemende lokale besturen konden er tijdens de externe blackbox pentest diverse kwetsbaarheden 
gedetecteerd worden zoals bijvoorbeeld ontbrekende of incorrecte certificaten, information disclosure en onbeveiligde verbindingen.