Praktijkvalidatie - Gecontroleerd getest
Fysieke penetratietest
Cocoon test of uw beveiligingsmaatregelen, procedures en medewerkers een onbevoegde daadwerkelijk tegenhouden.
- Realistische pogingen tot fysieke toegang, uitgevoerd binnen vooraf afgestemde kaders
- Beschikbaar als basis- of standaardtest, passend bij de gewenste scope
- Rapportage met concrete, direct toepasbare verbetermaatregelen
Wat is een fysieke penetratietest,
ook wel fysieke pentest genoemend?
Een fysieke penetratietest is een praktijktoets waarbij Cocoon, met toestemming van de opdrachtgever, probeert om zonder geldige autorisatie toegang te krijgen tot gebouwen, terreinen, afdelingen of kritieke systemen. De test meet of beveiligingsmaatregelen, procedures en de alertheid van medewerkers in de praktijk daadwerkelijk werken, niet alleen op papier.
De dienst is relevant voor organisaties met gevoelige ruimtes, kritieke processen of waardevolle assets, zoals serverruimtes, OT-omgevingen en productielocaties. Een fysieke penetratietest wordt vaak ingezet na een investering in beveiliging, na een verhuizing of verbouwing, bij nieuwe processen, of als periodieke validatie wanneer twijfel bestaat over de praktische werking van bestaande maatregelen.
Hoe werkt een fysieke penetratietest bij Cocoon
Bij veel alternatieven blijft een toets beperkt tot een controle op papier of een uitsluitend technische blik op sloten en camera’s. Realistische scenario’s en de rol van medewerkers blijven dan onderbelicht, terwijl juist daar de meeste kwetsbaarheden ontstaan. Compliance betekent niet automatisch weerbaarheid.
Cocoon werkt in vier vaste fasen.
Cocoon biedt de fysieke penetratietest in twee vormen aan, afhankelijk van de gewenste scope en diepgang.
Bij de basisvariant test één auditor een afgebakend onderdeel van uw beveiliging, bijvoorbeeld de toegangscontrole bij de hoofdingang of het gedrag van de receptie bij onaangekondigd bezoek. Deze vorm is gericht en compact, en geschikt wanneer u een concreet onderdeel van uw beveiliging wilt laten toetsen zonder meteen een breed onderzoek te starten. U ontvangt een heldere rapportage met bevindingen en een concrete verbeterrichting.
Bij de standaardvariant test een team van twee experts meerdere onderdelen tegelijk, van sleutel- en pasbeheer tot tailgating en receptieprocessen. Deze vorm geeft een completer beeld van hoe uw beveiliging als geheel standhoudt, en wordt uitgevoerd met aanvullende hulpmiddelen zoals camera’s en lockpicking tools. U ontvangt een uitgebreidere rapportage met een prioriteitsgerichte verbeterrichting.
Ongeacht de gekozen vorm test ons team concrete onderdelen van uw beveiliging gecontroleerd en proportioneel, binnen de afgesproken kaders. Direct na afloop volgt een debriefing met de betrokkenen. Dat geeft u meteen inzicht in wat er gebeurde en waarom, nog voordat het rapport er is, en vermindert weerstand doordat iedereen het traject samen doorleeft.
Tot slot ontvangt u een rapportage met bevindingen, bewijslast en een concrete, prioriteitsgerichte verbeterrichting. Niet alleen wat er misging, maar ook waarom, en wat dat betekent voor de weerbaarheid van uw organisatie.
Waarom kiezen voor Cocoon
Voor Cocoon is een fysieke penetratietest geen eenmalige momentopname, maar een bewust gekozen beginpunt: een nulmeting en ijkpunt voor de weerbaarheid van uw organisatie. Wij beoordelen geen eigen geleverde beveiligingsmaatregelen, wat onze bevindingen objectief maakt. Ons team werkt multidisciplinair, met kennis van organisatorische, bouwkundige, elektronische en menselijke beveiligingsfactoren.
Geen leverancier van losse tests, maar uw vaste partner in security awareness.
Vanuit dat beginpunt blijven we samen meten, in herhaalde verbetercycli, zodat maatregelen niet wegzakken in routine of schijnveiligheid.
- Onafhankelijke validatie, los van geleverde beveiligingssystemen
- Basis- en standaardvariant, passend bij de gewenste scope en diepgang
- Een beginpunt voor een doorlopend verbetertraject, geen eenmalige test
Let op: vanuit de NIS 2 en Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) wordt het daadwerkelijk testen van de beveiligingsmaatregel vereist.
Het uitvoeren van een fysieke penetratietest helpt met de eisen vanuit NIS 2 en de ABRO.
Cocoon werkt voor gerenommeerde beursgenoteerde bedrijven in profit- en non-profitomgevingen, referenties op aanvraag.
Veelgestelde vragen
Wat kost een fysieke penetratietest?
De kosten van een fysieke penetratietest hangen af van de omvang van de locatie, het aantal scenario’s en de complexiteit van de scope. Na de intake ontvangt u een offerte op maat, afgestemd op uw dreigingsprofiel en te beschermen belangen.
Wat is het verschil tussen een basis en een standaard fysieke penetratietest?
Bij de basisvariant test één auditor een afgebakend onderdeel van uw beveiliging, bijvoorbeeld toegangscontrole of het gedrag van de receptie. Bij de standaardvariant test een team van twee experts meerdere onderdelen tegelijk, met aanvullende hulpmiddelen en een uitgebreidere rapportage. Welke vorm het beste past, bepalen we samen op basis van uw scope en dreigingsprofiel.
Hoe lang duurt een fysieke penetratietest?
Een fysieke penetratietest duurt doorgaans enkele weken, van intake tot rapportage. Direct na de uitvoering volgt een debriefing, zodat u niet hoeft te wachten op het rapport voor de eerste inzichten.
Is een fysieke penetratietest legaal?
Ja. Een fysieke penetratietest wordt uitsluitend uitgevoerd met schriftelijke toestemming van de opdrachtgever, binnen vooraf vastgelegde Rules of Engagement. Deze kaders borgen dat de test rechtmatig en beheerst verloopt.
Wat is het verschil tussen een fysieke penetratietest en een Mystery Visit?
Een Mystery Visit wordt door één tester uitgevoerd, zonder hulpmiddelen, gericht op eerste toegang en receptie, met een korte rapportage. Een fysieke penetratietest gaat dieper: afhankelijk van de scope test één auditor of een team van twee experts meerdere onderdelen van uw beveiliging, met hulpmiddelen en een uitgebreidere rapportage.
Wat is het verschil tussen een fysieke penetratietest en Red Teaming?
Een fysieke penetratietest richt zich op specifieke onderdelen van uw fysieke beveiliging. Red Teaming gaat breder: meerdere specialisten werken vanuit een aanvallende positie langs meerdere aanvalspaden, gericht op het bereiken van specifieke te beschermen belangen, met een uitgebreidere voorbereiding en een dashboard-rapportage.
Verstoort een fysieke penetratietest de dagelijkse bedrijfsvoering?
Nee. De test wordt vooraf afgestemd binnen duidelijke Rules of Engagement, zodat de impact op uw processen beperkt blijft. Cocoon werkt gecontroleerd en proportioneel, met heldere afspraken over wat wel en niet is toegestaan.
Wat gebeurt er als medewerkers per ongeluk toegang verlenen?
Dat is precies wat de test meet. De uitkomst wordt niet gebruikt om individuele medewerkers af te rekenen, maar om procedures, training en security awareness gericht te verbeteren.
Welke middelen zetten jullie in bij een fysieke penetratietest?
Afhankelijk van het scenario en het te testen beveiligingsvraagstuk worden camera’s, lockpicking tools, nagemaakte beveiligingspassen en ID’s ingezet. Bij de zwaardere standaardvariant en bij Red Teaming kunnen ook technische middelen voor het manipuleren van beveiligingstechniek, drones, duikers en andere specialisten worden ingezet.