Security Awareness - Toetsen en borgen
Continuous Security Testing
Continuous Security Testing is het doorlopend en onaangekondigd toetsen, ook wel doorlopende beveiligingstoetsing genoemd, of veilig gedrag en beveiligingsmaatregelen standhouden wanneer niemand meekijkt.
- Onaangekondigde toetsing op vaste of variabele momenten
- Combinatie van mystery visits, social engineering en phishing
- Inzicht via KPI's en dashboards in plaats van losse rapportages
Hoe werkt Continuous Security Testing bij Cocoon
Een eenmalige test geeft een momentopname. Zodra medewerkers weten dat er getest wordt, of wanneer een audit is aangekondigd, verandert het gedrag tijdelijk. Zonder herhaling zakt alertheid vanzelf weer weg.
Cocoon zet een combinatie van tests in, zoals mystery visits, social engineering assessments en phishingsimulaties, verspreid over het jaar en zonder vaste aankondiging. De resultaten worden vastgelegd in KPI’s en een dashboard, zodat trends zichtbaar worden in plaats van losse incidenten.
Het resultaat is objectief en doorlopend inzicht in of veilig gedrag daadwerkelijk beklijft, en een onderbouwde basis voor bijsturing via coaching of aanvullende training.
Veelgestelde vragen
Wat kost Continuous Security Testing?
De kosten hangen af van het aantal en type tests per jaar en de omvang van de organisatie. Cocoon geeft na een intake een passend voorstel.
Hoe vaak wordt er getest?
Doorgaans meerdere keren per jaar, verspreid en onaangekondigd, zodat het beeld realistisch blijft en medewerkers zich niet op één moment kunnen voorbereiden.
Wat is het verschil tussen Continuous Security Testing en een periodieke penetratietest?
Een periodieke penetratietest richt zich primair op technische en fysieke maatregelen in een vaste cyclus. Continuous Security Testing richt zich specifiek op gedrag en awareness, met een mix van onaangekondigde tests zoals mystery visits en social engineering.
Worden medewerkers vooraf geïnformeerd?
Nee, dat zou het resultaat vertekenen. Wel worden vooraf duidelijke kaders met de organisatie afgesproken, zodat de tests gecontroleerd en proportioneel verlopen.