Rootsec uit Almere: pentesten, eigen tooling en beheerde endpointbescherming

Rootsec werkt vanuit Almere met ethisch hackers en securityanalisten. Het bedrijf vertrekt bij een opdracht liever vanuit de vraag wat een organisatie werkelijk nodig heeft dan vanuit een standaard pentest. Dat vertaalde zich in het Comprehensive Security Assessment, waarin verschillende onderzoeksvormen naast elkaar lopen.

Binnen dat assessment draaien twee eigen instrumenten. Codevanger analyseert wachtwoorden binnen systemen en netwerken en laat zien waar het wachtwoordbeleid ruimte laat. Routekraker brengt aanvalsroutes binnen het netwerk in kaart, zodat paden die een aanvaller zou gebruiken alsnog dichtgaan.

Vulnerability assessment en penetration testing lopen als gecombineerde dienst. De eerste stap zoekt bekende kwetsbaarheden in servers, netwerken, applicaties, databases en eindgebruikersapparaten; de tweede test of die kwetsbaarheden ook echt bruikbaar zijn. De opzet daarvan staat op de pagina over de penetratietest, en het beheer van bevindingen komt terug bij vulnerability management. Meer bureaus die pentests uitvoeren staan in het overzicht van pentest bedrijven.

Voor interne testen ontwikkelde Rootsec de Hacklaptop: een apparaat dat op locatie in het netwerk wordt geplaatst, waarna de specialisten op afstand meekijken. Dat scheelt reistijd en maakt herhaald testen praktischer. Aan de doorlopende kant levert het bedrijf beheerde endpointbescherming met detectie over werkplekken, netwerk, cloud, e-mail en identiteiten. Achtergrond daarover staat bij endpoint security.

Het aanbod groeide verder met red teaming, hulp bij incidenten van eerste triage tot herstel en forensisch onderzoek, en beveiliging van AI-systemen tegen prompt injection en ongecontroleerd gebruik van taalmodellen. Wat er bij een incident komt kijken, beschrijft de pagina over incident response. Voor industriële omgevingen richtte Rootsec de Hack Cave in, een trainingsopstelling rond OT-security.