Neo Security uit Amsterdam: pentesten, red teaming en managed SOC

Neo Security B.V. werkt vanaf Willem de Zwijgerlaan 137H in Amsterdam en is voortgekomen uit Korper ICT, waar het team jarenlang infrastructuur bouwde en beheerde. Die achtergrond kleurt de werkwijze: de mensen die testen, hebben soortgelijke systemen zelf ingericht.

Het aanbod valt in vier delen uiteen: offensief testen, verdedigen, governance en het inrichten van beveiligingstooling.

Offensief testen

Hieronder vallen penetratietesten, red team operaties, social engineering, fysieke toegangstesten, tests op mobiele apps en beoordeling van cloudomgevingen. Zie voor dat laatste ook cloud security. Bij een red team gaat het om een gerichte aanval waarbij het verdedigende team vooraf niet is ingelicht, wat een ander beeld oplevert dan een aangekondigde test. Meer bureaus die pentests uitvoeren staan in het overzicht van pentest bedrijven.

Verdedigen en governance

Aan de defensieve kant levert Neo Security een managed SOC, incident response, digitaal forensisch onderzoek, malware-analyse, dark web monitoring en de rollen CISO en functionaris gegevensbescherming als dienst. Achtergrond staat bij SOC monitoring en incident response. Op governancegebied gaat het om NIS2, ISO 27001, de BIO, het CIS-raamwerk en DigiD-assessments, met risico- en gap-analyses als startpunt.

Daarnaast selecteert en beheert het bedrijf beveiligingstooling, van dataclassificatie en dataprotectie tot beveiligde bestandsoverdracht en back-up. Neo Security voert ook OT- en ICS-assessments uit voor industriele omgevingen, zie OT security. Het bedrijf is gecertificeerd voor ISO 27001 en ISO 9001 en is lid van Cyberveilig Nederland.