AKASEC uit Den Haag: black teaming en aanvalssimulatie op statelijk niveau

AKASEC B.V. werkt vanaf de HSD Campus aan de Wilhelmina van Pruisenweg 104 in Den Haag en staat ingeschreven bij de Kamer van Koophandel onder nummer 92701280. Oprichter en directeur Jan Willem Veldhuis werkte eerder als red teamer bij de Algemene Inlichtingen- en Veiligheidsdienst.

Het werk richt zich op wat in het vak APT heet: advanced persistent threats, aanvalsgroepen die door een staat worden aangestuurd of gefinancierd. Die groepen hebben tijd, geld en geduld, en vallen op door juist geen sporen achter te laten. AKASEC bootst dat gedrag na, onder meer met living off the land-technieken, waarbij een aanvaller de gereedschappen gebruikt die al op een systeem staan. Detectiesoftware ziet dan weinig afwijkends. Achtergrond staat bij penetratietest. Meer bureaus die pentests uitvoeren staan in het overzicht van pentest bedrijven.

Black teaming en red teaming

Bij red teaming voert een team een realistische aanval uit op systemen, gebouwen en medewerkers, waarbij het verdedigende team meekijkt of achteraf wordt betrokken. Bij black teaming weet de organisatie niet wanneer de aanval komt, en de securitymanager evenmin. Beide vormen passen bij organisaties die de basis al op orde hebben. AKASEC werkt daarbij met erkende raamwerken, waaronder MITRE ATT&CK en het Advanced Red Teaming-raamwerk van De Nederlandsche Bank. Als erkende aanbieder voert het bedrijf ook opdrachten uit onder TIBER-NL, het programma waarmee de financiele sector de eigen weerbaarheid laat toetsen.

Onderzoek, tooling en communicatie

Daarnaast levert AKASEC verkenning van het online aanvalsoppervlak, gerichte assessments, klassieke pentesten en het toetsen van detectieregels in een securitycentrum, zie SOC monitoring. Onder VIP-onderzoek zoekt het bedrijf met open bronnen naar informatie over personen die bij een dreiging een risico vormt. De ontwikkelaars bouwen eigen offensieve gereedschappen en beveiligde mobiele communicatie onder de naam ZT-ONE, gebaseerd op een afgeschermde Android-variant. Zie ook informatiebeveiliging en NIS2. AKASEC is lid van Cyberveilig Nederland.