Onyx Cybersecurity uit Amersfoort: techniek, compliance en gedrag in één team
Onyx Cybersecurity werkt vanuit Amersfoort voor zorginstellingen, semi-overheid en commerciële organisaties. Het bedrijf verdeelt zijn mensen over drie teams: compliance en awareness, application security en cloud- en infrastructuurbeveiliging. Daardoor komen een pentest, een ISO 27001-traject en een awarenessprogramma bij dezelfde partij samen. Onyx is ISO 27001 gecertificeerd en heeft het CCV-keurmerk Pentesten.
Over Onyx Cybersecurity
Onyx Cybersecurity houdt kantoor aan de Databankweg 28 D in Amersfoort. Het bedrijf noemt zijn aanpak full service cybersecurity: technische vraagstukken, processen en bewustwording lopen via dezelfde teams, die per opdracht in scrumverband werken. Het team bestaat uit ethisch hackers, consultants informatiebeveiliging en privacy, en specialisten in gedrag.
Aan de offensieve kant testen de hackers applicaties, cloudomgevingen en infrastructuur. Voor financiële instellingen voert Onyx dreigingsgestuurde testen uit die aansluiten op de Digital Operational Resilience Act, waarbij aanvalsscenario’s worden gekoppeld aan kritieke processen. De opzet van zo’n opdracht staat beschreven op de pagina over de penetratietest. Meer bureaus die pentests uitvoeren staan in het overzicht van pentest bedrijven.
De red team-test gaat verder. Daarbij is alles toegestaan wat een echte aanvaller ook zou doen: openbare bronnen uitpluizen, toegangspassen klonen, fysiek binnenlopen als mystery guest of een gemanipuleerde USB-kabel opsturen. Onyx kan het team splitsen, zodat een deel meeloopt met het blue team van de klant.
Aan de doorlopende kant leveren de teams geautomatiseerd scannen, monitoring en SOC-diensten. Hoe je bevindingen uit die scans op volgorde zet, lees je bij vulnerability management. Achtergrond over bewaking als dienst staat op de pagina over SOC-monitoring.
Het compliance- en awarenessteam begeleidt implementaties richting ISO 27001 en verzorgt workshops, e-learnings en een online escaperoom. Ook phishingcampagnes horen daarbij, waarover de pagina over phishing-simulatie meer vertelt. Onyx werkt sinds de start volgens het normenkader ISO 9001.
Diensten van Onyx Cybersecurity
Penetratietesten op applicaties, infrastructuur en cloudomgevingen, ook dreigingsgestuurd volgens de eisen van de Digital Operational Resilience Act.
Red team-opdrachten met openbare bronnenonderzoek, gekloonde toegangspassen, fysieke infiltratie en gemanipuleerde hardware.
Vulnerability assessments, geautomatiseerd scannen, monitoring en SOC-diensten voor doorlopend zicht op de omgeving.
Begeleiding bij ISO 27001-implementaties, van nulmeting tot de voorbereiding op de certificeringsaudit.
Workshops, e-learnings en een online escaperoom die medewerkers laten ervaren hoe een aanval verloopt.
Phishingcampagnes waarmee zichtbaar wordt hoe medewerkers reageren op een gerichte poging tot misleiding.
Waarvoor organisaties Onyx Cybersecurity inschakelen
Drie disciplines onder één dak
- Compliance, applicatiebeveiliging en cloudinfrastructuur zitten in aparte teams van hetzelfde bedrijf, waardoor bevindingen doorlopen naar de mensen die ze oplossen.
Testen per release
- Het pentestteam kan als verlengstuk van een ontwikkelteam meelopen en bij elke release de nieuwe onderdelen nakijken, in plaats van jaarlijks dezelfde scope.
Ervaring in de zorg
- Onyx werkt veel voor zorginstellingen en semi-overheid, waar normenkaders als NEN 7510 en de BIO een vaste rol spelen.
Veelgestelde vragen over Onyx Cybersecurity
Waar is Onyx Cybersecurity gevestigd?
Het kantoor staat aan de Databankweg 28 D in Amersfoort.
Welke certificeringen heeft Onyx?
Onyx is ISO 27001 gecertificeerd, werkt volgens het normenkader ISO 9001 en beschikt over het CCV-keurmerk Pentesten.
Wat houdt een red team-test in?
Bij een red team-test bootst een team een echte aanval na, inclusief openbare bronnenonderzoek, gekloonde toegangspassen, fysieke infiltratie en gemanipuleerde hardware.
Voor welke sectoren werkt Onyx?
De klantgroep bestaat vooral uit zorginstellingen, semi-overheid en commerciële organisaties.