ThreadStone uit Rotterdam: scans, awareness en pentesten

ThreadStone Cyber Security zit aan de Westblaak 100 in Rotterdam en staat ingeschreven bij de Kamer van Koophandel onder nummer 61426202. Het bedrijf bestaat sinds 2014 en is sinds 2023 onderdeel van ICT-dienstverlener Techone. De positie in de markt wijkt af van de meeste aanbieders: een deel van het werk loopt via partners die de diensten aan hun eigen achterban aanbieden.

Die partners zijn onder meer verzekeraars. Allianz en Centraal Beheer zetten scans en trainingen in bij bedrijven met een cyberpolis. Voor de verzekeraar verlaagt dat het schaderisico, voor de ondernemer levert het een concrete eerste stap op. Daarnaast werkt ThreadStone met een netwerk van IT-dienstverleners die de producten aan hun eigen klanten doorleveren.

Van nulmeting tot doorlopende bewaking

Het traject begint vaak bij een nulmeting informatiebeveiliging, die vaststelt waar de organisatie staat. Daarna volgen gerichte onderdelen zoals een IT-securityassessment, een beoordeling van de Microsoft 365-omgeving, analyse van netwerkverkeer, een penetratietest of red teaming. Voor doorlopend werk levert het bedrijf vulnerability management en managed detection and response. Meer bureaus die pentests uitvoeren staan in het overzicht van pentest bedrijven.

Aan de organisatiekant gaat het om beleid, een bedrijfscontinuïteitsplan, begeleiding richting ISO 27001 of NEN 7510, en een security officer op afstand. Voor bedrijven die onder de NIS2-zorgplicht vallen, bestaat daar een apart traject voor.

Gedrag van medewerkers als apart programma

Het onderdeel rond gedrag is uitgebreider dan bij de meeste aanbieders. Naast phishing-simulaties en e-learning levert ThreadStone een awareness-nulmeting, workshops, een mystery guest die probeert binnen te komen, misleiding via de telefoon, een escape room en een managementspel. Die werkvormen komen van pas bij organisaties waar standaardtraining weinig beweging oplevert.

De techniek achter de diensten draait op eigen producten: ThreadScan voor onderzoek van buitenaf, ThreadScan Intern voor het interne netwerk, ThreadPhish voor phishingcampagnes en ThreadDefense voor detectie. Doordat die producten in eigen beheer zijn, kan het bedrijf ze aanpassen aan wat een partner of klant nodig heeft.