Een gestolen laptop pentest beantwoordt een simpele vraag: wat kan iemand met de bedrijfslaptop die in de trein bleef liggen? De tester krijgt een normaal beheerd apparaat zonder wachtwoord en probeert bij de schijf, de opgeslagen sessies en de bedrijfsomgeving te komen. Versleuteling aan hebben is niet hetzelfde als versleuteling die houdt.
Kort samengevat
- Een laptop die wordt gestolen of vergeten is een van de meest voorkomende incidenten, en een van de minst geteste.
- Een gestolen laptop pentest test versleuteling, vergrendeling, opstartvolgorde, opgeslagen sessies en wissen op afstand.
- De meeste bevindingen zitten niet in de versleuteling zelf, maar in wat eromheen is geregeld.
- Eén tot twee dagen, met een concrete uitkomst die je direct kunt repareren.
In scopegesprekken komt het regelmatig als aanvulling op tafel, meestal nadat de cloudomgeving is besproken: “en wat als iemand gewoon een laptop meeneemt?” Het is een eerlijke vraag. Organisaties investeren in cloudbeveiliging, MFA en netwerksegmentatie, terwijl het apparaat dat elke dag in een rugzak door het land reist, zelden onafhankelijk is getest. Een gestolen laptop pentest vult precies dat gat.
Waarom is versleuteling aan geen garantie?
Bijna elke organisatie heeft schijfversleuteling ingeschakeld en beschouwt het onderwerp daarmee als afgesloten. Dat is begrijpelijk en meestal te optimistisch, om drie redenen:
- Versleuteling beschermt een uitgeschakelde schijf. Een laptop die in slaapstand wordt meegenomen, heeft de sleutel in het geheugen. Of de vergrendeling dan houdt, hangt af van instellingen die zelden bewust zijn gekozen.
- De herstelsleutel is het echte slot. Die staat ergens: in een beheeromgeving, in een map, soms op een sticker. Wie de herstelsleutel vindt, hoeft de versleuteling niet te breken.
- De opstartvolgorde is vaak open. Kan het apparaat opstarten vanaf een USB-stick of via het netwerk? Dan is er een route om de vergrendeling heen, ook al is de schijf versleuteld.
Wat test een gestolen laptop pentest precies?
De tester krijgt een apparaat zoals het aan een medewerker wordt uitgegeven, met de standaardinrichting en zonder wachtwoord, en werkt een vaste lijst af:
- De schijf. Is de versleuteling actief en correct geconfigureerd, en is de herstelsleutel ergens te vinden?
- De vergrendeling. Wat gebeurt er bij slaapstand, bij een open deksel, bij een aangesloten scherm of toetsenbord?
- De opstartvolgorde. Laat de firmware een ander opstartmedium toe, en is die instelling beschermd met een wachtwoord?
- Opgeslagen toegang. Staan er wachtwoorden in de browser, is er een cloudsessie die nog geldig is, is de VPN geconfigureerd om zonder tweede factor te verbinden?
- Lokale gegevens. Wat staat er op de schijf dat er niet zou moeten staan: exports, offertes, klantlijsten in een downloadmap?
- Wissen op afstand. Hoe snel kan de organisatie het apparaat op afstand blokkeren of wissen, en werkt dat als het apparaat niet online komt?
De uitkomst is een pad: vanaf een laptop zonder wachtwoord, via deze stap, naar deze gegevens of deze omgeving. Of, in het gunstige geval: de tester komt nergens, en je weet nu waarom.
Waar zitten meestal de bevindingen?
Zelden in de versleuteling zelf; die is technisch in orde. De bevindingen zitten in wat eromheen is geregeld. Een firmware zonder wachtwoord. Een slaapstand die de sleutel in het geheugen laat. Een browser vol opgeslagen wachtwoorden omdat niemand een wachtwoordmanager heeft uitgerold. Een cloudsessie die dagen geldig blijft. Een downloadmap met drie jaar aan exports. Dat zijn geen spectaculaire kwetsbaarheden. Het zijn instellingen en gewoontes, en juist daarom zijn ze zonder project te repareren.
Wanneer kies je hiervoor?
Een gestolen laptop pentest past als aanvulling op een cloud- of phishingtest, of als eerste test voor een organisatie waar bijna alles op de laptops gebeurt en er weinig op kantoor staat. Het is bovendien een test die iedereen in de organisatie begrijpt: niemand hoeft uitgelegd te krijgen wat er misgaat als een laptop verdwijnt. Dat maakt het rapport bruikbaar richting directie en medewerkers tegelijk.
Wil je weten wat er gebeurt met de laptop die bij jou in de trein blijft liggen? Een gestolen laptop pentest is een van de afgebakende modules die in een scopegesprek aan bod komen.
BOEM voert pentesten uit met EHGI, het bedrijf achter de EHGN-community van 2.500+ ethische hackers, waaronder specialisten van Politie, Defensie en DIVD. Welke tester bij jouw omgeving past, bepalen we in het scopegesprek.
Veelgestelde vragen
Wat is een gestolen laptop pentest?
Een test waarbij de tester een normaal beheerde bedrijfslaptop krijgt, zonder wachtwoord, en probeert bij de gegevens en de bedrijfsomgeving te komen. Het simuleert het apparaat dat wordt gestolen of vergeten, een van de meest voorkomende incidenten die er is.
Mijn laptops zijn versleuteld. Is een test dan nog nodig?
Juist dan. Versleuteling beschermt de schijf in uitgeschakelde toestand. Een laptop die in slaapstand wordt meegenomen, een herstelsleutel die in een onbeveiligde map staat, of een opstartvolgorde die een extern medium toelaat, zijn precies de dingen waar een test op stuit.
Wat wordt er getest bij een gestolen laptop?
De schijfversleuteling en de herstelsleutel, de vergrendeling en slaapstand, de opstartvolgorde, opgeslagen wachtwoorden en cloudsessies, de VPN-configuratie, en wat er lokaal aan gegevens staat. En of het apparaat op afstand gewist kan worden voordat de tester klaar is.
Hoeveel tijd kost een gestolen laptop pentest?
Meestal één tot twee dagen. Het is een afgebakende test met een concreet apparaat en een duidelijke vraag, en daardoor een van de goedkoopste manieren om een veel voorkomend scenario te toetsen.
