Certificeer de pentest, niet alleen de pentester
In veel slaapkamers hangt tegenwoordig een combimelder, die zowel rook als koolmonoxide meet. Keurig tegen het plafond, batterij vol, lampje groen. Iedereen slaapt rustig. Toch hangt hij verkeerd. Rook stijgt op, dus voor rook is het plafond prima. Maar in een slaapkamer zonder kachel hoort een CO-melder op ademhoogte, ter hoogte van het kussen. Gaat de cv-ketel op de gang lekken, dan kan het alarm te laat komen.
Aan het apparaat ligt het dan niet, maar aan de kennis van wie het ophing. Met pentesten werkt het precies zo. Een pentest is een ingehuurde inbraak: iemand met verstand van zaken probeert binnen te komen, zodat je weet waar het lek zit. Of die persoon wist waar de melder moest hangen, merk je pas als het misgaat.
