Direct naar inhoud
hasecon

Security Policy

Security Policy – Hasecon OpenKAT Expertise

Cybersecurity Expertise voor Zorg & Overheid

Hasecon is een gespecialiseerde cybersecurity consultant met diepgaande ervaring vanuit de Rijksoverheid. Wij ondersteunen Stichting IP-Zorg bij het leveren van OpenKAT kwetsbaarheidscans aan zorginstellingen en bieden professionele OpenKAT implementaties voor diverse sectoren.

Onze Security Aanpak

Bij Hasecon geloven we dat “veiligheid geen product is, maar een continu proces.” Daarom monitoren we onze eigen infrastructuur proactief met OpenKAT – hetzelfde Ministerie van VWS ontwikkelde platform dat we implementeren voor zorginstellingen via IP-Zorg.

Automated Security Monitoring

Onze infrastructuur wordt continu gemonitord met OpenKAT, een open-source framework ontwikkeld door het Ministerie van VWS. Deze monitoring omvat:

  • DNS configuratie en security assessment
  • SSL/TLS certificaat validatie en monitoring
  • Web applicatie security headers analyse
  • Netwerk port scanning en service enumeratie
  • Email security (SPF, DMARC, DKIM) validatie
  • Content Security Policy (CSP) validatie
  • Zorgspecifieke compliance monitoring
  • Infrastructure security voor kritieke systemen

Partnership met Stichting IP-Zorg

Als technisch partner van Stichting IP-Zorg verzorgen wij:

  • Technische implementatie van OpenKAT voor zorginstellingen
  • Doorlopende monitoring van zorginfrastructuur
  • Compliance rapportage voor NIS2 en andere regelgeving
  • Incident response ondersteuning

OpenKAT: Ontwikkeld voor de Zorg

OpenKAT, ontwikkeld door het Ministerie van VWS, helpt zorginstellingen hun cyberweerbaarheid te versterken. De tool:

  • Scant continu netwerken en systemen op kwetsbaarheden
  • Levert automatische rapportages
  • Slaat alle bevindingen op in een centrale database
  • Stelt zorginstellingen in staat snel in te grijpen

Vulnerability Disclosure

Ontdekt u een kwetsbaarheid in onze systemen? Rapporteer deze via:

Email: security@hasecon.nl

Response Tijden

  • Kritieke kwetsbaarheden: Reactie binnen 24 uur
  • Zorg-kritieke systemen: Directe escalatie naar IP-Zorg
  • Hoge ernst: Reactie binnen 72 uur
  • Medium/Lage ernst: Reactie binnen 1 week