Bij Cyber Security Lab van de Hogeschool van Amsterdam testen de studenten onder begeleiding van hun docent de veiligheid van digitale infrastructuur van een bedrijf.
Description
✅ Key features van de challenge
Soort studenten: HBO studenten - ook Engelstalig
Studenten per team: 5-6
Studiejaar: tweedejaars
Tijdsinvestering studenten: 2 dagen per week
Duur: 20 weken
Begeleiding: Studenten worden begeleid door deskundige docenten
Deliverables: Een gedetailleerd rapport rondom de kwetsbaarheden in de cyber security
Tijdsinvestering onderneming: 1 uur per week (vaak minder).
Matching fee: gratis
Locatie: Amsterdam
Taal: Nederlands en Engels
Een volledige black-box/grey-box/white-box test is voldoende voor een heel semester, omdat de studenten hierbij alles kunnen testen na akkoord van de opdrachtgever.
Uw organisatie dient de nodige toestemming te krijgen van de uitbaters van infrastructuur om te mogen pentesten indien uw organisatie die niet zelf in eigenbeheer heeft (bijvoorbeeld in het geval dat de website van uw organisatie bij een derde partij wordt gehost, of dat de infrastructuur waarmee uw computer met het internet verbonden is door een derde partij wordt beheerd (komt vaak voor bij een bedrijven verzamelgebouw).
3. Optionele aanvullende opdrachten kunnen zijn:
Awareness Training: Phishing campagne gericht op medewerkers van de opdrachtgever
Risicoanalyse
Compliance audit: AVG-verwerkingsregister
AVG-DPIA (Data Protection Impact Assessment)
Security Incident Response Plan
Bij aanvang van het project nemen de studenten zelf contact op met de opdrachtgever en beginnen ze met het pre-engagement traject. Dit is stap één van de pentest, waarin ze samen met de opdrachtgever in kaart brengen wat er precies moet worden gedaan. Op het einde moet er akkoord worden gegeven met een handtekening. Hierbij kan ook een geheimhoudingsverklaring horen.
Gedurende het project komen de studenten wekelijks samen om aan het project te werken. Dit kan zowel op locatie als online gebeuren. In overleg met de opdrachtgever kan worden besloten of de studenten één keer per week op locatie kunnen werken.
Wat vragen wij:
Voor het begeleiden van de studenten vragen wij van de opdrachtgever een investering van ongeveer een uur per week om vragen van de student te beantwoorden. Meestal is het korter dan een uur. De persoon die de studenten gaat begeleiden heeft minimaal HBO niveau. Aan het eind van de twee modules is er een eindpresentatie waar docent en opdrachtgever aanwezig zijn.
Wat krijgt uw organisatie:
In geval van een pentest krijgt u een pentestrapport. Indien er ook gebruik wordt gemaakt van een optioneel component, dan wordt een AVG-product geleverd om alvast een stap richting AVG compliance maken of een phishing-campagne wordt opgezet door de groep, om zo de awareness binnen uw organisatie te verhogen.
📑 Criteria
Het project moet groot genoeg zijn om het hele semester (ongeveer 20 weken) te beslaan. De opdrachtgever moet dus bereid zijn om eventueel meer werk te verstrekken. Als de opdrachtgever bijvoorbeeld alleen een app wil testen of alleen zijn website, kan het zijn dat de groep eerder klaar is.
Een project wordt als goed beschouwd als het minstens één onderwerp bevat uit de volgende lijst:Website pentesten / Infrastructuur pentesten / Fysieke pentest
De opdracht moet een technisch component bevatten
Data moet vooraf beschikbaar zijn voor studenten. (toegang websites, online omgevingen etc?
Minimaal 8FTE ---> idealiter 20-50FTE
Begeleider HBO opgeleid
Idealiter ICT afdeling binnen de organisatie met technische kennis
📑 Challenge voorbeelden
Is alle software die ik gebruik up-to-date en daarmee veilig?
Is mijn bedrijf kwetsbaar voor cyber aanvallen?
Is er voldoende bewustzijn bij mijn medewerkers over veilig online werken?
Is mijn app bestand tegen hacks en phishing mails?
Zie ook dit artikel over een reeds afgeronde opdracht!
Cybersecurity-studenten testen de online veiligheid van MyWheels - https://www.mkbdigitalworkspace.nl/cases/cybersecurity-studenten-testen-de-security-bij-mywheels
N.B. voorkeur voor ondernemers uit de regio groot Amsterdam.
🗓 Planning
- Start- en eindatum challenge: 1 september 2025 -januari 2026.
Kickoff wordt verwacht in week 1-2 van het onderwijsjaar (in de week van 1 en 8 september 2025 (rooster is nog niet bekend).
- Eindpresentatie challenge: in de week van 12 en 23 januari 2026 (rooster is nog niet bekend)
...