--- title: "AI-pentesting, betaprogramma | Guardian360" description: "Guardian360 ontwikkelt een AI-gedreven penetratietestdienst, pentesten op professioneel niveau voor ongeveer 10% van de kosten van een conventionele test. Meld je aan voor het betaprogramma (H2 2027). Mede gefinancierd door de EU binnen het CYSSDE-programma." url: https://guardian360.net/nl-be/platform/ai-pentesting/ locale: en source: guardian360.net --- In ontwikkeling AI-pentesting # AI-gedreven penetratietesten We ontwikkelen een AI-gedreven penetratietestdienst die security testing op professioneel niveau toegankelijk en betaalbaar maakt, met als doel deze aan te bieden voor ongeveer 10% van de kosten van een conventionele handmatige pentest. De dienst is nog niet beschikbaar. Meld je nu aan om in de tweede helft van 2027 deel te nemen aan het betaprogramma, tegen een sterk gereduceerd tarief. Meld je aan als betatesterHoe het werkt Hoe het werkt ## Wat is AI-pentesting? AI-pentesting combineert geautomatiseerde, AI-gedreven beoordeling met validatie door menselijke experts. Het is toegesneden op jouw branche en jouw technologiestack, in plaats van een generieke scan die overal hetzelfde is. De dienst wordt in drie lagen geleverd. L1 ### Continue ontdekking Guardian360 Lighthouse, ons bestaande platform, ontdekt doorlopend je assets aan de internetzijde en intern, en houdt een actueel beeld van je aanvalsoppervlak bij. L2 ### AI-gedreven beoordeling Onze eigen AI Cyber Security Agent genereert en voert penetratietestscenario's uit die zijn toegesneden op de branche en technologiestack van het doelwit, en gaat daarmee veel verder dan een generieke kwetsbaarhedenscan. L3 ### Expertbeoordeling Een senior gecertificeerde penetratietester, van Guardian360 of een van onze geselecteerde partners, valideert elke AI-bevinding voordat het eindrapport wordt opgeleverd, zodat wat je ontvangt door een expert is gecontroleerd en geen ruwe machine-output is. #### Op maat, niet generiek Scenario's worden per branche en per technologiestack gegenereerd, geen vaste checklist. #### AI plus mens Geautomatiseerde beoordeling vindt kandidaten op grote schaal; een gecertificeerde tester valideert de bevindingen die ertoe doen. #### Ongeveer een tiende van de kosten Ons doel is om penetratietesten op professioneel niveau aan te bieden voor ongeveer 10% van de kosten van een conventionele handmatige pentest. #### Europees en open source Ontwikkeld in Europa, waarbij de agent, de scenariobibliotheken en de methodiek bij afronding van het project als open source teruggegeven worden aan de gemeenschap. Scope ## Penetratietesten beschikbaar in de beta Het betaprogramma biedt vijf typen penetratietest, elk gegenereerd en gevalideerd via de aanpak met drie lagen. ### API-penetratietest Testen van REST, GraphQL en andere API's op fouten in authenticatie, autorisatie en logica. ### Penetratietest cloudomgeving Beoordeling van cloudconfiguraties en blootstelling binnen je hele cloudomgeving. ### Penetratietest mobiele applicatie Testen van Android- en iOS-applicaties en de diensten daarachter. ### Netwerkpenetratietest (bedraad en draadloos) Beoordeling van interne en externe netwerkinfrastructuur, bedraad en draadloos. ### Penetratietest webapplicatie Testen van webapplicaties tegen de OWASP Top 10 en verder, met controles op business-logica. Voor wie het is ## Professionele pentesting, binnen bereik AI-penetratietesten is ontworpen om testen op professioneel niveau binnen bereik te brengen van organisaties die zich dat voorheen niet konden veroorloven. ### MKB met een beperkt budget Kleine en middelgrote ondernemingen die echte penetratietesten nodig hebben, maar de conventionele prijzen te hoog vinden. ### Gereguleerde sectoren Organisaties in de zorg, overheid, financiële sector en digitale infrastructuur die moeten voldoen aan kaders zoals de NIS2 Directive, NEN 7510, het BIO-kader of DORA. ### Ketenpartners Leveranciers van grotere organisaties die hun beveiligingsniveau moeten aantonen als onderdeel van een toeleveringsketen. Het verschil ## Conventionele versus AI-penetratietesten Een conventionele handmatige penetratietest is grondig, maar traag en duur. AI-pentesting behoudt de validatie door experts en maakt de rest sneller en veel goedkoper. | | Conventionele handmatige pentest | Guardian360 AI-pentesting | | --- | --- | --- | | Indicatieve kosten | Van EUR 6,000 tot ver boven de EUR 100,000 | Ons doel: ongeveer een tiende daarvan | | Doorlooptijd | Weken, afhankelijk van de beschikbaarheid van testers | Sneller, AI-gegenereerd en gevalideerd door experts | | Maatwerk | Afhankelijk van de individuele tester | Gegenereerd per branche en technologiestack | | Menselijke validatie | Ja | Ja, een senior gecertificeerde tester beoordeelt elke bevinding | | Toegankelijkheid | Buiten bereik voor veel MKB'ers | Ontworpen voor het MKB en essentiële entiteiten | Open source ## Teruggegeven aan de Europese gemeenschap Bij afronding van het project in maart 2028 maakt Guardian360 belangrijke onderdelen van het project open source, een bewuste bijdrage aan het Europese open source cybersecurity-ecosysteem en een voorwaarde van de EU-financiering. ### De AI Cyber Security Agent De engine die penetratietestscenario's genereert en uitvoert. ### Branchespecifieke scenariobibliotheken Toegesneden op verticals zoals de zorg (NEN 7510), overheid (het BIO-kader) en de financiële sector (DORA). ### Methodiek en documentatie Zodat anderen op de aanpak kunnen voortbouwen, deze kunnen auditen en verbeteren. > Wij vinden dat security tooling op professioneel niveau toegankelijk moet zijn, niet alleen als dienst, maar als fundament waarop anderen kunnen voortbouwen. > > *Jan Martijn Broekhof, oprichter en CEO van Guardian360* Betaprogramma ## Word betatester Betatesters krijgen in de tweede helft van 2027 vroegtijdig toegang tot de AI-pentestdienst en helpen deze vormgeven. ### Wat je krijgt - Vroegtijdige toegang tot de AI-pentestdienst in H2 2027. - Een sterk gereduceerd tarief ten opzichte van de uiteindelijke commerciële prijs. - Een volledig pentestrapport met door experts gevalideerde bevindingen en hersteladvies. - De kans om de dienst met jouw feedback mee vorm te geven. ### Wat wij vragen - Je organisatie is bereid om toegang te geven tot de afgesproken scope voor het testen. - De persoon die zich aanmeldt, is bevoegd om een penetratietest aan te vragen. - Resultaten en methodiek mogen, geanonimiseerd, worden gebruikt om de dienst te onderzoeken en te verbeteren. Aanmelden ## Doe mee aan het betaprogramma Laat je gegevens achter en we nemen contact met je op zodra het betaprogramma in de tweede helft van 2027 opengaat. Aanmelden verplicht tot niets. FAQ ## Veelgestelde vragen Wat is AI-penetratietesten? AI-penetratietesten combineert geautomatiseerde, AI-gedreven beoordeling met validatie door menselijke experts. Onze eigen AI Cyber Security Agent genereert en voert pentestscenario's uit die zijn toegesneden op jouw branche en technologiestack, en een senior gecertificeerde penetratietester valideert elke bevinding voordat het rapport wordt opgeleverd. De AI versterkt de expert; het vervangt hem niet. Wat kost het? Ons doel is om penetratietesten op professioneel niveau aan te bieden voor ongeveer 10% van de kosten van een conventionele handmatige pentest, die kan oplopen van EUR 6,000 tot ver boven de EUR 100,000. Betatesters krijgen daarbovenop een sterk gereduceerd tarief. Wanneer is de dienst beschikbaar? De dienst is nog in ontwikkeling. Het betaprogramma staat gepland voor de tweede helft van 2027, met algemene beschikbaarheid naar verwachting in 2028. Het project loopt van september 2026 tot maart 2028. Welke typen penetratietest worden ondersteund? Vijf typen: API, cloudomgeving, mobiele applicatie, netwerk (bedraad en draadloos) en webapplicatie. Wie komt in aanmerking voor het betaprogramma? Elke organisatie in de Europese Unie kan zich aanmelden. Het is vooral relevant voor het MKB, entiteiten die onder de NIS2 Directive vallen en organisaties in de zorg, overheid, financiële sector en digitale infrastructuur, evenals ketenpartners die hun beveiligingsniveau moeten aantonen. Is de technologie open source? Ja. Bij afronding van het project in maart 2028 maakt Guardian360 de AI Cyber Security Agent, de branchespecifieke scenariobibliotheken en de methodiek en documentatie open source, als bijdrage aan de Europese cybersecurity-gemeenschap. Wie financiert dit project? Het project wordt mede gefinancierd door de Europese Unie binnen het CYSSDE-programma, een initiatief dat wordt ondersteund door het European Cybersecurity Competence Centre (ECCC). Guardian360 ontving een sub-grant onder CYSSDE Open Call 3 en levert gedurende het project van 18 maanden (september 2026 tot maart 2028) 150 AI-ondersteunde penetratietesten in meerdere verticals. ## Mede gefinancierd door de Europese Unie ![Mede gefinancierd door de Europese Unie](https://guardian360.net/img/funding/eu-co-funded.png) ![CYSSDE-programma](https://guardian360.net/img/funding/cyssde.png) ![European Cybersecurity Competence Centre (ECCC)](https://guardian360.net/img/funding/eccc.jpg) Dit project heeft financiering ontvangen van de Europese Unie binnen het CYSSDE-programma (Grant Agreement No. 101172498). De weergegeven standpunten en meningen zijn uitsluitend die van de auteur(s) en komen niet noodzakelijkerwijs overeen met die van de Europese Unie of het ECCC. Noch de Europese Unie, noch de subsidieverlenende autoriteit kan daarvoor verantwoordelijk worden gehouden.