Penetratietest in Georgia (VS)
HackersHub voert offensieve beveiligingsopdrachten uit voor organisaties in de Amerikaanse staat Georgia: de betaal- en fintechcorridor rond Atlanta en Alpharetta die de sector Transaction Alley noemt, met Global Payments, NCR Voyix, Elavon en grote vestigingen van Fiserv; de hoofdkantoren van Delta Air Lines, The Home Depot, UPS, Coca-Cola en Equifax; de haven van Savannah en de logistieke netwerken daarachter; Emory Healthcare en de grote ziekenhuisgroepen van de staat; en het defensie- en cyberecosysteem rond Fort Eisenhower in Augusta. Testers met OSCP-, OSWE- en CREST-certificering werken elke scope handmatig door, vanuit Amsterdam voor alles wat via het netwerk bereikbaar is en ter plaatse in Georgia wanneer kaartdata, lading of gevoelige defensie-informatie dat vragen. Voor Amerikaanse organisaties en voor Europese bedrijven met activiteiten in de staat.
Het dreigingslandschap van Georgia
De economie van Georgia draait om het verplaatsen van geld en het verplaatsen van goederen, en het aanvalsoppervlak volgt beide. Metro Atlanta verwerkt een groot deel van de Amerikaanse kaarttransacties via betaalverwerkers, acquirers, leveranciers van kassasystemen en de fintechs die daarop bouwen. Dat maakt de regio een permanent doelwit voor e-skimming, misbruik van API's, accountovername en inbraken gericht op omgevingen met kaarthoudergegevens. Dezelfde regio huisvest wereldwijde hoofdkantoren in luchtvaart, retail, logistiek, dranken en consumentenkrediet, waarvan de treasury-, inkoop- en betaalafdelingen op grote schaal business email compromise aantrekken. Savannah exploiteert een van de drukste containerhavens van de Verenigde Staten, en de terminaloperators, expediteurs, warehousing en de auto- en batterijfabrieken die eromheen zijn ontstaan, zijn afhankelijk van operationele technologie en partnerkoppelingen die een aanvaller kan gebruiken om lading of productie stil te leggen. Zorgnetwerken zoals Emory Healthcare, Piedmont, Northside, Wellstar en Grady staan onder dezelfde ransomwaredruk op klinische systemen die ziekenhuizen in het hele land sinds 2020 ervaren. Fort Eisenhower in Augusta, thuisbasis van US Army Cyber Command, en de luchtvaartlocaties in Marietta, Savannah en Warner Robins vormen het hart van een defensieleveranciersbasis die onder CMMC valt. De publieke sector heeft de gevolgen direct gevoeld: in januari 2024 legde een LockBit-ransomwareaanval de telefoon-, rechtbank- en belastingsystemen van Fulton County plat, de dichtstbevolkte county van de staat, waarna de dienstverlening in de weken daarna stap voor stap werd hersteld. De eigen regels van Georgia richten zich op melding: de Georgia Personal Identity Protection Act verplicht organisaties getroffen inwoners zo snel als redelijkerwijs mogelijk en zonder onnodige vertraging te informeren, terwijl overheidsinstanties de beveiligingsstandaarden van de Georgia Technology Authority volgen. In scopes in Georgia keren steeds dezelfde bevindingen terug: betaal-API's die invoer van de client vertrouwen, test- en acceptatieomgevingen met echte kaartgegevens, VPN-tunnels van partners met gedeelde inloggegevens, en platte magazijn- en terminalnetwerken die bereikbaar zijn vanuit kantoor-IT.
Pentest nodig in Georgia (VS)?
Schriftelijke scope, OSCP-gecertificeerde testers bij naam, rapport binnen een week na de laatste testdag.
Branches in Georgia die we testen
Waar een organisatie in Georgia in de betaal-, vracht- of zorgketen zit, bepaalt wat een aanvaller zoekt, en dus wat we als eerste testen.
Betalingsverkeer, fintech & kaartverwerking (Atlanta, Alpharetta)
Betaalverwerkers, merchant acquirers, leveranciers van kassasystemen en betaalterminals, kaartuitgevers en de fintechs van Transaction Alley. Handmatige pentests van webapplicaties en API's, segmentatietests van de kaarthoudergegevensomgeving, cloud- en identity-assessments, en red team operaties gericht op betaalinfrastructuur. Bewijs afgestemd op PCI DSS v4.0.1 Requirement 11.4, de GLBA Safeguards Rule en SOC 2.
Logistiek, havens & transport (Savannah, Atlanta)
Terminaloperators, expediteurs, vervoerders, warehousing en de luchtvaart- en pakketnetwerken met hoofdkantoor in de staat. Review van IT/OT-segmentatie over terminal-, magazijn- en yardsystemen, tests van partnerkoppelingen en EDI, assessments van remote toegang voor leveranciers, en rapportage die aansluit op de maritieme cybersecurity-eisen van de US Coast Guard voor gereguleerde faciliteiten.
Zorg & volksgezondheid
Academische en regionale zorgnetwerken in Atlanta, Augusta, Macon en Savannah, artsengroepen, en de health-tech- en volksgezondheidsleveranciers rond de CDC en Emory. Bewijs voor de technische evaluatie onder de HIPAA Security Rule (45 CFR 164.308(a)(8)), segmentatietests van klinische netwerken en medische apparatuur, een identity-gedreven methodologie, en breach-readiness afgestemd op de meldwet van Georgia.
Consumentenkrediet, bankwezen & verzekeringen
Bedrijven in consumentenkrediet en data, bankholdings, lokale banken, credit unions en verzekeraars in metro Atlanta. Externe en interne pentests, assessments van identiteiten en bevoorrechte toegang, en phishing simulaties gericht op weerbaarheid tegen BEC. Bewijs afgestemd op het FFIEC IT Examination Handbook, de GLBA Safeguards Rule (16 CFR Part 314), SEC Regulation S-P en de verwachtingen van het Georgia Department of Banking and Finance.
Defensie, luchtvaart & cyber (Augusta, Marietta, Warner Robins)
Leveranciers van Fort Eisenhower en US Army Cyber Command, Robins Air Force Base en de luchtvaartproductielocaties in Marietta en Savannah. Readiness-tests voor CMMC 2.0 Level 2 tegen NIST SP 800-171, tests van de grenzen rond controlled unclassified information, en red team operaties gericht op werkwijzen van statelijke actoren, met CUI-veilige verwerking en rapportage.
Industrie, automotive & overheid
Auto- en batterijfabrieken in de regio's Savannah en West Point, producenten van voedingsmiddelen en consumentengoederen, en de counties, steden, schooldistricten en instanties die gegevens van inwoners beheren. Tests van fabrieksnetwerken met een passive-first methodologie, tests van de externe perimeter en webapplicaties, Active Directory-assessments, en bewijs afgestemd op de standaarden van de Georgia Technology Authority en NIST SP 800-53 Rev. 5.
Eisen van Georgia en de federale overheid waarop onze rapporten aansluiten
Assessors in de betaal- en logistieke sector van Georgia willen elke eis naar een test kunnen herleiden. Rapporten van HackersHub zijn op die herleiding geschreven: scope en methodologie vooraf, bevindingen met CVSS-score en bewijs, een aanvalsverhaal dat ze verbindt, geprioriteerde herstelacties en een verificatiehertest van bevindingen vanaf medium binnen 90 dagen.
- Georgia Personal Identity Protection Act (O.C.G.A. 10-1-910 e.v.): melding aan getroffen inwoners zo snel als redelijkerwijs mogelijk en zonder onnodige vertraging, en aan de kredietbureaus wanneer meer dan 10.000 inwoners worden geïnformeerd
- Beveiligingsbeleid en -standaarden van de Georgia Technology Authority voor overheidsinstanties
- Toezicht van het Georgia Department of Banking and Finance op banken, credit unions en geldtransactiekantoren met een staatsvergunning
- PCI DSS v4.0.1 Requirement 11.4, penetratietesten, en Requirement 11.4.5, segmentatietests
- Federale bankrichtsnoeren (FFIEC) en de Safeguards Rule van de FTC onder GLBA
- 45 CFR 164.308(a)(8): de evaluatienorm van HIPAA voor ziekenhuizen en health-tech-leveranciers
- Cybersecurityregel van de US Coast Guard voor het maritieme transportsysteem (33 CFR Part 101, van kracht sinds 2025) voor gereguleerde havenfaciliteiten en schepen
- TSA-veiligheidsrichtlijnen voor luchtvaart- en vervoersbedrijven
- Het CMMC-programma van het Amerikaanse ministerie van Defensie, Level 2 (controls uit NIST SP 800-171)
- AICPA SOC 2 Trust Services Criteria, met name CC7.1 en CC7.4
- NIST SP 800-115 voor de planning en uitvoering van tests
Beschikbare diensten in Georgia
Begin bij het onderdeel waar uw assessor het meest over inzit, of dat nu een betaal-API, een terminalnetwerk of een CUI-omgeving is, en breid van daaruit uit.
Zie ook:Penetratietest in AtlantaPenetratietest in FloridaPenetratietest in Verenigde Staten
Waarom betaal- en logistieke teams in Georgia met HackersHub werken
Betalingsverkeer en technologie behoren tot de sectoren die HackersHub het langst bedient, en fintech is onderdeel van de eerste focus bij de volledige toetreding tot de Amerikaanse markt in het eerste kwartaal van 2027. Die toetreding moet nog komen: vandaag heeft HackersHub zijn hoofdkantoor in Amsterdam, geen kantoor in de VS, en bedient het Amerikaanse klanten vanuit Nederland samen met Amerikaanse uitvoeringspartners. Voor een betaalverwerker of SaaS-platform in Georgia werkt dat model goed, omdat tests van API's, webapplicaties, cloud en de externe perimeter via het netwerk verlopen en overleg op Eastern Time wordt gepland. Bevat een scope een magazijnvloer in Savannah, een kaarthoudersegment in een datacenter in Alpharetta of een test van fysieke toegang, dan reizen testers naar de locatie. De ervaring telt ruim 2.500 opdrachten sinds de oprichting in Nederland in 2015. Certificering is geen optie maar een eis: elke tester heeft OSCP, specialisten hebben OSWE of CREST, en Michael van Mameren (OSCP) leidt de uitvoering. Rapporten volgen PTES, de OWASP WSTG en NIST SP 800-115, en de prijs is altijd een offerte op maat per scope, nooit een gepubliceerd tarief. Nederlandstalige rapportage is beschikbaar voor Europese groepen.
Veelgestelde vragen: Georgia
Klaar om Uw Systemen te Beveiligen?
Vraag een offerte aan voor uw penetratietestbehoeften.