Penetratietest in Michigan
In Michigan wordt de Amerikaanse auto ontworpen, ontwikkeld en in toenemende mate verbonden: General Motors in Detroit, Ford in Dearborn, Stellantis North America in Auburn Hills, tier-one-toeleveranciers zoals Lear in Southfield en BorgWarner in Auburn Hills, en de mobiliteitstestterreinen van Ypsilanti en de Detroitse wijk Corktown. Rond de auto-industrie liggen Corewell Health, Henry Ford Health, Michigan Medicine, Trinity Health en McLaren Health Care, de kredietverstrekkers en verzekeraars van downtown Detroit, het Detroit Arsenal van de Army en de bouwers van gevechtsvoertuigen in Sterling Heights, de industrie van West-Michigan en de Great Lakes Bay, Stryker in Kalamazoo, en de University of Michigan, Michigan State University en Wayne State. HackersHub voert handmatige penetratietests, red team operaties en phishing simulaties uit voor Nederlandse en Europese organisaties met een vestiging in Michigan, waaronder de vele Europese automotivetoeleveranciers in de regio, door OSCP-, OSWE- en CREST-gecertificeerde testers.
Het dreigingslandschap van Michigan
Het aanvalsoppervlak van Michigan is verschoven van de fabrieksvloer naar het voertuig zelf. Autofabrikanten en toeleveranciers leveren auto's met telematica-units, over-the-air-updatediensten, mobiele apps en laadintegraties, en moeten toezichthouders in Europa, Japan en Korea aantonen dat zij een gecertificeerd cybersecuritymanagementsysteem voeren onder de voertuigcybersecurityverordening van de VN-Economische Commissie voor Europa, die sinds juli 2024 geldt voor alle nieuwe voertuigen in die markten, met ISO/SAE 21434 als onderliggende engineeringstandaard. Toeleveranciers van Duitse fabrikanten moeten daarnaast een TISAX-assessment voor informatiebeveiliging doorstaan, en de regel van het Amerikaanse ministerie van Handel uit januari 2025 over connected-vehicle-technologie uit zorgwekkende landen hertekent de software- en hardwareketen. Achter het voertuig liggen enkele van de grootste en oudste productienetwerken van het land, waar vlakke fabrieksnetwerken, verouderde besturingen en remote toegang van leveranciers nog altijd de meest gebruikte route zijn van een phishingmail naar een stilstaande lijn. De zorg draagt het grootste gedocumenteerde incident van de staat: tussen eind juli en eind augustus 2023 hadden aanvallers toegang tot het netwerk van McLaren Health Care, en het zorgsysteem uit Grand Blanc informeerde later ongeveer 2,2 miljoen mensen dat hun persoons- en medische gegevens waren blootgesteld. In dezelfde maand haalde de University of Michigan haar campusnetwerk dagenlang offline na het ontdekken van ongeautoriseerde toegang. De hypotheekverstrekkers, autofinanciers en zorgverzekeraars van Detroit beheren financiële en medische gegevens op nationale schaal, en de defensieleveranciers rond het Detroit Arsenal vallen sinds november 2025 gefaseerd onder CMMC 2.0-eisen in contracten van het Amerikaanse ministerie van Defensie. De Identity Theft Protection Act van Michigan, MCL 445.72, vereist melding aan getroffen inwoners zonder onredelijke vertraging, en vergunninghoudende verzekeraars vallen onder de wet op gegevensbeveiliging voor verzekeraars van de staat. Opdrachten in de staat leggen routinematig fabrieksnetwerken bloot die vanaf het kantoor-wifi bereikbaar zijn, engineeringshares met voertuigfirmware en ondertekeningsmateriaal, dealer- en leveranciersportalen met zwakke autorisatie, en telematica- en app-API's die de client te veel vertrouwen.
Pentest nodig in Michigan?
Schriftelijke scope, OSCP-gecertificeerde testers bij naam, rapport binnen een week na de laatste testdag.
Sectoren die we in Michigan bedienen
De auto-industrie domineert de testvraag in Michigan, maar zorg, financiële dienstverlening, defensie, universiteiten en publieke organisaties nemen een groot deel voor hun rekening.
Autofabrikanten, connected vehicles & mobiliteit (Detroit, Dearborn, Auburn Hills)
Autofabrikanten, EV- en batterijprogramma's, telematica- en over-the-air-platforms, app- en laaddiensten, en mobiliteitsstart-ups. Testen van voertuignabije API's, mobiele apps en cloud-backends, assessments van telematica- en updatediensten, en bewijs ter ondersteuning van een cybersecuritymanagementsysteem onder de UNECE-voertuigcybersecurityverordening en ISO/SAE 21434.
Tier-one- en tier-two-toeleveranciers & industrie
Toeleveranciers van stoelen, elektronica, aandrijflijnen, chassis en materialen, plus de meubel-, chemie- en medische-apparatuurfabrikanten van West-Michigan en de Great Lakes Bay. Segmentatietesten van fabrieksnetwerken en de IT/OT-grens, reviews van remote toegang voor leveranciers, Active Directory-assessments, en testwerk ter ondersteuning van TISAX-assessments, IEC 62443 en NIST SP 800-82 Rev. 3.
Zorginstellingen & zorgverzekeraars
Ziekenhuisgroepen die door opeenvolgende fusies statewide zijn geworden, academische geneeskunde in Ann Arbor en Detroit, artsennetwerken en regionale zorgverzekeraars. Gefuseerde groepen draaien vaak meerdere identity-directories en EPD-omgevingen naast elkaar, dus het testen volgt het vertrouwen tussen die omgevingen, naast tests van patiëntportalen en de technische evaluatie die de HIPAA Security Rule in 45 CFR 164.308(a)(8) verwacht.
Hypotheken, autofinanciering & verzekeringen (Detroit, Troy)
Hypotheekverstrekkers, autofinanciers, banken en verzekeraars met landelijke klantenbestanden. Webapplicatie-, mobiele en API-pentests, identity- en privileged-access-assessments, en phishing simulatie tegen betaal- en leningbeheerprocessen. Bewijs gemapt op de GLBA Safeguards Rule, het FFIEC IT Examination Handbook, SOC 2, PCI DSS v4.0.1 Requirement 11.4 en de eisen aan gegevensbeveiliging voor verzekeraars in Michigan.
Defensie & bouwers van grondvoertuigen (Warren, Sterling Heights)
Programma's voor gevechts- en tactische voertuigen, de toeleveringsketen van het Detroit Arsenal en de engineeringbedrijven die voertuigonderzoek van de Army ondersteunen. Veel van dit werk gebeurt bij bedrijven die ook civiele onderdelen maken, dus het testen richt zich op de plekken waar defensie-CAD-data en civiele productie netwerken, accounts en fileservers delen, met bevindingen geschreven tegen NIST SP 800-171 en ITAR-conforme omgang met bewijs.
Universiteiten, onderzoek & overheid
Onderzoeksuniversiteiten in Ann Arbor, East Lansing en Detroit, overheidsinstanties in Lansing, en de county's, steden en schooldistricten van Michigan. Na de campusstoring van 2023 vragen universiteiten ons vooral hoe een indringer van een gecompromitteerd studenten- of onderzoekersaccount naar centrale systemen zou bewegen; publieke organisaties willen weten hoe snel ransomware back-ups, salarisadministratie en belastinggegevens zou bereiken.
Frameworks in Michigan en de VS waarvoor we rapporteren
Rapporten uit Michigan moeten vaak twee continenten tevredenstellen: een Amerikaanse auditor of verzekeraar aan de ene kant, een Europese OEM, typegoedkeuringsinstantie of TISAX-assessor aan de andere. We koppelen elke bevinding aan de onderstaande frameworks die van toepassing zijn, beschrijven haar in termen die beide doelgroepen begrijpen en voegen het bewijs toe dat nodig is om haar te reproduceren. Elk rapport bevat een executive summary, CVSS-scores, een aanvalsverhaal en een herstelvolgorde, en bevindingen vanaf medium worden binnen 90 dagen hertest. Een Nederlandstalige versie voor het Europese moederbedrijf leveren we op verzoek.
- Michigan Identity Theft Protection Act, MCL 445.72: melding aan getroffen inwoners zonder onredelijke vertraging
- Wet op gegevensbeveiliging voor verzekeraars in Michigan (hoofdstuk 5A van de Insurance Code) voor vergunninghoudende verzekeraars
- UNECE-voertuigcybersecurityverordening (UN R155) voor het cybersecuritymanagementsysteem en ISO/SAE 21434 voor cybersecurity-engineering van wegvoertuigen
- TISAX-assessments voor informatiebeveiliging bij toeleveranciers van Duitse autofabrikanten
- Regel van het Amerikaanse ministerie van Handel over de connected-vehicle-toeleveringsketen (januari 2025)
- IEC 62443 en NIST SP 800-82 Rev. 3 voor productie en OT
- CMMC 2.0 Level 2 (NIST SP 800-171) en DFARS 252.204-7012 voor defensieleveranciers
- HIPAA Security Rule 45 CFR 164.308(a)(8) technische evaluatie
- GLBA Safeguards Rule (16 CFR Part 314) en FFIEC IT Examination Handbook voor kredietverstrekkers en banken
- PCI DSS v4.0.1 Requirement 11.4 penetration testing
- SOC 2 Trust Services Criteria CC7.1 / CC7.4
- NIST SP 800-115 technical security testing en de PTES-methodologie
Diensten in heel Michigan
Applicatie-, API- en cloudtesten voor verbonden producten, plus fabrieksnetwerk-, identity- en red team-werk voor de organisaties erachter.
Zie ook:Penetratietest in OhioPenetratietest in ChicagoPenetratietest in Verenigde Staten
Waarom organisaties in Michigan kiezen voor HackersHub
De auto-industrie van Michigan werkt dagelijks over de Atlantische Oceaan heen, dus een Europese testpartner is hier minder ongewoon dan bijna overal elders in de VS. HackersHub is een Amsterdamse firma, opgericht in 2015, met meer dan 2.500 afgeronde opdrachten en een beoordeling van 4,9/5 op basis van 127 reviews. We hebben geen kantoor in Michigan of elders in de VS; Amerikaanse klanten bedienen we vanuit Nederland met gescreende Amerikaanse delivery partners, en voor het eerste kwartaal van 2027 staat een volledige toetreding tot de Amerikaanse markt gepland. Omdat we dagelijks onder Europese regels werken, zijn de UNECE-voertuigcybersecurityverordening, TISAX en de NIS2-richtlijn vertrouwd terrein en geen exportpapierwerk. Backends van verbonden voertuigen, apps, API's en cloudtenants testen we remote; fabrieken, engineeringcentra, ziekenhuizen en kantoren in Detroit, Dearborn, Auburn Hills, Troy, Ann Arbor, Lansing of Grand Rapids krijgen reizende testers. Testers hebben minimaal OSCP, OSWE- en CREST-specialisten nemen het diepere applicatie- en infrastructuurwerk voor hun rekening, en Michael van Mameren (OSCP) leidt de opdrachten volgens PTES, OWASP WSTG en MASTG en NIST SP 800-115. Elke opdracht krijgt een eigen offerte; een prijslijst houden we niet aan. Wie eerst wil lezen hoe wij werken, vindt dat op de pagina Penetratietest laten uitvoeren.
Veelgestelde vragen: Michigan
Klaar om Uw Systemen te Beveiligen?
Vraag een offerte aan voor uw penetratietestbehoeften.