Penetratietest in Pennsylvania
HackersHub voert offensieve beveiligingsopdrachten uit voor organisaties in heel Pennsylvania: de academische ziekenhuizen en de farmacorridor van Greater Philadelphia, waar Penn Medicine, Jefferson Health en Children's Hospital of Philadelphia naast Comcast en de Vanguard-campus in Malvern liggen; de zorg-, bank- en robotica-economie van Pittsburgh rond UPMC, Highmark Health, PNC en Carnegie Mellon University; en de overheidsinstanties en leveranciers van de staat in Harrisburg. Elke opdracht wordt handmatig gescoped en uitgevoerd door gecertificeerde testers (minimaal OSCP, met OSWE- en CREST-houders in het team) die remote vanuit Amsterdam werken en naar locaties in Pennsylvania reizen wanneer interne of fysieke toegang binnen scope valt. Geschikt voor Amerikaanse organisaties en voor Europese groepen met een dochter in de staat.
Het dreigingslandschap van Pennsylvania
Het aanvalsoppervlak van Pennsylvania wordt bepaald door twee grote stedelijke economieën aan weerszijden van de staat en een dicht middengebied vol ziekenhuizen, industrie en publieke organisaties. De zorg is de grootste blootstelling. Geïntegreerde zorgnetwerken zoals UPMC, Penn Medicine, Jefferson Health, Geisinger, Penn State Health en Lehigh Valley Health Network beheren honderden klinieken, overgenomen huisartsen- en specialistenpraktijken en aangesloten medische apparatuur, en elke overname brengt een extra directory, een extra remote-access-appliance en een extra leverancier met permanente inloggegevens met zich mee. Wat dat kost, is gedocumenteerd: in februari 2023 drong de ransomwaregroep BlackCat (ALPHV) binnen bij een praktijk die onderdeel is van Lehigh Valley Health Network. Het netwerk weigerde te betalen, waarna de aanvallers patiëntgegevens en klinische beelden publiceerden; de groepsvordering die volgde, werd in 2024 geschikt voor 65 miljoen dollar. Greater Philadelphia voegt farmaceutisch onderzoek, media en telecom toe, en vermogensbeheerders wier treasury- en klantenservicefuncties business email compromise aantrekken. Pittsburgh voegt hoofdkantoren van banken toe, een robotica- en autonomiecluster dat uit Carnegie Mellon is voortgekomen, en onderzoeksdata uit federaal gefinancierd universitair onderzoek. In Harrisburg zijn de overheidsinstanties geconcentreerd, samen met de leveranciers die gegevens van de staat verwerken. De wetgever heeft de regels daarop aangescherpt: de Breach of Personal Information Notification Act werd in 2022 gewijzigd met versleutelings- en meldplichten voor overheidsinstanties en hun leveranciers, en Act 33 van 2024 voegde een melding aan de Attorney General en gratis kredietmonitoring toe zodra meer dan 500 inwoners zijn getroffen. Wat we in omgevingen in Pennsylvania aantreffen, herhaalt zich van opdracht tot opdracht: platte klinische netwerken die bereikbaar zijn vanuit administratieve VLAN's, geërfde domeinvertrouwensrelaties van overgenomen praktijken, VPN-accounts van leveranciers zonder meerfactorauthenticatie, en onderzoeksomgevingen in de cloud die de studie waarvoor ze zijn gebouwd, hebben overleefd.
Pentest nodig in Pennsylvania?
Schriftelijke scope, OSCP-gecertificeerde testers bij naam, rapport binnen een week na de laatste testdag.
Sectoren in Pennsylvania en wat we testen
Zes sectoren zijn goed voor het merendeel van de scopingverzoeken uit Pennsylvania, elk met eigen aanvalspaden en een eigen bewijsspoor.
Zorgnetwerken & academische geneeskunde (hele staat)
Geïntegreerde zorgnetwerken in Philadelphia, Pittsburgh, Hershey, Danville en de Lehigh Valley, kinderziekenhuizen, overgenomen artsengroepen en de health-tech-leveranciers die hen bedienen. Bewijs voor de technische evaluatie onder de HIPAA Security Rule (45 CFR 164.308(a)(8)), segmentatietests van klinische netwerken en medische apparatuur, een identity-gedreven methodologie over samengevoegde directories, en breach-readiness afgestemd op de meldwet van Pennsylvania.
Bankwezen, vermogensbeheer & verzekeringen
Bankholdings en regionale kredietverstrekkers in Pittsburgh en Philadelphia, vermogensbeheerders aan de Main Line en in Malvern, verzekeraars in Harrisburg en Philadelphia, en credit unions in de hele staat. Externe en interne pentests, assessments van identiteiten en bevoorrechte toegang, phishing simulaties gericht op weerbaarheid tegen BEC. Bewijs afgestemd op het FFIEC IT Examination Handbook, de GLBA Safeguards Rule, SEC Regulation S-P en de Pennsylvania Insurance Data Security Act.
Farma, life sciences & contractonderzoek
Onderzoeks- en productielocaties in Greater Philadelphia en de corridor rond King of Prussia, cel- en gentherapiebedrijven die uit de University of Pennsylvania zijn voortgekomen, en contract research organisations. Segmentatietests van laboratorium- en instrumentnetwerken, cloud- en identity-assessments van onderzoeksomgevingen, red team operaties gericht op IP-diefstal, en rapportage afgestemd op 21 CFR Part 11 en GxP-wijzigingsbeheer.
Robotica, autonome systemen & technologie (Pittsburgh)
Robotica-, autonome-voertuig- en AI-bedrijven die uit Carnegie Mellon zijn voortgekomen, plus de SaaS- en softwarebedrijven in de Strip District en Oakland. Embedded- en firmwaretests, assessments van fleetmanagement- en telemetrie-API's, controle van cloudconfiguraties en tests van modelendpoints tegen de OWASP LLM Top 10 2025. SOC 2-bewijs voor zakelijke afnemers en zorgvuldige omgang met exportcontrole waar ITAR of EAR van toepassing is.
Industrie, energie & nutsbedrijven
Staal-, chemie-, voedingsmiddelen- en consumentengoederenproducenten, aardgasproducenten in de Marcellus Shale-regio, en de elektriciteits- en gasbedrijven onder toezicht van de Pennsylvania Public Utility Commission. Review van IT/OT-segmentatie, passive-first tests van de grenzen van besturingssystemen, assessments van remote toegang voor leveranciers, en rapportage op NERC CIP waar bulk electric system-assets binnen scope vallen.
Overheid, hoger onderwijs & leveranciers aan de publieke sector
Overheidsinstanties en autoriteiten in Harrisburg, staatsuniversiteiten, schooldistricten, counties en de IT- en dienstverleners die gegevens van de staat beheren. Tests van de externe perimeter en webapplicaties, Active Directory-assessments, en bewijs afgestemd op NIST SP 800-53 Rev. 5 en op de versleutelings- en meldplichten die de wijzigingen van 2022 aan instanties en hun leveranciers oplegden.
De regelsets waarop rapporten voor Pennsylvania zijn geschreven
Organisaties in Pennsylvania hebben vaak tegelijk te maken met een staatswet, een federale sectorregel en minstens één klantkader. Elk rapport van HackersHub bevat een managementsamenvatting, bevindingen met CVSS-score en bewijs, een aanvalsverhaal en een geprioriteerd herstelplan; een hertest van bevindingen vanaf medium binnen 90 dagen rondt het dossier voor de auditor af.
- Pennsylvania Breach of Personal Information Notification Act (73 P.S. 2301 e.v.)
- Act 151 van 2022: versleutelings- en meldplichten voor overheidsinstanties, counties, schooldistricten en de leveranciers die hun gegevens beheren
- Act 33 van 2024: melding aan de Attorney General en kosteloze kredietmonitoring wanneer een datalek melding aan meer dan 500 inwoners vereist
- Pennsylvania Insurance Data Security Act (40 Pa.C.S. Chapter 45) voor verzekeraars en vergunninghouders
- Cybersecurity-planningseisen van de Pennsylvania Public Utility Commission voor nutsbedrijven onder haar toezicht
- HIPAA Security Rule, periodieke technische evaluatie onder 45 CFR 164.308(a)(8)
- GLBA Safeguards Rule (16 CFR Part 314) en FFIEC-richtsnoeren voor banken en credit unions
- SEC Regulation S-P zoals gewijzigd in 2024, voor beleggingsadviseurs en fondshuizen
- Eisen aan elektronische dossiers onder 21 CFR Part 11 voor gereguleerde laboratoria en fabrieken
- NERC CIP-005, CIP-007 en CIP-010 waar bulk electric-assets binnen scope vallen
- PCI DSS v4.0.1, Requirement 11.4
- SOC 2-criteria CC7.1 en CC7.4
- Testmethodologie volgens NIST SP 800-115 en control CA-8 uit NIST SP 800-53 Rev. 5
Wat we leveren in Pennsylvania
Elke dienst hieronder wordt gescoped op de systemen waar een toezichthouder, inspecteur of ziekenhuisbestuur in Pennsylvania naar vraagt, niet op een vast pakket.
Zie ook:Penetratietest in PhiladelphiaPenetratietest in New JerseyPenetratietest in Verenigde Staten
Hoe HackersHub levert in Pennsylvania
Opdrachtgevers in Pennsylvania stellen meestal eerst de vraag naar de locatie, dus hier het eerlijke antwoord. HackersHub is een Amsterdamse firma, in 2015 in Nederland opgericht, en heeft geen kantoor in de Verenigde Staten. Werk dat via internet kan, het grootste deel van de externe, webapplicatie-, API- en cloudscopes, draait vanuit Nederland. Werk waarvoor een netwerkkabel of toegangspas nodig is, zoals een interne Active Directory-assessment in een ziekenhuis in Pittsburgh of een draadloos onderzoek in een fabriek in de Lehigh Valley, doen onze testers ter plaatse, waar dat de opdracht helpt samen met zorgvuldig geselecteerde Amerikaanse uitvoeringspartners. Overleg vindt plaats binnen de werktijden van de Amerikaanse oostkust. Na ruim 2.500 afgeronde opdrachten is de lat overal gelijk: OSCP als ondergrens voor elke tester, OSWE- en CREST-specialisten voor het zwaardere applicatie- en infrastructuurwerk, en Michael van Mameren (OSCP) als leider van de uitvoering. Pennsylvania past in een groter plan, want HackersHub wil in het eerste kwartaal van 2027 volledig de Amerikaanse markt betreden. Een offerte wordt per scope na een gesprek opgesteld, nooit vanuit een prijslijst, en Europese moederbedrijven kunnen het rapport ook in het Nederlands ontvangen.
Veelgestelde vragen: Pennsylvania
Klaar om Uw Systemen te Beveiligen?
Vraag een offerte aan voor uw penetratietestbehoeften.