> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/onboarding/purpose.md). # Doel van het account Voor elke Stoïk-verzekeringnemer wordt een speciaal Stoïk Protect-account toegekend: toegang is **inbegrepen zonder extra kosten** in de verzekeringspolis. Met zijn vier tools (External Scan, Phishing simulation, Active Directory scan en Cloud scan) kunnen cyberrisico's in één oogopslag worden geïdentificeerd, evenals de onderdelen van het IT-systeem die als prioriteit moeten worden aangepakt. De aanbevelingen die door het Stoïk Protect-platform worden voorgesteld, zijn bedoeld om uw beveiligingsniveau te verhogen en het risico op cyberaanvallen te beperken. Het implementeren van deze aanbevelingen is **niet contractueel verplicht** voor de goede werking van het contract, maar een te sterk aangetaste risicopositie kan leiden tot een herbeoordeling van uw verzekeringscontract bij **verlenging**. {% hint style="info" %} Om in te loggen op Stoïk Protect: klik op de uitnodigingsmail die u na uw abonnement hebt ontvangen, of vraag onze cyberconsultantteams om u uit te nodigen (contact: ). \ Het inlogadres is [https://app.stoik.io](https://app.stoik.io/) {% endhint %} ## 1. Inbraak: External Scan en Phishing simulation Dit is wanneer de aanvaller erin slaagt het informatiesysteem binnen te dringen. Deze inbraak kan misbruik maken van: * Een technische kwetsbaarheid (open poort, blootgestelde dienst, verouderde software, enz.). * Een menselijke zwakke schakel, meestal via een social-engineeringaanval zoals phishing. Bij Stoïk helpen twee tools de kans op inbraak te verkleinen: 1. De External Scan, die technische kwetsbaarheden identificeert die zichtbaar zijn vanaf internet. 2. Phishingsimulatiecampagnes, die uw teams bewust maken en hun weerstand tegen social-engineeringpogingen via e-mail beoordelen. ## 2. Laterale beweging: AD Scan en Cloud Scan Eenmaal binnen probeert de aanvaller zijn toegang uit te breiden en meer gevoelige gebieden te bereiken door zijn privileges te verhogen. Ze proberen het systeem in kaart te brengen en andere interne bronnen te compromitteren. Stoïk helpt het vermogen van een aanvaller om lateraal binnen het IT-systeem te bewegen te verminderen met de: 1. Active Directory Scan, die misconfiguraties, accounts met buitensporige privileges en beveiligingskwetsbaarheden binnen de Active Directory identificeert. 2. Cloud Scan, die servers en virtuele machines in de cloud analyseert om configuratiefouten, onbeveiligde toegang en kwetsbaarheden op te sporen die de gevoelige gegevens kunnen blootstellen. ## 3. Impact op het doel: CERT Stoïk De aanvaller heeft nu toegang tot gevoelige gegevens en kan zijn doel uitvoeren: gegevensexfiltratie, versleuteling, sabotage, enz. Op dit punt is de aanval zichtbaar en moet de verzekerde zo snel mogelijk contact opnemen met ons incidentresponseteam (CERT). Het CERT-team is 24/7 bereikbaar via of via het noodnummer dat in het verzekeringscontract staat vermeld. Dit noodnummer is ook beschikbaar via het Stoïk Protect-account:
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-nl/onboarding/purpose.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.