Bij Springleaf werken we dagelijks met vertrouwelijke gegevens van onze klanten. Denk aan koopovereenkomsten en facturen voor organisaties zoals notariskantoren en woningcorporaties. Zorgvuldig omgaan met die data vinden we vanzelfsprekend.
Wat doet Springleaf al aan Cyber Security?
Bij Springleaf nemen wij verschillende maatregelen om zo veilig mogelijk te werken. Ten eerste werken we in beveiligde cloudomgevingen binnen de Europese Unie en stellen we MFA (multi-factor authenticatie) verplicht voor onze beheer- en verwerkingsomgevingen. Daarnaast is de toegang tot onze systemen rol- en rechten gebaseerd volgens het least privilege-principe: niemand krijgt meer rechten dan noodzakelijk. Ook gaan onze gegevens over versleutelde verbindingen en slaan we zo min mogelijk. De gegevens die we wel opslaan, houden we niet langer dan nodig. Logging en monitoring staan aan: hierdoor is de verwerking binnen onze omgevingen end-to-end traceerbaar. Ten slotte sluiten we bij elke opdracht een verwerkingsovereenkomst, zodat onze klanten precies weten wat er met hun gegevens gedaan wordt.
Om deze zorgvuldigheid ook onafhankelijk te laten toetsen, hebben we ons dit jaar – 2026- laten pentesten door cyber security organisatie NFIR.
Klinkt goed, maar wat is eigenlijk een pentest?
Een pentest, oftewel 'penetratietest', is een gesimuleerde cyberaanval die wordt uitgevoerd door een gespecialiseerde partij. Dit kan op een computersysteem, een applicatie of een netwerk.
Waarom laat je een pentest uitvoeren?
Met een pentest probeer je zwakke plekken in je systemen te vinden voordat iemand met kwade bedoelingen dat doet. Ethische hackers sporen deze plekken op en leggen ze vast in een rapport. Op basis daarvan kun je ze oplossen voordat ze misbruikt kunnen worden.
De aanleiding: ons vernieuwde Hyperautomation Platform
Afgelopen jaar hebben we ons klantportaal, het Hyperautomation Platform, vernieuwd. Op dit systeem verwerken we belangrijke documenten van onze klanten, zoals koopovereenkomsten en facturen. Juist daarom wilden we dit portaal extra goed laten controleren op zwaktes en vonden we dit het juiste moment om ons te laten pentesten.
Waarom we voor NFIR hebben gekozen
We kozen voor NFIR omdat deze organisatie al 10 jaar ervaring heeft in cybersecurity, met een trackrecord van meer dan 600 uitgevoerde pentesten. NFIR is een Nederlandse organisatie, gevestigd in Zwolle en Rijswijk, en heeft daardoor goede kennis van de Nederlandse regelgeving.
En hoe is de pentest gegaan?
Na de intake zijn de ethische hackers van NFIR in ons Hyperautomation Platform gedoken en hebben ze kwetsbaarheden opgespoord. Na het rapport heeft Springleaf deze opgelost. We zijn blij dat we de pentest van NFIR succesvol hebben doorlopen, zodat we de data van onze klanten en onze eigen systemen zo goed mogelijk kunnen blijven beschermen.