Sårbarhetsanalys och penetrationstest

För vem och när

Passar organisationer som vill ha en faktabaserad bild av den tekniska säkerheten, inför en granskning, efter en förändring eller som återkommande kontroll.

• En kund, revisor eller tillsynsmyndighet frågar när ni senast testade säkerheten.
• Ni har flyttat till molnet, bytt nätverk eller infört nya system och vill veta att det blev säkert.
• Ni har en känsla av att miljön har svagheter men ingen samlad bild.
• Cybersäkerhetslagen eller ISO 27001 kräver att ni hanterar sårbarheter systematiskt.

Vad vi gör

1. Omfattning och regler. Vi kommer överens om vilka system, nätverk och applikationer som ingår, testfönster, kontaktpersoner och vad som inte får störas.
2. Sårbarhetsskanning. Automatiserad skanning av de system som ingår för att hitta kända sårbarheter, felkonfigurationer och saknade uppdateringar.
3. Riktade tester. Manuella tester där en testare försöker utnyttja svagheter på det sätt en angripare skulle göra, inom överenskomna ramar.
4. Prioritering efter risk. Varje fynd bedöms utifrån hur allvarligt det är och hur lätt det är att utnyttja, med konkret åtgärdsförslag.
5. Genomgång med IT. Vi går igenom rapporten med ert IT-team så att åtgärderna kan planeras direkt.

Omfattning och pris

Ett avgränsat uppdrag som normalt tar någon vecka inklusive rapport, beroende på hur många system och applikationer som ingår och hur djupa tester ni vill ha.

Priset varierar från uppdrag till uppdrag och styrs av omfattningen. Ni får ett fast pris i förslaget. Omtest efter åtgärder offereras separat.

Så går det till

1. Ett första samtal. Vi lyssnar på er situation och berättar hur vi brukar lägga upp arbetet. Ni får vår bedömning direkt, utan kostnad.
2. Förslag med omfattning och pris. Ett kort skriftligt förslag med vad som ingår, vad ni får, vem som gör jobbet och vad det kostar.
3. Genomförande och överlämning. Vi arbetar tillsammans med er organisation, rapporterar löpande och lämnar över så att ni kan förvalta resultatet själva.