Identifiera sårbarheter innan angripare gör det
Vill ni veta hur säkra era system är på riktigt? Vi hjälper er hitta experter som testar era skydd. Hitta sårbarheterna innan någon annan gör det.
Så genomför vi IT-säkerhetsanalys
Vi förmedlar kontakter som jobbar metodiskt och grundligt. Inga gissningar, bara fakta om hur säkra ni faktiskt är.
- Scoping och planering.
Vi börjar med att bestämma vad som ska testas. Är det webben, nätverket eller appen? Vi sätter ramarna så att testet blir relevant. - Information gathering och reconnaissance.
Vi samlar in all info vi kan hitta om era system. Ju mer vi vet, desto smartare kan vi testa. Precis som en riktig angripare skulle göra. - Sårbarhetsscanning.
Vi kör automatiserade verktyg för att hitta de uppenbara missarna. Det ger en bra bas och fångar upp kända problem snabbt. - Manuell penetrationstestning.
Här börjar det riktiga arbetet. Våra experter försöker bryta sig in manuellt, utnyttja logiska fel och komma åt känslig data. - Riskbedömning och prioritering.
Allt vi hittar är inte lika farligt. Vi hjälper er att bedöma vad som är kritiskt och vad som kan vänta. Ni får en tydlig prio-lista. - Rapport och åtgärdsplan.
Ni får en rapport som går att förstå. Både en sammanfattning för ledningen och tekniska detaljer för IT-avdelningen, med tydliga instruktioner för hur ni fixar problemen.
Omfattande IT-säkerhetsanalys
Vi hjälper er att hitta svagheterna innan någon annan gör det. Genom vårt nätverk får ni tillgång till experter som testar era system på riktigt, så att ni kan täppa till hålen och sova gott.
- Hitta hålen först. Låt en etisk hackare testa era system. De hittar vägarna in som ni inte visste fanns, så att ni kan stänga dem.
- Koll på riskerna. Vad är egentligen farligt på riktigt? Vi hjälper er att sortera bland hoten och fokusera på det som är viktigt för just er verksamhet.
- Säkra grunden. Har ni byggt rätt från början? Få en genomgång av er arkitektur och nätverk för att se till att grundskyddet håller måttet.
Vanliga frågor om IT-säkerhetsanalys
Här är svar på de vanligaste frågorna vi får om säkerhetstester.
Vad är skillnaden mellan penetrationstest och sårbarhetsanalys?
En sårbarhetsanalys är som att gå runt huset och känna på alla dörrar. Ett penetrationstest är att faktiskt försöka bryta sig in. Analysen hittar potentiella fel, pentestet bevisar att de går att utnyttja. Båda behövs, men vid olika tillfällen.
Hur ofta bör vi genomföra IT-säkerhetsanalyser?
Minst en gång om året, eller när ni gör stora förändringar. Nya hot dyker upp hela tiden, så det gäller att hålla sig uppdaterad. För kritiska system kan det behövas oftare.
Vilka system och områden omfattar en IT-säkerhetsanalys?
Allt som är viktigt för er. Det kan vara hemsidan, kundportalen, interna nätverket eller molntjänsterna. Vi anpassar testet efter vad ni vill skydda.
Vad kostar en IT-säkerhetsanalys?
Det beror på omfattningen. Ett litet test av en enkel hemsida går snabbt, en genomgång av hela företagsnätverket tar längre tid. Hör av er så ger vi en uppskattning.