Sikkerhetstest
Vi prøver å bryte oss inn i systemene dine, med din tillatelse, slik at vi finner hullene før kriminelle gjør det (penetrasjonstesting).
01 / Trenger jeg dette?
Trenger jeg dette?
- Kundene logger inn på nettsiden eller appen din
- En kunde eller et anbud krever at løsningen er testet
- Du skal lansere noe nytt
- Det er lenge siden noen utenfra har sjekket systemene
02 / Hva vi tester
Hva vi kan teste
Nettsiden og nettbutikken
Om noen kan logge inn som en annen, se andres opplysninger eller endre det de ikke skal.
Appen din
Om appen lagrer noe den ikke burde, og om den snakker trygt med resten av systemet.
Koblingene mellom systemer
Det som sender data mellom appen, nettsiden og andre tjenester (API).
Det som er synlig fra internett
Gamle tjenester, glemte sider og innganger som står åpne.
E-post og skytjenester
Om en stjålet konto kan gi tilgang til alt annet.
03 / Slik foregår det
Slik foregår en test
- 01
Vi blir enige om hva som skal testes
Hva som er med, hva som ikke er med, og når testen skjer.
- 02
Du gir skriftlig tillatelse
Vi signerer en avtale og taushetserklæring før vi starter.
- 03
Vi tester
Finner vi noe alvorlig, sier vi fra med en gang. Du trenger ikke vente på rapporten.
- 04
Du får en oppsummering
Hva vi fant, hvor alvorlig det er, og hva som bør gjøres først.
- 05
Vi sjekker igjen
Når hullene er tettet, tester vi på nytt for å bekrefte at det virker.
Prinsipp
Vi tester aldri uten skriftlig tillatelse fra den som eier systemet.
04 / Hva du får
Hva du får
- En kort oppsummering på vanlig norsk, for ledelsen
- En liste over hullene vi fant, sortert etter hvor alvorlige de er
- Et møte der vi går gjennom funnene med den som skal fikse dem
- En ny sjekk etterpå, for å bekrefte at hullene er tettet
Rapporten du får
- 2Haster
- 4Bør fikses
- 11I orden
Haster: Kunder kunne se hverandres bestillinger
Tiltak: Utvikleren tetter hullet, vi sjekker etterpå.
Haster: Gamle testkontoer med svake passord
Tiltak: Slett kontoene som ikke brukes.
Bør fikses: Nettsiden viser hvilken programvareversjon den kjører
Tiltak: Skjul versjonen og hold programvaren oppdatert.
Etter at hullene er tettet, tester vi på nytt.
Du får alltid en kort oppsummering for ledelsen og en detaljert del for den som skal fikse.
05 / Spørsmål
Vanlige spørsmål
06 / For IT-ansvarlige
For IT-ansvarlige
Gratis sjekk av e-posten din
Kan noen sende e-post som ser ut som den kommer fra deg? Vi sjekker hvordan domenet ditt er satt opp. Du får svaret på e-post i løpet av noen minutter når du bruker en adresse på domenet du vil sjekke. Vi bruker bare offentlig tilgjengelig informasjon.
Gratis og uten forpliktelser. Vi ringer ikke for å selge.
Det mange lurer på
- Blir dette dyrt?
- Du får skriftlig pris før vi starter. Ingen overraskelser.
- Er vi for små?
- Vi jobber mest med bedrifter som ikke har egen IT-avdeling.
- Blir det teknisk og tungvint?
- Du får en oppsummering på en side, på vanlig norsk.
- Kan dere ødelegge noe?
- Vi tester aldri uten skriftlig avtale, og avtaler på forhånd hva som er trygt.
Neste steg
Fortell oss hva du trenger
Fortell kort hva du trenger. Vi svarer innen en virkedag med forslag til hvordan vi kan gå videre.