WEB
Nettside og nettbutikk
Gjennomgang av synlige svakheter, skjema, innlogging, feilkonfigurasjon, eksponerte flater og grunnleggende sikkerhetsrutiner.
Hva jeg kan teste
Testen tilpasses størrelse, risiko og budsjett. Den kan være en enkel trygghetsgjennomgang eller en mer strukturert pentest.
LAN
Nettverk og enheter
Avtalt sjekk av router, Wi-Fi, delte ressurser, standardpassord, oppdateringer og enkel segmentering.
PHY
Fysisk sikkerhet
Gjennomgang av adgang, synlig informasjon, rutiner, utstyr, låsing, besøkshåndtering og hvor lett uvedkommende kan få innsyn.
ACC
Kontoer og tilgang
Sjekk av MFA, passordrutiner, delte kontoer, gjenoppretting, tilganger og hva som bør strammes inn.
SIM
Avtalt øvelse
Trygge øvelser for ansatte, som bevisstgjøring rundt mistenkelige lenker, rutiner og håndtering av uønskede hendelser.
FIX
Tiltaksplan
Du får konkrete anbefalinger rangert etter risiko, kostnad og hva som bør gjøres først.
Viktig: alltid med tillatelse
Penetrasjonstest og fysisk sikkerhetstest utføres kun etter tydelig avtale, på områder og systemer som er godkjent på forhånd. Testen skal ikke forstyrre drift, kunder eller uvedkommende.
AVGRENSNINGVi bestemmer hva som skal testes, hva som ikke skal testes og når testen kan foregå.
SKRIFTLIG GODKJENNINGOppdraget bør ha en enkel skriftlig avtale med kontaktperson, tidsrom og omfang.
STOPP-PUNKTHvis testen finner noe alvorlig, stoppes videre testing og funnet meldes på en ryddig måte.
Hva rapporten inneholder
OPPSUMMERINGKort forklaring av hva som ble testet og hovedrisikoen.
FUNNHvert funn beskrives med konsekvens, alvorlighet og berørte områder.
TILTAKPraktiske anbefalinger delt inn i må gjøre, bør gjøre og kan forbedres.
ETTERKONTROLLMulighet for ny sjekk etter at tiltak er gjort.
Slik foregår det
En enkel prosess gjør det tryggere for begge parter, spesielt når testen kan berøre systemer, lokaler eller ansatte.
Avklaring
Du beskriver hva du vil teste og hvorfor.
Omfang
Vi setter tydelige grenser, tidspunkt og kontaktperson.
Test
Jeg gjennomfører avtalt test uten unødvendig risiko.
Rapport
Du får funn, risiko og prioriterte tiltak.
Oppfølging
Vi kan kontrollere tiltak og lage videre plan.
Vil du teste sikkerheten?
Send kort hva du vil teste, hvem som eier systemet/lokalet og ønsket tidsrom. Jeg svarer med forslag til trygg avgrensning.