Tjänster
Allt som behövs för att ta säkerheten på allvar.
Från en snabb granskning av hemsidan till penetrationstest, NIS2-arbete och övervakning dygnet runt. Välj det ni behöver nu – bygg på när ni växer.
Säkerhetsgranskning av webbplats
En genomlysning av er webbplats eller e-handel med fast pris.
Vi går igenom er publika webbplats manuellt och med verktyg: versioner, plugins, inloggningar, formulär, headers, certifikat och exponerade filer. Ni får en tydlig rapport på svenska med vad som ska åtgärdas först.
Det här ingår
- Manuell granskning av en webbplats eller e-handel
- Kontroll av CMS, plugins och serverversioner
- Inloggning, formulär och sessionshantering
- Rapport på svenska med prioriterad åtgärdslista
- 30 minuters genomgång av resultatet
Penetrationstest
Vi angriper era system som en riktig angripare – med tillstånd.
Ett avgränsat och avtalat test av webbapplikation, API eller kundportal där vi försöker ta oss förbi skydden på riktigt. Vi följer OWASP Web Security Testing Guide och dokumenterar varje fynd med bevis och åtgärdsförslag.
Det här ingår
- Scope, testfönster och kontaktvägar i skriftligt avtal
- Test enligt OWASP WSTG och OWASP Top 10
- Behörighet, åtkomstkontroll och affärslogik
- Sammanfattning för ledning + teknisk rapport
- Gratis omtest av åtgärdade fynd inom 60 dagar
Databaser & API:er
Läcker er databas eller ert API mer än det borde?
Vi kontrollerar att databaser inte är nåbara från internet, att behörigheter är snäva, att backuper är skyddade och att API:er inte lämnar ut data till fel användare. Ett av de vanligaste sätten personuppgifter läcker på.
Det här ingår
- Exponering mot internet och nätverksregler
- Behörigheter, standardkonton och lösenordspolicy
- Kryptering, backuper och loggning
- API-autentisering, rate limits och dataläckor
- Kontroll mot GDPR-krav på skydd av personuppgifter
Löpande övervakning
Vi håller koll dygnet runt – ni får larm när något händer.
Automatiska säkerhetsskanningar varje vecka, upptidskontroll varje minut och bevakning av certifikat och DNS. Allt syns i er kundportal och vi hör av oss när något behöver göras.
Det här ingår
- Upptidsövervakning varje minut med larm
- Veckovis extern säkerhetsskanning
- Larm innan SSL-certifikat går ut
- Kundportal med historik och rapporter
- Månadsrapport på svenska
NIS2 & ISO 27001
Från osäkerhet till en plan ni kan visa upp.
Vi kartlägger var ni står mot cybersäkerhetslagen (NIS2) och ISO/IEC 27001, tar fram en gap-analys och en realistisk handlingsplan – och hjälper er att genomföra den i er takt.
Det här ingår
- Bedömning av om och hur NIS2 berör er
- Gap-analys mot ISO 27001 Annex A och NIS2 artikel 21
- Prioriterad handlingsplan med ansvar och tidslinje
- Mallar för policyer och riskbedömning
- Kontrollstatus löpande i kundportalen
Incidenthjälp
Har något redan hänt? Ring oss.
Vid intrång, misstänkt dataläcka eller kapad e-post hjälper vi er att begränsa skadan, ta reda på vad som hänt, säkra bevis och rapportera korrekt till IMY och andra myndigheter.
Det här ingår
- Snabb första bedömning
- Begränsning och återställning
- Analys av loggar och orsak
- Stöd vid incidentrapportering och GDPR-anmälan
- Åtgärder så att det inte händer igen
Osäker på var ni ska börja?
Kör den gratis skanningen eller boka 20 minuter med oss, så föreslår vi ett rimligt första steg.