Cybersikkerhet og pentesting
De fleste sikkerhetshull blir ikke oppdaget før noen leter etter dem. Vi tester nettsider, applikasjoner og nettverk slik en angriper ville gjort det, men med skriftlig avtale og tydelige rammer. Dere får vite hva som faktisk kan utnyttes, hvor alvorlig det er og hva som bør gjøres med det. Det gjelder både det dere har bygget selv, og det dere har kjøpt eller fått satt opp av andre.
Jeg som står bak dette heter Even Harsvik, og interessen startet tidlig. Som ung lekte jeg med Python-skript og tok meg inn der jeg ikke hadde lov. Det ble programvare, databaser og film, og i noen tilfeller gratis kinobilletter og pizza. Den bakgrunnen ga en praktisk forståelse av hvordan angrep faktisk skjer, og hvor små feil som skal til. I dag bruker vi den samme erfaringen på riktig side: med skriftlig avtale, for å finne hullene før noen andre gjør det.
Pentesting av nettsider, API-er og applikasjoner
Test av nettverk, brannmurer og eksponerte tjenester
Gjennomgang av oppsett, tilganger og rutiner
Funn rangert etter alvorlighet og reell risiko
Konkrete tiltak og ny test etter utbedring
Vi starter med å avtale omfang, tidspunkt og kontaktpersoner skriftlig, og tester aldri noe uten godkjenning fra den som eier systemet. Finner vi noe kritisk underveis, varsler vi med en gang, slik at det kan tettes uten å vente på rapporten. Testene planlegges slik at driften påvirkes minst mulig, og dere vet hele tiden hva som skjer.
Resultatet er en rapport dere kan bruke: et sammendrag for ledelsen, tekniske detaljer og bevis for dem som skal rette feilene, og en prioritert liste over hva som bør gjøres først. Vi kan også hjelpe med selve utbedringen, siden vi bygger og drifter slike systemer selv.
pentesting
nettsider, webapplikasjoner og API-er
nettverk, servere og eksponerte tjenester
innlogging, roller og tilgangskontroll
gjennomgang
kartlegging av systemer og hva som er eksponert
brannmurregler, segmentering og oppdateringer
sikkerhetskopier, tilganger og rutiner
rapport og oppfølging
funn med alvorlighet, bevis og anbefalt tiltak
gjennomgang av resultatene sammen med dere
ny test som bekrefter at feilene er rettet