Sikkerhet
Penetrasjonstest
Vi prøver å komme oss inn. Kontrollert, avtalt og dokumentert. Slik at du vet hvor sikkerhetshullene ligger.
Den eneste måten å vite om sikkerheten holder
Den eneste måten å vite om sikkerheten holder, er å prøve å komme forbi den. Alt annet er gjettverk.
ZeroSubnet har lang erfaring med penetrasjonstesting, og kan teste hele stacken du bruker i ditt produkt: innebygde systemer på IoT-utstyr, apper, interne nettverk og komplette miljøer. Vi gjør det avtalt, kontrollert og dokumentert. Forskjellen på oss og de vi beskytter deg mot, er at vi skriver rapport etterpå.
Slik foregår det
Kartlegging. Vi blir enig om omfanget for testen, slik at den kan gjenomføres med så lite innvirkning på produksjon som mulig.
Testing. Vi jobber oss gjennom angrepsflatene, kombinerer funn og ser hvor langt inn vi kommer.
Verifisering. Vi bekrefter at funnene er reelle og lar seg utnytte, slik at rapporten ikke fylles opp med teoretiske treff fra en skanner.
Rapport og gjennomgang. Når testen er ferdig får du en rapport med funn, vi går gjennom den sammen for å hjelpe dere å lage en aksjonsplan for videre sikring av miljøet.
Er du ute etter noe annet?
Vi i ZeroSubnet tilbyr også sikkerhetsovervåking av ditt miljø! Du kan sove godt, vi tar nattevakten.
Ofte stilte spørsmål
Hva er en penetrasjonstest?
En penetrasjonstest eller pentest er en avtalt og kontrollert øvelse der vi forsøker å bryte oss inn i et system på samme måte en angriper ville gjort, for å finne svakhetene mens de fortsatt er ufarlige å finne.
Hva kan dere teste?
Alt fra innebygde systemer på IoT-utstyr til webapplikasjoner, mobilapper, interne nettverk og komplette miljøer. Har dere noe uvanlig, hører vi gjerne om det, de oppdragene er som regel de mest interessante!
Hvor lang tid tar en pentest?
Det avhenger helt av omfanget. En avgrenset app-test er en helt annen øvelse enn et bredt miljø med mange systemer. Vi blir enige om tidsbruk når scopet er satt sammen med dere.
Går det ut over driften?
Vi planlegger testen slik at risikoen for forstyrrelser er kjent og akseptert på forhånd. Er det systemer som ikke tåler belastning, avtaler vi hvordan de håndteres, eller holder dem utenfor.
Hva skjer etterpå?
Dere får en rapport med funn, alvorlighetsgrad og hva som konkret bør gjøres samt en gjennomgang der vi går gjennom den sammen for å lage en aksjonsplan for å rette eventuelle sikkerhetshull.
Kan dere teste på nytt etterpå?
Ja. Retest etter at funnene er utbedret er et naturlig neste steg, det er viktig å verifisere at sikkerhetshull ble lukket som forventet