En rejse fra overblik til handling

Hvis sikkerhedsbeslutninger træffes uden et fælles billede af, hvad der betyder mest, giver en risikovurdering jer det udgangspunkt, før I investerer yderligere.

En risikovurdering ser på det forretningsmæssige billede: hvad kan gå galt, og hvad vil det koste. En penetrationstest undersøger, om en bestemt svaghed faktisk kan udnyttes.

Det afhænger af omfanget og miljøets størrelse. Vi aftaler tidsplanen med jer, før opgaven går i gang, ud fra jeres konkrete situation.

Typisk de personer, der kender forretningen, dens systemer og afhængigheder, sammen med den, der har det daglige ansvar for det pågældende område.

Ja. Fundene præsenteres, så ledelsen og de tekniske teams kan arbejde med dem sammen. Det er ikke kun et teknisk dokument.

Forstå jeres eksponering er udgangspunktet for enhver organisation, der er usikker på, hvor den står i dag. En risiko-, modenheds- eller eksponeringsvurdering fastlægger det udgangspunkt, før noget andet prioriteres.

Hvis I har brug for at vide, om en kendt svaghed faktisk kan udnyttes, frem for at nøjes med en teoretisk vurdering, er en penetrationstest det rigtige næste skridt.

Det afhænger af omfanget og af det miljø, der skal testes. Vi aftaler den rette måde at levere på med jer, når opgaven afgrænses.

I får fundene rangeret efter den reelle forretningsrisiko, med prioriteringer der adskiller det, der kræver handling nu, fra det, der kan håndteres over tid.

En sårbarhedsscanning lister mulige svagheder automatisk. En penetrationstest går videre og forsøger at udnytte dem, så I kan se, hvad en angriber reelt kan opnå.

Gennem en struktureret gennemgang af konfiguration, identiteter og adgange, hvor de huller lukkes, som oftest bruges til at få fodfæste.

Ikke altid, men når I først kender jeres nuværende eksponering, bliver hærdningen som regel mere målrettet og lettere at prioritere.

Ændringerne planlægges og lægges i rækkefølge sammen med jeres team, netop for at undgå forstyrrelser, i stedet for at alt indføres på én gang.

Hærdning betyder at begrænse de veje, en angriber kan bruge til at få eller udvide adgang, ved at stramme konfiguration, identiteter og adgange på de systemer, der betyder mest.

Typiske områder er Active Directory, Microsoft 365, Azure, servere og Windows- eller Mac-arbejdsstationer, afhængigt af hvor jeres organisation er mest eksponeret.

Ved først at forstå, hvordan kravene gælder for jeres organisation, og derefter gennemgå den styring og de sikkerhedsforanstaltninger, I allerede har, i det lys.

ISO 27001 er en certificerbar standard for ledelsessystemer, som jeres organisation kan vælge at indføre. NIS2 er et lovkrav, der gælder ud fra sektor og størrelse.

Ikke nødvendigvis. Strategisk sikkerhedsledelse kan leveres som en ydelse, så længe en fuldtidsansættelse endnu ikke kan betale sig.

Det afhænger af, hvad rådgivningsarbejdet afdækker. Det næste skridt aftales med jer som en konkret beslutning, ikke som et fast standardforløb.

Et ISMS er det ledelsessystem, jeres organisation driver i hverdagen. En ISO 27001-certificering er en formel, ekstern bekræftelse af, at jeres ISMS lever op til standarden.