Penetrasjonstest
I en penetrasjonstest jobber sikkerhetseksperter målrettet for å avdekke sårbarheter i de viktigste systemene dine.
En pentest analyserer målrettet robustheten til virksomhetens mest verdifulle systemer. Du kan teste alt fra små enkeltkomponenter, til større deler av virksomhetens infrastruktur. For eksempel systemer som brukes til virksomhets- eller samfunnskritiske tjenester, flerbruksteknologi (teknologi utviklet til sivile formål, som også kan anvendes militært) eller store mengder helsedata.
Ønsker du å utføre en penetrasjonstest, eller er nysgjerrig på hva som bør testes? Da kan du ta kontakt med oss.
Om penetrasjonstest
Slik utføres en penetrasjonstest
Fordi en pentest av natur er skreddersydd for en spesifikk situasjon, starter prosessen alltid med en dialog mellom din virksomhet og sikkerhetsekspertene. Her samles all dokumentasjon om tjenesten og hvilke informasjonsverdier den forvalter, samt all kunnskap om eksisterende svakheter, for eksempel funn fra sårbarhetsskann.
Basert på dette, velger dere verktøy for videre analyse. Dette kan inkludere vurdering av kildekode, konfigurasjon eller logger, analyse av dataflyt og arkitektur, og trygg bruk av kjente angrepsteknikker.
Etter at testen er gjennomført, får du en rapport som dokumenterer alle resultatene. Dette inkluderer både hva systemet var robust mot og eventuelle sikkerhetshull. I rapporten får du grundige forslag til utbedring, slik at du bedre kan beskytte verdiene du forvalter.
Penetrasjonstesten utføres av en av våre sikkerhetspartner Advania.
Hvem kan kjøpe penetrasjonstest?
Alle virksomheter tilknyttet norsk kunnskapssektor og som har et aktivt abonnement på basis- eller plusspakken hos Cybersikkerhetssenter for forskning og utdanning kan benytte tjenesten.
Våre abonnementer
Vi har tjenester som passer både for institusjoner med egne sikkerhetsansvarlige og for mindre virksomheter med begrensede ressurser. Velg det abonnementet som passer best for din virksomhet sine behov og ressurser.
Basis
- 24/7 hjelp ved hendelser
- Nettverk av sikkerhetseksperter og sikker kommunikasjonskanal
- Oppdatert trusselinformasjon
- Ubegrenset antall sikkerhetssertifikater
- Deltakelse i CISO-forum for erfaringsutveksling
Pluss
Inkluderer alt i basis, samt:
- Nettverkssensor for trusseldeteksjon
- Tilgang til plattform for deling av trusler mot forskning og utdanning
- Automatisk blokkering av domener og URL-er med identifisert skadevare
- Først i køen til nye tjenester