Hva som ble undersøkt
Dato, systemversjon, omfang og metode står med, så vurderingen kan sjekkes av andre.
Funn du kan handle på.
Du får prioriterte funn, grunnlaget for dem og hva som bør rettes. Innsamlingen følger en definert prosess. Jeg kontrollerer rapporten før den sendes.
Se hva en tillatelse må dekke.
Eksemplet bygger opp mål, rammer og rapport for en gjennomgang. Skriftlig tillatelse er på plass før en test starter.
Ditt utgangspunkt bestemmer omfanget. Den gratis sjekken gir oss et sted å starte.
Få gratis sjekkDette står i rapporten.
Hva jeg fant
Hvert funn viser hva som skjedde, hva som måtte til, og hvilken virkning det har innenfor det som ble undersøkt.
Hva som bør rettes
Hvert funn får prioritet, forslag til retting og en måte å sjekke at rettingen virker.
Finn leveransen som passer.
Start med oppgaven du vil løse. Omfang og pris er avtalt før arbeidet begynner.
Avtalt sikkerhetstest
På forespørsel. Jeg prøver avtalte handlinger mot et system du har godkjent, og du får en rapport over det jeg finner.
Se leveransenKodegjennomgang
Verktøy finner mulige feil i avtalte deler av koden.
Se leveransenKrav og etterlevelse
Du får en oversikt over tekniske tiltak som er dokumentert, hva som mangler og hva som bør prioriteres.
Se leveransenTillatelse, tilgang og ansvar.
Skriftlig tillatelse avgrenser mål, metoder og tidsrom før testen starter.
Opplysninger og tilgang
Kode og funn kan behandles med KI-verktøy. Hvilke verktøy, hvor lenge data lagres og når de slettes, står i avtalen, sammen med databehandleravtalen.
Tilgang til verktøy for defensivt arbeid.
Jonathan er identitetsverifisert for defensivt sikkerhetsarbeid hos to av de største KI-leverandørene. Godkjenningene gjelder tilgang til leverandørenes verktøy, og hver test hos deg skjer med skriftlig tillatelse fra deg.
Hva skal tillatelsen inneholde?
Tillatelsen navngir eier, mål, tidsrom, tillatte og utelatte metoder, stoppkontakt og stoppregel. Tredjepartssystemer krever at deres egne vilkår tillater testen.
Sikkerhet med fast prosess
Automatisert innsamling og en rapport jeg kontrollerer før levering.
- Ekstern kartlegging
- 9 900 kr eks. mva.
Domener, offentlige tjenester og e-postoppsett.
- Løpende overvåking
- Fra 990 kr per måned eks. mva.
Domener og e-postoppsett, med avtalt varsling.
- Microsoft 365 eller Google Workspace
- 14 900 kr eks. mva.
Gjennomgang med lesetilgang til oppsettet.
- Kravgjennomgang
- Fra 19 900 kr eks. mva.
GDPR artikkel 32 om informasjonssikkerhet og NSMs grunnprinsipper for IKT-sikkerhet.
- Kodegjennomgang
- Fra 19 900 kr eks. mva.
KI-støttet analyse. Hvert funn gjenskapes av en person.
Sikkerhet på forespørsel
Omfang og gjennomføring avklares før bestilling.
- Avtalt test av nettapp og API
- Fra 29 000 kr eks. mva.
API er grensesnittet andre programmer bruker for å hente data eller utføre handlinger.
- Test av KI-funksjon eller agent
- Fra 19 900 kr eks. mva.
Avtalt test av tilgang, dataflyt og handlinger.
- Forberedelse til ISO 27001
- Fra 29 900 kr eks. mva.
ISO 27001 er en standard for styring av informasjonssikkerhet.
- Phishingtest
- Etter tilbud
En avtalt øvelse med falske meldinger prøver rutiner og oppfølging.
En ekstra retest koster 20 prosent av oppdragets pris, minst 4 900 kr eks. mva.
Spørsmål før du starter.
Hvilken tilgang trengs?
Det avhenger av gjennomgangen. Tilganger og opplysninger avgrenses i avtalen. Når personopplysninger kan bli synlige, inngår vi en databehandleravtale.
Hva koster en ekstra kontroll etter retting?
En ekstra retest koster 20 prosent av oppdragets pris, minst 4 900 kr eks. mva. Retest betyr at de avtalte funnene prøves igjen etter retting.
Hvilket system vil du undersøke?
Start med en gratis sjekk av den offentlige nettsiden. En sikkerhetstest får eget omfang og skriftlig tillatelse.
Få gratis sjekk