En penetrationstest, også kaldet en pentest, er en målrettet og systematisk undersøgelse af jeres it-systemer. Vores sikkerhedseksperter simulerer reelle angreb for at vurdere, hvor robuste systemerne er mod ondsindede indtrængende. Resultatet er en rapport, der viser, hvor sårbarhederne er, og hvad I skal gøre ved dem.
I kan ikke rette en svaghed, I ikke kender. En test viser jer, hvor jeres systemer er svage, før en angriber finder dem. CURAit udfører to slags test, som supplerer hinanden.
Hvad sker der?
Værktøjer finder kendte sårbarheder og manglende sikkerhedsopdateringer.
Hvad får I?
Et første overblik over mulige svagheder.
Hvornår passer den?
Når I vil have overblik.
Hvad sker der?
Vores eksperter forsøger at udnytte sårbarhederne for at få adgang til jeres systemer.
Hvad får I?
Et billede af, hvad en angriber faktisk kan nå.
Hvornår passer den?
Når I vil vide, om svaghederne kan udnyttes.
Mange starter med en scanning og går videre til en penetrationstest.
Vi forstår jeres behov og mål, fastlægger omfanget, udpeger de vigtigste aktiver og risici og aftaler testperioden.
Vi samler oplysninger om arkitektur, netværkstilslutninger, applikationer og konfigurationer og laver en målrettet testplan.
Vi bruger værktøjer til at finde kendte sårbarheder og manglende sikkerhedsopdateringer. Det giver det første overblik.
Vi tester efter MITRE ATT&CK®s retningslinjer. Vores eksperter forsøger at udnytte kendte sårbarheder for at få adgang, blandt andet med netværksangreb og udnyttelse af applikationer.
I får en omfattende rapport med vores fund, de sårbarheder vi har identificeret og anbefalinger til løsninger.
♥ En rapport med vores fund
Den viser de sårbarheder, vi har identificeret.
♥ Anbefalinger til løsninger
Til hver sårbarhed siger rapporten, hvad I kan gøre ved den.
♥ En klar forståelse af jeres risici
I får vejledning til at styrke jeres it-sikkerhed.
Ønsker I vores cyber security-koncept som en fast serviceaftale, kan I vælge CURAmanaged. Den indeholder:
Det er til virksomheder, der vil vide, hvor sikre deres systemer er i praksis, og kunne dokumentere det, for eksempel som led i arbejdet med NIS2.
Pentest er kort for penetrationstest. Vores eksperter simulerer et angreb på jeres systemer for at finde de svagheder, en angriber kunne udnytte.
En scanning finder kendte sårbarheder med værktøjer. En penetrationstest går videre og forsøger at udnytte dem for at se, hvad en angriber kan nå.
I fem trin: planlægning, indsamling af information, scanning, selve testen og en rapport. Omfang og testperiode aftaler vi sammen med jer i starten.
En rapport med vores fund, de sårbarheder vi har identificeret og anbefalinger til løsninger.
Ja. Med CURAmanaged kan I få månedlig test og automatisk rapport.
Det afhænger af omfanget. Kontakt os, så giver en rådgiver et tilbud.
Tal med en af vores sikkerhedskonsulenter om en test.
Sølv, 5-6 år, 2025
AAA, højeste kreditværdighed, Dun og Bradstreet 2025
ISAE 3402, verificeret af Grant Thornton, 2024
D-mærket, digital tryghed