Vi angriper først.

skal lansere noe nytt, har vokst raskt, bruker eksterne leverandører eller må vise kunder og revisor at systemene er testet av uavhengige.

1. Vi avtaler omfang, tidsrom og grenser skriftlig.
2. Vi kartlegger det en angriper kan se utenfra.
3. Vi prøver å bryte inn og bevise hva vi får tilgang til.
4. Kritiske funn varsles umiddelbart, resten samles i rapporten.

• Funn rangert etter hva en angriper kan oppnå
• Bevis for hvert funn, slik at utviklerne kan gjenskape det
• Konkret tiltaksliste med prioritet
• Gjennomgang i møte og ny test av rettelsene

allerede har gjort de grunnleggende tiltakene og vil vite hvor godt hele forsvaret fungerer, inkludert folk og rutiner.

1. Vi definerer ett konkret mål, for eksempel å nå økonomisystemet.
2. Vi planlegger angrepet og avtaler hvem som kjenner til øvelsen.
3. Vi utfører angrepet over flere uker og dokumenterer hvert steg.
4. Vi går gjennom hva forsvaret oppdaget, og hva det ikke oppdaget.

• Angrepskjede fra første kontakt til mål
• Tidslinje som viser hva dere oppdaget og når
• Anbefalinger til folk, rutiner og teknologi
• Presentasjon for ledelsen

er under angrep nå, eller har oppdaget at noe har skjedd og trenger noen som kan lede arbeidet.

1. Du tar kontakt, og en ingeniør tar ledelsen av hendelsen.
2. Vi stopper spredning og sikrer bevis før noe overskrives.
3. Vi finner hvordan angriperen kom inn og stenger døren.
4. Vi gjenoppretter drift og hjelper deg med varsling til myndigheter og forsikring.

• Én ingeniør som leder fra første samtale
• Sikret bevismateriale for politi og forsikring
• Gjenoppretting av drift og fjerning av angriperen
• Rapport med årsak, tidslinje og tiltak

har funnet en uforklarlig fil, har vært rammet av skadevare, eller utvikler programvare og enheter som må være trygge.

1. Du sender filen via en sikker kanal vi oppgir. Aldri på e-post.
2. Vi kjører og analyserer den i et isolert miljø.
3. Vi kartlegger oppførsel, kommunikasjon og hvordan den fester seg.
4. Vi leverer indikatorer og regler du kan bruke til å stoppe den.

• Beskrivelse av hva filen gjør
• Indikatorer du kan søke etter i eget nettverk
• Regler for å blokkere lignende filer
• Teknisk rapport på norsk eller engelsk

omfattes av NIS2 eller sektorregler, leverer til kunder som stiller sikkerhetskrav, eller trenger ordnede rutiner.

1. Vi avklarer hvilke krav dere omfattes av.
2. Vi gjennomgår rutiner, systemer og dokumentasjon.
3. Vi vurderer risiko og rangerer avvikene.
4. Vi lager en plan med eier og frist for hvert tiltak.

• Gap-analyse mot kravene dere omfattes av
• Risikovurdering med eier og frist per punkt
• Tiltaksplan som ledelsen kan vedta
• Støtte frem til godkjenning