Question 1

Kan I nævne kunder som reference?

Accepted Answer

Vi offentliggør ikke kundenavne på vores sider. Sikkerhedstest er fortroligt arbejde, og de fleste kunder ønsker ikke at blive nævnt. Vores offentlige bedømmelse er 5,0 baseret på 118 anmeldelser, og vi sender gerne en anonymiseret eksempelrapport. Har I brug for en reference fra en tilsvarende branche, hører vi ad hos en kunde, der selv har givet lov.

Question 2

Er vi for små til at have brug for en test?

Accepted Answer

Sjældent. Har I en applikation med brugerlogin og data om jeres kunder, er der noget at teste. For mindre virksomheder anbefaler vi at starte med ét afgrænset system frem for at udskyde, til budgettet rækker til alt. Angreb mod mindre virksomheder er sjældent målrettede — de rammer det, der står åbent, uanset firmaets størrelse.

Question 3

Arbejder I med store organisationer?

Accepted Answer

Ja. Ved større miljøer deler vi arbejdet op i etaper med en aftalt rækkefølge, så de mest eksponerede systemer testes først. Det gør både budgettet og udviklernes arbejdsbyrde til at håndtere. Vi lægger en plan for hele året, så I ved, hvad der testes hvornår, og hvad det koster i hvert kvartal.

Question 4

Kan I teste systemer, vi ikke selv har udviklet?

Accepted Answer

Ja. Det er meget almindeligt, at applikationen er bygget af et bureau eller købt som standardløsning. Vi tester det, som det er sat op hos jer, og skriver rapporten, så den kan sendes videre til leverandøren. Har I en aftale med leverandøren om vedligeholdelse, kan rapporten bruges direkte som kravgrundlag over for dem.

Question 5

Hvad bruger kunderne rapporten til?

Accepted Answer

Til at rette fejlene, til at svare på kundernes sikkerhedsgennemgang, som bevis i ISO 27001- og PCI DSS-arbejdet, og som grundlag for en indstilling til ledelsen om, hvad der skal prioriteres næste kvartal. Nogle bruger den også i salgsprocessen, fordi en aktuel rapport ofte forkorter kundens sikkerhedsgennemgang mærkbart.

Question 6

Hvordan bliver vi kunde?

Accepted Answer

Start med en uforpligtende samtale om systemerne og anledningen. Derefter får I et forslag til omfang, tidsplan og fast pris. Der er ingen forudbetaling, og I er ikke bundet af noget, før aftalen er skrevet under. Fra første besked til underskrevet aftale går der typisk et par uger, afhængigt af hvor hurtigt omfanget kan afklares.

Kunder og brancher, vi laver penetrationstest for

Hvem vi typisk arbejder for

SaaS og softwarevirksomheder

Fintech og betalinger

E-handel

Sundhed og life science

Industri og logistik

Leverandører til det offentlige

Hvad der typisk udløser en test

En kundes sikkerhedsgennemgang

ISO 27001 eller SOC 2

NIS2

Efter en hændelse

Ofte stillede spørgsmål

Relaterede sider

Penetrationstest

Om os

Kontakt

Skal vi kigge på jeres systemer?