PTaaS
Kontinuerlig penetrasjonstesting for team som slipper ofte
En årlig penetrasjonstest gir deg et bilde av hvordan systemet så ut den uken testen ble kjørt. Slipper dere ny funksjonalitet hver uke, er det bildet utdatert lenge før rapporten er lest ferdig.
Manuell testing hele veien. Ingen skannerabonnement med nytt navn.
Løpende
testing i takt med utviklingen deres
Samme dag
varsling ved kritiske funn
Ubegrenset
retesting av utbedringer
5,0
i vurdering fra 118 omtaler
Innhold
Hva som inngår i et løpende oppsett
Testing i takt med slippene
Ny funksjonalitet testes når den kommer, ikke når kalenderen sier det. Vi avtaler en fast rytme og et fast antall testdager, og fordeler dem etter hvor endringene faktisk skjer.
Overvåking av angrepsflaten
Nye domener, nye endepunkter, nye tjenester som blir eksponert. Vi følger med på hva som dukker opp, slik at et glemt testmiljø ikke blir stående åpent i et halvt år.
Fortløpende varsling
Kritiske funn meldes samme dag, med beskrivelse, bevis og forslag til strakstiltak. Du venter ikke på en kvartalsrapport for å få vite at noe står åpent akkurat nå.
Retesting som del av rytmen
Utbedringer verifiseres fortløpende. Da slipper dere å samle opp funn til en stor retest, og statusen i sårbarhetsoversikten er faktisk riktig til enhver tid.
Fast kontaktpunkt
Samme testere over tid betyr at de kjenner systemet deres. Det gir dypere testing per time, og dere slipper å forklare arkitekturen på nytt hvert kvartal.
Dokumentasjon som holdes fersk
Du har alltid en oppdatert rapport å vise til revisor, kunde eller sertifiseringsorgan — ikke en fra i fjor høst som må forklares bort.
Årlig test eller kontinuerlig testing?
Valget avhenger mest av hvor ofte systemet ditt endrer seg, og hvor mye endringene betyr.
| Én årlig penetrasjonstest | Kontinuerlig penetrasjonstesting | |
|---|---|---|
| Dekning over tid | Ett øyeblikksbilde i året. | Følger endringene gjennom hele året. |
| Ny funksjonalitet | Testes ved neste årlige runde. | Testes når den slippes. |
| Tid til varsling | Ved levering av rapporten. | Samme dag for kritiske funn. |
| Retesting | Samles opp til én runde. | Fortløpende, som del av rytmen. |
| Passer best for | Stabile systemer med få endringer. | Team som slipper ukentlig eller oftere. |
| Dokumentasjon | Fersk i noen måneder. | Alltid oppdatert. |
Krav
Når regelverket forventer mer enn én test i året
Flere av kravene norske virksomheter måles mot, handler om kontinuitet framfor enkelthendelser.
DORA og finanssektoren
DORA krever regelmessig testing av digital motstandsdyktighet, ikke bare en årlig øvelse. Finanstilsynet følger opp IKT-risiko i norske foretak, og et løpende testregime gir dokumentasjon som dekker hele perioden framfor én uke i mars.
Digitalsikkerhetsloven og NIS2
Kravet til risikostyring er løpende av natur. NIS2 er EØS-relevant og innlemmes i EØS-avtalen; kravene retter seg mot styring over tid, ikke mot et enkeltstående prosjekt. Kontinuerlig testing gir deg en tidslinje å vise fram, ikke et enkelt dokument.
ISO 27001 og kontinuerlig forbedring
Ledelsessystemet forutsetter at tiltakene måles og forbedres over tid. Et løpende testoppsett produserer nettopp den dokumentasjonen automatisk, og gjør ledelsens gjennomgang enklere å underbygge med reelle tall.
Personopplysningsloven artikkel 32
Kravet om jevnlig testing av tekniske tiltak passer dårlig med ett tidspunkt i året hvis systemet endres ukentlig. Løpende testing er den mest direkte måten å vise at «jevnlig» faktisk betyr jevnlig hos dere.
Oppstart
Slik kommer dere i gang
- 01
Kartlegging
Vi går gjennom systemene, utviklingstakten og hvor risikoen faktisk ligger, og blir enige om hva som skal dekkes løpende.
- 02
Grunntest
Vi starter med en full penetrasjonstest for å etablere utgangspunktet. Uten den vet ingen hva som er nytt og hva som har vært der hele tiden.
- 03
Rytme og varslingsvei
Vi avtaler testfrekvens, hvordan funn meldes, hvem som varsles ved kritiske funn og hvordan det kobles mot deres eget oppfølgingssystem.
- 04
Løpende testing
Testing i avtalt takt, med fortløpende funn og retester. Dere får en jevn strøm av informasjon i stedet for én stor leveranse.
- 05
Periodisk oppsummering
Med jevne mellomrom leverer vi en samlet rapport for perioden, klar til bruk mot revisor, styret eller kunder som stiller spørsmål.
Ofte stilte spørsmål
Om løpende testing
Relaterte tjenester
Testing som følger utviklingstakten deres
Fortell oss hvor ofte dere slipper endringer, så foreslår vi et oppsett og en rytme som passer.
Ta kontakt