Vi angriper systemene deres kontrollert — adversary-simulert, ikke et automatisert scan-dump — og viser hva en reell angriper faktisk kan nå. Etterpå får dere en profesjonell rapport dere kan handle på.
Book en penetrasjonstestEn penetrasjonstest (pentest) er en kontrollert, autorisert sikkerhetstest der vi forsøker å bryte oss inn i systemene deres på samme måte som en reell angriper. Formålet er å finne sårbarhetene — i applikasjoner, API-er, infrastruktur og konfigurasjon — før noen med onde hensikter gjør det.
Vi kombinerer erfarne sikkerhetsspesialister med vår egen AI-agent som tester ut fra de samme prosedyrene ekspertene våre selv bruker. Det gir både menneskelig innsikt og maskinens hastighet og utholdenhet — tilpasset teknologien og kodespråkene deres.
Prisen avhenger av omfanget — antall systemer, applikasjoner og angrepsflater. Vi gir et fast tilbud etter en kort avklaring av omfang. Kontakt oss for et uforpliktende tilbud.
En typisk test tar fra noen dager til et par uker avhengig av omfanget. Vi avtaler tidsplan og spilleregler før vi starter.
En sårbarhetsskanning er automatisert og finner kjente svakheter. En penetrasjonstest går lenger: vi utnytter svakhetene manuelt for å vise den reelle risikoen og angrepsveien — ikke bare en liste over mulige problemer.
Vi kan teste i både produksjons- og testmiljøer. Vi avtaler alltid omfang, tidspunkt og forholdsregler på forhånd slik at driften ikke forstyrres.
Ja. Hver test avsluttes med en profesjonell rapport med prioriterte funn, risikovurdering, dokumentasjon og konkrete anbefalinger — samt tilbud om retest.
Penetrasjonstest er ofte påkrevd eller sterkt anbefalt under standarder som ISO 27001, NIS2 og PCI DSS. Vi hjelper med å teste og dokumentere, så dere kan vise compliance overfor revisor.
Vanligvis minst én gang i året, og i tillegg ved større endringer i systemer eller infrastruktur. Vi gir råd om riktig kadens for deres risikoprofil.
Vi tester webapplikasjoner, API-er, mobilapper, nettverk, infrastruktur og skymiljøer. Vi avtaler det konkrete omfanget med dere på forhånd.
Svært lite. Vi avklarer omfang, tilganger og tidspunkt sammen med dere — så tar vi resten. Dere trenger ikke å rydde opp i systemene først; vi vil nettopp se dem slik de er til daglig.