Penetrationstest

Ja, med skriftlig tilladelse fra ejeren af systemet. Vi arbejder efter kontrakt med klar afgrænsning og tidsramme. Andres systemer tester vi aldrig uden tilladelse. Hostes applikationen hos en tredjepart, indhenter vi også deres accept.

Vi arbejder forsigtigt og uden destruktive test. Alligevel indebærer al testning en vis risiko, så en testkopi er at foretrække, og på produktion kræves et aftalt vindue og en frisk backup.

En scanner sammenligner med en database over kendte mønstre og er god til at finde forældede komponenter. Logiske fejl, fx adgang til andres data eller omgåelse af regler, ser kun et menneske. En grundig test kombinerer begge.

Mindst én gang om året og efter større ændringer. For virksomheder omfattet af NIS2 er regelmæssig test en naturlig del af risikostyringen.