Vad vi gör
Vi hittar exponering och hjälper er minska den.
Två pelare, båda tekniska. Allt vi säger att vi gör kan vi också belägga, och vi är tydliga med var vårt uppdrag slutar.
Exponeringsanalys & bevis
Att se hela er miljö som en angripare ser den, utan att röra det som inte tål det.
Extern angreppsyta
Allt hos er som syns från internet: domäner, certifikat, exponerade tjänster med versioner, och hur er e-postautentisering är satt (SPF, DKIM, DMARC). Domäner och certifikat hämtar vi från öppna källor. Vilken version och vilken kryptering en tjänst kör går bara att se genom att ansluta till den. Det gör vi lätt, hastighetsbegränsat och aldrig mot OT.
Fullständig inventering
Vi skannar alla IP-adresser ni äger, inte bara de servernamn ni känner till. I ett av våra uppdrag gav en adressgenomgång 13 levande värdar och 24 tjänster, varav 8 värdar inte syntes alls i en namnbaserad sökning. Det var system ingen längre hade koll på.
Bekräftad risk, inte utnyttjad
Vi jämför versionen vi hittar med kända sårbarheter. Där vi kan se trafiken bekräftar vi dessutom att tjänsten är nåbar och kommunicerar utåt, inte bara att den finns. Så vet ni att risken är verklig och inte teoretisk, utan att någon behöver testa den skarpt.
Segmentering, passivt validerad
Exponering är vägen in. Segmenteringen avgör hur långt en angripare kan ta sig. Genom att lyssna på trafiken ser vi om era zoner är åtskilda som tänkt och om IT och OT kan nå varandra, utan att röra systemen.
Rykte & hotdata
Varje upptäckt adress kontrollerar vi mot kända botnät- och blockeringslistor. I uppdraget ovan blev resultatet 0 träffar på 38 adresser. Ett rent resultat, med källa och datum, är ett riktigt besked, inte ett tomt ”allt klart”.
Daterat bevisarkiv
Fynden sparas i ett arkiv där inget skrivs över. Varje ny körning visar vad som ändrats sedan sist och ger ett bevispaket, det underlag ni behöver både för föreskriftens krav på en uppdaterad förteckning och för ramverken.
Nätverkssäkerhet & åtgärd
De kontroller som avgör hur långt den som tar sig in kommer, byggda och härdade av en CCIE Security.
Nätverkssegmentering
Vi utformar och kontrollerar gränserna i nätet så att den som tar sig in i en del av nätet inte når resten. Inte minst separationen mellan IT och OT.
Zero trust-åtkomst
Att inte lita på någon bara för att de är inne på nätet. Varje åtkomst verifieras och får så lite behörighet som möjligt, så att den som tar sig in i ett system inte kommer åt allt annat.
Nätverksåtkomstkontroll (NAC)
Att veta och styra vad som överhuvudtaget får kopplas upp mot nätet, och stoppa det som inte hör hemma där.
Flerfaktorsautentisering
Ett läckt lösenord ska inte räcka för att komma in. Med MFA krävs mer än så vid de inloggningar som betyder mest.
Vi arbetar i de plattformar ni sannolikt redan har: Ciscos portfölj, och HPE:s efter förvärvet av Juniper 2025, där SRX och Aruba nu ligger under samma tak. Vi säljer inga licenser, är inte återförsäljare för någon tillverkare och får ingen ersättning för vad ni väljer. Det är därför en jämförelse mellan två plattformar kan vara just en jämförelse.
Så kan vi arbeta ihop
Börja med en kostnadsfri koll.
Vi kartlägger er externa angreppsyta inom ett överenskommet scope och med ert skriftliga medgivande, och visar vad vi ser. Ni får ett konkret fynd att ta ställning till, utan förpliktelse att gå vidare.
Därefter finns två vägar: att hålla den externa bilden aktuell, eller att också låta oss lyssna på trafiken i det interna nätet. Vi rekommenderar den andra, eftersom föreskriftens tekniska tyngd ligger internt och den externa bilden är billig att ta fram. Ingen prislista här. Omfattningen sätts efter en kort avstämning.
Där vårt uppdrag slutar
Vad vi inte gör, medvetet.
Vi är en teknisk specialist på exponeringsanalys och nätverkssäkerhet, inte en styrningskonsult. Därför levererar vi inte:
- Styrning, risk och efterlevnad (GRC), rådgivning eller policyarbete
- Kontinuitets- eller katastrofplanering (BC/DR)
- Leverantörskedje-, HR- eller fysisk säkerhet
- Drift av identitets- och åtkomsthantering
- Utbildning i säkerhetsmedvetenhet
- Oberoende revision av er efterlevnad
- Design av er PKI, certifikatutfärdande eller nyckelhantering
- Incidentrapportering och incidenthantering
Efterlevnad är drivkraften. Att minska och belägga exponering är produkten. Vi gör vår del ordentligt och lämnar besluten till er.