Penetrasjonstesting

• Oppdag sÃ¥rbarheter

Pentesting gir et realistisk bilde av sikkerhetsnivået ved å avdekke svakheter som ondsinnede aktører kan utnytte. 

• Overhold regelverket

Pentesting kan være et krav for å overholde visse bransjestandarder og forskrifter, for eksempel NIS2. 

• Verifisering av sikkerhetstiltak

Den hjelper organisasjonen med å forstå hvor effektive de eksisterende sikkerhetstiltakene er, og avdekker behovet for forbedringer. 

• Oppretthold tilliten

Oppretthold tilliten til kunder og samarbeidspartnere ved å demonstrere aktive tiltak for å beskytte sensitiv informasjon. 

Ekstern penetrasjonstest

Eksterne angripere har ofte som mål å utnytte internett-tilgjengelige tjenester i en organisasjon for å få fotfeste i den interne infrastrukturen. I noen tilfeller er hovedmålet til en angriper ikke bare å infiltrere systemer, men også å utnytte identifiserte sårbarheter til å utføre tjenestenektangrep. Et slikt angrep kan få alvorlige konsekvenser, ikke bare ved å forstyrre organisasjonens drift, men også ved å forårsake betydelig skade på omdømmet. 

Intern penetrasjonstest

En intern penetrasjonstest starter inne i infrastrukturen for å avdekke angriperens muligheter til å spre seg videre i nettverket. Anbefalinger og tiltak basert på denne testen vil søke å minimere konsekvensene av en vellykket kompromittering. Assume Breach-testen tar sikte på å teste et spesifikt scenario som organisasjonen frykter. Eksempler på slike scenarioer kan være innsideangrep, VPN-lekkasjer, angrep i leverandørkjeden eller vellykkede phishing-angrep. Denne testen gir NetNordic et solid grunnlag for å gi konkrete råd og tiltak for å minimere konsekvensene av et reelt scenario.