Nettverkstest/Penetrasjonstest

Uansett hvilken bransje din virksomhet tilhører, vil det være informasjon eller funksjonalitet i bedriftens systemer som må beskyttes mot innsyn, manipulering eller misbruk. Dersom virksomhetens personell føler usikkerhet om integriteten i egne systemer eller tjenester, kan man sette seg i en angripers sted og undersøke hvilket sikkerhetsnivå virksomheten har implementert. Slik kan man raskt og regelmessig oppnå viten om hvilke svakheter systemene og tjenestene inneholder - før andre gjør det. Secode tilbyr grundige sikkerhetstester utført av sikkerhetsklarert personell.

Ekstern Sikkerhetstest
Sikkerhetstesten tar sikte på å avdekke hvilke muligheter eksterne angripere har for å skaffe seg uautorisert tilgang til din virksomhets systemer. Det undersøkes også hvorvidt tjenester kan bli satt ut av spill, om informasjon kan bli kompromittert eller endret. Sikkerhetstesten rettes mot svakheter og feilkonfigurasjoner i sikkerhetsbarrierer, nettverksenheter, tjenere, operativsystemer og tjenester knyttet direkte til virksomhetens løsning. Testen foretas fra vårt overvåkingssenter i Arendal.

Intern Sikkerhetstest (Scenario Utro Tjener)
Denne sikkerhetstesten undersøker hvilke muligheter en lovlig bruker med normale rettigheter har i et nettverk. Secode tester muligheter til å omgå sikkerhetsmekanismene i arbeidsgiverens nettverk og tilegne seg rettigheter på eget initiativ. Utgangspunktet for testen er tilgang bak sikkerhetsbarrieren. Testen tar videre sikte på å skaffe uautorisert tilgang til å lese, manipulere (endre, slette, introdusere) eller eksportere informasjon. Testen gjennomføres hos oppdragsgiver med bærbart utstyr fra Secode.

Intern Sikkerhetstest (Scenario Fremmede i bygget)
Sikkerhetstesten sjekker hvilke muligheter som finnes for en ekstern person med adgang til virksomhetens lokaler for å få tilgang til den lokale IT-infrastruktur. Testen foretas hos oppdragsgiver med bærbart utstyr fra Secode.

Rapport og Work-shop

Etter hver sikkerhetstest utarbeides det en grundig rapport etter at testen er gjennomført, med et eget sammendrag for ledelsen. Rapporten viser testmetoder, hvilke sårbarheter som er oppdaget og konkrete forslag til utbedringer. I tillegg stiller vi med testansvarlig i et telefonmøte eller en workshop i oppdragsgivers lokaler hvor rapporten gjennomgås og diskuteres med oppdragsgivers personell.