Vi finner hullene i IT-sikkerheten deres — før angriperne gjør det

Den første sikkerhetssjekken er gratis og tar rundt 45 minutter digitalt. Deretter gir vi fastpris: en ekstern sårbarhetsvurdering starter på 25 000 kr, en full penetrasjonstest på 65 000 kr, og løpende SOC-overvåking faktureres månedlig etter antall enheter. Alle priser er eks. mva. Dere får alltid et skriftlig tilbud før vi begynner.

Nei. De aller fleste angrep er automatiserte og treffer alt som er sårbart — uavhengig av størrelse. Små og mellomstore virksomheter er ofte enklere mål, nettopp fordi de har færre ressurser til sikkerhet. Samtidig brukes de som inngang til større kunder og samarbeidspartnere.

NIS2 er EØS-relevant og innarbeides i norsk rett. Kravene handler om risikostyring, hendelsesrapportering, leverandørkontroll og — viktigst — ledelsesansvar. Er dere omfattet direkte, eller leverer dere til en virksomhet som er omfattet (også i EU), må dere kunne dokumentere sikkerhetsarbeidet. Vi lager en GAP-analyse som viser presist hvor dere står, og hva som mangler.

Nei, ikke når den planlegges riktig. Vi avtaler omfang, tidsrom og eskaleringsvei på forhånd, og destruktive teknikker brukes bare i testmiljø eller etter uttrykkelig skriftlig avtale. All aktiv testing utføres med en kontaktperson på beredskap hos dere.

Har dere beredskapsavtale, er den garanterte responstiden vår 15 minutter — døgnet rundt, hele året. Uten avtale prioriterer vi etter kapasitet, men vi avviser sjelden en akutt sak. Ta alltid kontakt før dere sletter, starter på nytt eller reinstallerer noe: bevismateriale kan forsvinne for godt.

Innebærer bruddet en risiko for rettighetene til de berørte, skal det varsles til Datatilsynet innen 72 timer etter at dere ble kjent med det. Virksomheter omfattet av sikkerhetsloven eller digitalsikkerhetsloven har i tillegg varslingsplikt til NSM. Vi hjelper med å vurdere risikoen, dokumentere hendelsesforløpet og utarbeide selve varselet — samt eventuell informasjon til de berørte.

Nei. Vi jobber som et uavhengig sikkerhetslag oppå IT-driften deres, og vi samarbeider gjerne direkte med den leverandøren dere har. Nettopp uavhengigheten gjør at vi kan stille de kritiske spørsmålene en driftsleverandør sjelden stiller til sitt eget arbeid.

Vi inngår alltid databehandleravtale og taushetserklæring før arbeidet starter. Alt materiale krypteres, lagres i Norge eller EØS og slettes etter avtalt periode — som standard 90 dager etter at prosjektet er avsluttet. Les mer i personvernerklæringen vår.