Sårbarhedstest og audit
En rapport I kan bruge — ikke 400 siders automatiseret støj. Jeg finder hullerne, prioriterer dem, og hjælper jer med at lukke de vigtigste.
Hvad jeg hjælper med
- Ekstern sårbarhedsscanning af jeres offentligt tilgængelige systemer (hjemmeside, mail, fjernadgang, cloud-ressourcer).
- Struktureret audit af jeres IT-opsætning — konfigurationer, rettigheder, backup, logning, patching.
- Backup- og genoprettelsestest — ikke bare "har vi backup", men "virker den, og hvor lang tid tager en genoprettelse?".
- Gennemgang af identiteter og adgange (privilegerede konti, MFA-dækning, gamle konti).
- Review af mailopsætning (SPF, DKIM, DMARC, MTA-STS, TLS-RPT).
- Review af domæne og DNS (DNSSEC, CAA, wildcard-eksponering).
- Gennemgang af offentligt eksponerede tjenester med perspektiv fra en angriber.
- Etisk hacking i afgrænsede engagementer med klare regler og skriftlig tilladelse.
Hvad er forskellen på mit arbejde og en automatiseret scanner?
Automatiserede værktøjer producerer mange fund og ringe prioritering. Jeg bruger dem også — men som udgangspunkt for min vurdering. Jeg skærer al støjen væk og leverer en rapport med:
- Top-10-listen af de ting, I bør gøre nu.
- Kontekst — hvorfor det her er relevant for jer, ikke bare generelt.
- Prioritering efter konsekvens og udnyttelsesmulighed.
- Konkrete løsningsforslag med estimat af indsats.
Hvem passer det til?
- Virksomheder der skal dokumentere sikkerhed over for kunde, bank, revisor eller myndighed.
- Virksomheder der skifter IT-leverandør og vil have et uvildigt syn inden eller efter skiftet.
- Virksomheder der mistænker noget er galt, men ikke ved hvor de skal starte.
- Virksomheder der vil forberede sig på NIS2 eller kommende kundekrav til leverandørsikkerhed.
Omfang og forløb
Jeg arbejder altid inden for en klart afgrænset scope og med skriftlig tilladelse. Omfanget kan strække sig fra en enkelt ekstern scanning med rapport til en bredere audit på tværs af netværk, identiteter, mail og cloud — det aftaler vi sammen efter jeres behov.