Fortsätt till innehållet
Introduktion
En verklighetsnära säkerhetsgranskning
Med det nya EU-regelverket DORA ställs krav på att finansiella aktörer med systemkritiska funktioner genomför hotbildsstyrda penetrationstester minst vart tredje år. Testerna – så kallade TLPT-tester – ska följa det europeiska TIBER-ramverket och utföras i produktionsmiljö mot dina mest kritiska funktioner.
Så går det till
- Förberedelse och planering
Vi hjälper dig att definiera testets omfattning, sätta mål och etablera kontakt med rätt TLPT Authority. Tillsammans med dig, vårt threat intelligence-team och våra Red Team-specialister tar vi fram en tydlig plan och identifierar vilka funktioner som ska ingå i testet. - Threat Intelligence – Insikt om hotbilden
Under cirka sex veckor analyserar vi din organisation – dina system, din personal och affärsmodell – och kopplar detta till relevanta hotaktörer. Det ger dig ett realistiskt och verksamhetsanpassat beslutsunderlag för testet.Du får:- En kartläggning av din exponeringsyta och tidigare incidenter
- Identifiering av angripare och deras metoder
- Scenarier baserade på en faktisk hotbildVårt team består av erfarna och certifierade analytiker, med dokumenterade referensuppdrag mot både små och stora bolag.
- Red Team – ett verklighetstroget angrepp
Utifrån framtagna scenarier genomför vi ett test under minst tolv veckor – utan förvarning för din säkerhetsorganisation. Vi simulerar verkliga angripare med både digitala, fysiska och sociala metoder.Vi kan simulera:- Intrång via nätverk och IT-system
- Fysiska åtkomstförsök
- Social engineering och manipulationDu får en detaljerad dokumentation över vad som fungerade, vilka tekniker som lyckades och var försvarslinjerna brast.
- Avslutning och Purple Teaming – förbättra ditt försvar
När testet är klart informeras ditt Blue Team. Resultaten jämförs, och därefter arbetar vi tillsammans i en Purple Team-fas där vi stärker dina detektions- och försvarsförmågor utifrån verkliga insikter. - Åtgärdsplan och rapportering – du står redo för tillsyn
Vi hjälper dig att ta fram en tydlig åtgärdsplan. Varje sårbarhet dokumenteras med rotorsaksanalyser, riskbedömningar och ansvarsfördelning. Du får en rapport som uppfyller kraven för rapportering till tillsynsmyndigheten.
Några av våra kunder
Vårt erbjudande
Vi skräddarsyr efter dina behov:
- Helhetsleverans av TLPT – vi ansvarar för hela processen
- Delinsatser inom Threat Intelligence eller Red Teaming
- Rådgivning och förberedelser inför framtida TLPT
Vi hjälper dig att förstå dina skyldigheter, tolka regelverket och genomföra testningen på ett sätt som är både verklighetsförankrat och följer TIBER.
