Threat-led penetration testing

Threat-led penetration testing, TLPT, är ett hotbildsstyrt test som utgår från de angripare och angreppssätt som är relevanta för din verksamhet. Under kontrollerade former prövas hur människor, processer och teknik fungerar tillsammans när organisationen utsätts för en riktad cyberattack.

Ett traditionellt penetrationstest kan undersöka tekniska brister inom en avgränsad del av din miljö. Ett hotbildsstyrt test fokuserar på hur en angripare kan kombinera olika vägar för att nå ett mål och hur ditt försvar reagerar längs vägen.

Vi utgår från de tillgångar och funktioner som är viktiga för din verksamhet. Med relevant hotinformation som grund tar vi fram scenarier som speglar hur verkliga hotaktörer arbetar.

• Vi analyserar vilka tillgångar som kan vara attraktiva för en angripare.
• Vi kartlägger din attackyta och möjliga vägar in.
• Vi studerar hotaktörer som är relevanta för din sektor och verksamhet.
• Vi återskapar deras metoder inom testets överenskomna ramar.

Resultatet är ett test av konkreta angreppsvägar och hur ditt försvar möter dem.

Testet behöver tydliga mål och gränser. Vi planerar genomförandet tillsammans med den grupp som ansvarar för testet och anpassar upplägget efter verksamheten.

STEG 1

Avgränsa och förbered

Vi går igenom vilka funktioner och system som ska ingå, var känslig information hanteras och vilka konsekvenser ett intrång kan få. Ansvar, kontaktvägar och gränser för testet behöver vara tydliga innan det börjar.

STEG 2

Ta fram relevanta scenarier

Förstudien kompletteras med hotinformation från flera källor. Scenarierna bygger på angripare, mål och metoder som är relevanta för din organisation.

STEG 3

Pröva försvaret

Under angreppsfasen undersöker vi vägar mot testets mål. Om en väg blockeras prövar vi alternativ inom de överenskomna ramarna. Vi dokumenterar hur skydd, övervakning och incidenthantering reagerar.

STEG 4

Gå igenom och följ upp

Efter testet går vi igenom angreppsförloppet tillsammans. Resultatet blir underlag för prioriterade åtgärder och fortsatt uppföljning. För ett formellt DORA TLPT behöver även avslut och åtgärdsplanering följa regelverkets krav.

Efter testet redovisar vi både fynden och hur angreppet utvecklades. Du får se vilka vägar vi prövade, var vi tog oss vidare och vilka skydd eller larm som reagerade. Även angrepp som stoppas ger kunskap om vad som fungerar.

Du får:

• en analys av identifierade risker och deras möjliga konsekvenser
• prioriterade rekommendationer för åtgärder
• förslag på förbättringar av teknik, rutiner och ansvar
• stöd i att omsätta resultatet i åtgärder

Värdet ligger i att förstå hur brister kan kombineras till en angreppskedja och var ditt försvar kan bryta den.

Hotbildsstyrda tester kan vara relevanta även utanför finanssektorn, till exempel inom industri, offentlig sektor, energi, telekom och hälso- och sjukvård. De kan ge ett fördjupat underlag när din verksamhet hanterar viktiga informationstillgångar eller tjänster som samhället är beroende av.

Ett frivilligt hotbildsstyrt test behöver skiljas från ett formellt TLPT enligt DORA. Vi går igenom vilken typ av test du behöver och vilka delar av verksamheten det ska omfatta.