Vi simulerer en intern trusselaktør og tester muligheten for å overta infrastruktur.

Vi tester fysisk tilgang ved sosial manipulering, adgangskortkloning, «tailgating» og låsemanipulering.

Vi simulerer et phishing-angrep og analyserer klikk samt innlogginger for å vurdere sikkerhetsnivået.

Vi tester OT-sikkerhet, inkludert IT-segmentering, leverandørtilkoblinger, protokoller og nettverksovervåking.

Vi bruker statisk og dynamisk analyse samt grundig API-testing for å avdekke sikkerhetssvakheter.

I en fysisk penetrasjonstest vil vi undersøke om det er mulig å få fysisk tilgang til bedriften din ved for eksempel å bruke teknikker som sosial manipulering, kloning av adgangskort, «tail gating» eller manipulering av låsemekanismer.

For å måle nivået av informasjonssikkerhet i en bedrift simulerer vi et reelt phishing-angrep ved å sende ut tilpassede eposter til mål i din bedrift. Antall klikk og innlogginger blir lagret og analysert.

Ved en penetrasjonstest av OT-miljøet i din bedrift, tester vi blant annet segmentering mot IT, leverandørtilkoblinger, kommunikasjonsprotokoller, sikkerhetsovervåking av nettverk og endepunkter.

Vi sjekker utdaterte kode-bibliotek, autentiseringsflyt, tilgangsstyring og kommunikasjon med skyløsninger. Her avdekkes mulighetene for å hente ut sensitive data. Målet er å finne så mange sårbarheter som mulig, for å sette opp en rapport som viser hvordan applikasjonen kan beskyttes.

I vår testing benytter vi både statisk analyse – det vil si gransking av appen slik den leveres til brukerne uten at den kjøres, og dynamisk analyse – som vil si at applikasjonen kjøres og testes i et testmiljø. API-er testes grundig for relevante svakheter.