Hoppa till innehållet
    ProjAlpha säkerhetsplattform
    Boka genomgång
    Säkerhetstester

    Penetrationstest — verifiera säkerheten innan någon annan gör det

    Strukturerade penetrationstester och sårbarhetsanalyser av nätverk, applikationer och molnmiljöer. Återkommande tester som dokumenterar säkerhetsmognad och stödjer NIS2-efterlevnad.

    Boka genomgångBygg din lösning
    BD
    Faktagranskad
    · Grundare och systemarkitekt, ProjAlpha
    LinkedIn (öppnas i ny flik)

    Vad är ett penetrationstest?

    Ett penetrationstest — eller pentest — är ett kontrollerat angrepp mot er IT-miljö utfört av etiska säkerhetsspecialister. Målet är att hitta sårbarheter innan en riktig angripare gör det. Testet kan riktas mot externa system (publika webbsidor, e-post, VPN), interna nätverk (lateral movement, behörighetseskalering), webbapplikationer (OWASP Top 10), molnmiljöer (M365, Azure, AWS-konfigurationer) eller den fysiska säkerheten (social engineering, tailgating). Skillnaden mot en sårbarhetsanalys är djupet: en sårbarhetsanalys identifierar kända svagheter via automatiserad scanning, medan ett penetrationstest aktivt försöker utnyttja dem för att verifiera faktisk risk. ProjAlpha levererar pentest tillsammans med utvalda specialistpartners — vi planerar omfång, koordinerar testet, tar emot rapporten och åtgärdar fynden i den opererade miljön. Resultatet blir inte bara en PDF i en hylla, utan konkreta förbättringar som rullas ut.

    När det passar

    När behöver företag penetrationstest?

    Verksamheter som omfattas av NIS2, ISO 27001 eller PCI-DSS
    SaaS-bolag och företag med kundvänd webbapplikation
    Organisationer som genomför större migrationer eller lanseringar
    Bolag som vill validera säkerheten i en nyupphandlad miljö
    Företag med kundkrav på dokumenterad penetrationstestning
    Verksamheter som upplevt en incident och vill verifiera att hålet är stängt
    Bolag som vill kvantifiera sin säkerhetsmognad inför styrelsen
    Försäkringsbolag och kunder som kräver bevis på säkerhetsarbete
    Verifierad säkerhet

    Typer av säkerhetstester

    Extern infrastrukturtest

    Test av publika tjänster — webb, e-post, VPN och exponerade portar. Hittar konfigurationsfel och föråldrade tjänster.

    Intern nätverkstest

    Simulerad angripare på insidan av nätverket. Testar segmentering, behörighetseskalering och lateral movement.

    Webbapplikationstest

    Manuellt test enligt OWASP Top 10. Hittar logikfel, injection, autentiseringsbrister och åtkomstfel.

    Molnsäkerhetstest

    Granskning av M365-, Azure- och AWS-konfigurationer. Identifierar felinställda rättigheter, exponerade resurser och osäkra defaulter.

    Phishing och social engineering

    Kontrollerade phishing-kampanjer som mäter användarmognad och tränar incidentrespons.

    Sårbarhetsanalys

    Automatiserad scanning med autentiserade tester. Lämplig som komplement mellan djupare pentest.

    Strukturerad rapport

    Rapport med CVSS-poäng, riskbedömning, reproduktionssteg och konkreta åtgärdsförslag. Både teknisk och ledningssammanfattning.

    Återtest

    Verifiering av att åtgärderna faktiskt stänger sårbarheten. Ingår i grundleveransen.

    Åtgärdshjälp

    Vi åtgärdar fynden i den opererade miljön. Inga rapporter som blir liggande.

    Tillägg

    Vanliga tillägg

    Hotdetektion och SOC

    Löpande bevakning som kompletterar de punktvisa testerna.

    Logghantering

    Loggar som underlag för incidentutredning och historisk analys.

    NIS2-efterlevnad

    Pentest som dokumenterat bevis för NIS2 artikel 21.

    Endpoint Security

    EDR-skyddet som testas och åtgärdas baserat på fynden.

    Vanliga frågor

    Frågor och svar

    Sårbarhetsanalys identifierar kända svagheter via automatiserad scanning — bred täckning, ytlig analys. Penetrationstest utförs manuellt av en specialist som aktivt försöker utnyttja sårbarheterna — smalare omfång, djupare verifiering. Båda har sin plats: scan månadsvis, pentest årligen.

    Minst årligen är branschstandard, och alltid efter större förändringar (ny applikation, migration, infrastrukturändring). NIS2-omfattade verksamheter förväntas ha en återkommande testcykel dokumenterad i sin riskhantering.

    Kostnaden styrs av omfattning: antal system och IP-adresser, om webbapplikationer ingår, testdjup och om det gäller externt, internt eller red team-uppdrag. Kontakta oss för offert.

    Nej, inte vid normal planering. Vi avtalar i förväg om testfönster, kommunikationskanal vid eventuella avvikelser och tester som riskerar nedtid. Destruktiva tester körs alltid med er medverkan.

    Nej. Ett red team-test är bredare och mer realistiskt — angriparna har inget avgränsat omfång och försöker uppnå ett mål (t.ex. nå löneuppgifter) över längre tid. Det testar inte bara teknik utan även er detektion och respons.

    Rapporten levereras inom 2–4 veckor efter avslutat test. Kritiska fynd kommuniceras dock omedelbart under testets gång så att de kan åtgärdas direkt.

    Ja. Båda ramverken förväntar sig återkommande tekniska säkerhetstester med dokumenterad åtgärdsuppföljning. Vi levererar testet, rapporten och åtgärdsspåret som direkt bevis för revisorn eller tillsynen.

    Redo att verifiera er säkerhet?

    Boka en kostnadsfri genomgång där vi diskuterar lämpligt omfång och tidpunkt för ert nästa penetrationstest.

    Boka genomgång

    Vi använder nödvändiga kakor för att webbplatsen ska fungera. Analys- och marknadsföringskakor används bara om du samtycker. Läs mer i vår integritetspolicy.