Hur säkert är ert företag — egentligen?
De flesta organisationer kan svara på vad de skyddar mot. Färre kan svara på hur väl skyddet faktiskt fungerar i praktiken. Den här pillarsidan går igenom hela kedjan av säkerhetsprövning — från automatiserad sårbarhetsskanning till manuellt penetrationstest, social engineering och löpande hotdetektion via SOC.
Vad är sårbarhetsanalys i praktiken?
Sårbarhetsanalys är ett samlingsbegrepp för de metoder en organisation använder för att hitta svagheter i sin IT-miljö innan en angripare gör det. Det innefattar både automatiserade verktyg som löpande skannar nätverk, applikationer och konfiguration, och manuella penetrationstester där säkerhetsexperter agerar som angripare och försöker bryta sig in. På en mogen säkerhetsnivå kombineras dessa med social engineering-tester som mäter den mänskliga faktorn, och med kontinuerlig övervakning via en SOC som upptäcker attacker som ändå tar sig in. Sårbarhetsanalys är ingen engångsaktivitet – sårbarheter publiceras dagligen, miljön förändras och angripare byter taktik. För att uppfylla NIS2 artikel 21 krävs både regelbundna tester och dokumenterad uppföljning av åtgärder. ProjAlpha kombinerar löpande skanning, årliga pentest och automatisk övervakning och larm dygnet runt, med bemannad larmhantering och support vardagar 08–17, i en sammanhängande leverans, så att resultaten alltid kopplas till konkreta åtgärder i den opererade miljön – inte hamnar i en PDF som ingen läser.
När behöver ni en strukturerad säkerhetsprövning?
Vad ingår i en strategisk säkerhetsprövning?
Löpande sårbarhetsskanning
Automatiserad skanning av interna och externa system. CVE-uppföljning, prioritering efter exploaterbarhet och integration mot patch management.
Penetrationstest med svensk certifierad expert
Manuella tester av infrastruktur, webb och Active Directory. Resultat dokumenteras enligt OSSTMM/PTES och kopplas till åtgärder.
Social engineering och phishing-test
Mätbara kampanjer som simulerar verkliga angrepp mot personal. Skapar underlag för utbildning och tekniska kontroller.
Red team-övningar
Längre, scenariobaserade attacker som testar både teknik, process och människa. Passar mogna organisationer med befintliga kontroller.
Defensiv arkitektur
Konkreta åtgärder ovanpå analys: segmentering, härdning, MFA, EDR och loggning – integrerat i den opererade plattformen.
Hotdetektion via SOC
Automatisk övervakning och larm dygnet runt fångar angrepp som ändå når in. Bemannad larmhantering och support vardagar 08–17. SIEM-korrelering, MDR och tydliga eskalationsvägar.
Dokumentation för revision och NIS2
Strukturerade rapporter, åtgärdsplaner och bevis som direkt kan användas vid tillsyn eller certifiering.
Återkommande retest
Efter åtgärd verifieras att sårbarheter faktiskt är stängda. Inga öppna trådar mellan rapport och verklighet.
Ledningsrapportering
Tekniska resultat översätts till risk- och affärsspråk för styrelse och ledningsgrupp.
Vanliga tillägg
Penetrationstest
Manuellt pentest av infrastruktur, webb eller AD.
Hotdetektion och SOC
Löpande bevakning som fångar det skanning missar.
Logghantering
Central loggning som underlag för utredning.
Endpoint Security
EDR som kompletterar den defensiva arkitekturen.
NIS2-efterlevnad
Sårbarhetsanalys som bevis för NIS2 artikel 21.
Frågor och svar
Relaterade sidor
Penetrationstest för företag
Den konkreta tjänsten.
Hotdetektion och SOC
Löpande bevakning av miljön.
Logghantering
Underlag för utredning och retrohunt.
NIS2-efterlevnad
Hur sårbarhetsanalys uppfyller NIS2.
Kunskap: NIS2 eller DORA — vilket gäller?
Beslutsväg och hur ProjAlpha löser kraven.
Kunskap: MDR, SOC och SIEM förklarat
Ren svenska för företagsledare.
Kunskap: Social engineering
Hur attacker mot personalen ser ut.
Kontakt
Boka en säkerhetsgenomgång.
Vill ni veta hur säkert ert företag faktiskt är?
Boka en kostnadsfri genomgång där vi kartlägger er nuvarande säkerhetsmognad och föreslår vilka prövningar som ger mest värde för just er.
Boka genomgång