Penetrationstest i Sverige som visar verklig risk

Penetrationstest är ett avgränsat, etiskt cyberangrepp som utförs av säkerhetsspecialister. De hittar och utnyttjar svagheter på ett säkert sätt, som en verklig angripare skulle göra, och rapporterar varje risk med bevis och prioriterade åtgärder. Det visar verklig effekt, inte bara teoretisk exponering.

En sårbarhetsskanning är automatiserad och listar möjliga svagheter. Ett penetrationstest utförs av en expert som manuellt utnyttjar och kedjar svagheterna för att visa vad en angripare faktiskt kan åstadkomma. Ofta behövs båda: scanning för bredd, testning för bevis.

Webbapplikationer och API:er, interna och externa nätverk inklusive infrastruktur på plats, cloudmiljöer som Azure och AWS samt Active Directory. Vi testar även mobilapplikationer och kan genomföra red-team- och social engineering-uppdrag. Varje test körs som black box, grey box eller white box beroende på ditt mål.

Black box betyder ingen förkunskap och är mest realistiskt. Grey box betyder delvis kunskap eller inloggningsuppgifter och balanserar realism med täckning. White box betyder full åtkomst och ger mest täckning per krona. Vi rekommenderar rätt djup för varje tillgång och mål.

NIS2 artikel 21(2)(f) kräver processer för att bedöma hur effektiva dina säkerhetsåtgärder är, och penetrationstest är det mest direkta underlaget. I Sverige införs NIS2 genom Cybersäkerhetslagen (SFS 2025:1506), som gäller sedan 15 januari 2026.

Threat-led penetration testing (TLPT) är underrättelsestyrd testning av hela organisationen och krävs enligt DORA minst vart tredje år för betydande finansiella aktörer. I Sverige utser Finansinspektionen vilka som testas och Riksbanken samordnar genom TIBER-SE. Vi kan hjälpa dig bedöma om det gäller dig.

Ett fokuserat test av en enskild applikation eller extern perimeter tar normalt en till två veckor inklusive rapportering. Ett uppdrag med fullt scope tar längre tid. Vi kommer överens om tidplanen under scope-arbetet så att den passar dina release- och servicefönster.

Minst en gång per år och efter större ändringar i system, applikationer eller infrastruktur. Regelbunden testning följer nya hot och kodändringar. Våra kostnadsfria omtester bekräftar också att tidigare åtgärder fortfarande håller vid nästa uppdrag.

Ja. När du har åtgärdat fynden testar vi igen utan extra kostnad för att bekräfta att korrigeringarna fungerar. Rapporten du agerar på avslutas med verifierade resultat, inte öppna frågor.

Testningen följer erkända standarder: OWASP Top 10 och Web Security Testing Guide för applikationer, PTES, NIST SP 800-115 och OSSTMM. Det gör fynden konsekventa, upprepbara och möjliga att visa för en revisor.

En ledningsöversikt skriven för ledningen, detaljerade fynd med bevis, CVSS v3.1-riskklassning, tydlig åtgärdsvägledning och ett omtest som verifierar korrigeringar. Skriven så att både tekniska team och styrelse kan förstå och agera på resultaten.

Tester utförs av specialister i Sverige, och fynd och rapport stannar inom svensk jurisdiktion. Det spelar roll enligt Schrems II, där EU-hosting i sig inte räcker om leverantören kan omfattas av utländska myndighetsbeslut.

Kostnaden beror på scope, antal tillgångar och metodik. På den svenska marknaden ligger tester ofta från cirka 30 000 SEK för ett litet externt test till 250 000 SEK och uppåt för fullt scope. Boka ett 30-minuters scope-samtal för ett exakt pris.