Så förbereder ni organisationen

Vad som händer efter att ni bokat ett penetrationstest, steg för steg, från scopingmöte till åtgärd och omtest.

SAMMANFATTNING

Guiden beskriver vad som händer efter att ni bokat ett penetrationstest, steg för steg, från scopingmöte till åtgärd och omtest — så att testet inte blir en överraskning för organisationen.

Sex steg

1. Scoping: vad ska testas, varför, och vad ska resultatet användas till. Här sätts pris och tidplan.
2. Förberedelser: testkonton per användarroll, åtkomst, kontaktvägar och en tydlig kontaktperson hos er.
3. Avgränsningar och risker: vad som inte får testas, tider att undvika och hur vi agerar om något kritiskt hittas mitt i testet.
4. Testning: manuellt arbete med löpande kontakt, och omedelbar eskalering vid allvarliga fynd.
5. Rapport och reviewmöte: fynden gås igenom med både tekniker och beslutsfattare, prioriterade efter risk.
6. Åtgärd och omtest: ni åtgärdar efter prioritet, vi verifierar att hålen är stängda.

Vanliga misstag

Testkonton som inte fungerar när testet startar — det äter av testtiden.
För brett scope med för lite tid, vilket ger ytlig täckning.
Ingen avsatt tid för åtgärd efter rapporten.
Driftteamet är oinformerat och blockerar testet mitt i.

Vi skickar en nedladdningslänk till din arbetsmejl. Ingen uppföljning utan att du ber om det.

Se alla guider och checklistor