Pentest som tjänst: Stoppa hoten innan de når fram.

    Vi testar din miljö som en angripare. Du får verifierade sårbarheter, prioriterade åtgärder och trygghet – varje månad.

    Femton minuter där vi scopar ert test tillsammans.

    Säkerhetslandskapet förändras, varje dag.

    40 704
    nya CVE publicerades under 2024
    Källa: FIRST, Vulnerability Forecast year in review (2025)
    6 %
    av alla publicerade CVE har observerats utnyttjas i verkliga angrepp
    Källa: Cyentia Institute & FIRST, EPSS-studien (2024)
    4,44 MUSD
    global genomsnittlig kostnad för ett dataintrång 2025
    Källa: IBM, Cost of a Data Breach Report 2025

    Hotbilden växer i raketfart. Techster Solutions hjälper dig prioritera rätt och täppa igen luckorna innan de utnyttjas.

    Läs hela guiden om penetrationstest

    Vilket pentest behöver du utifrån ditt regelverk?

    Olika lagar och standarder ställer olika krav på testning. Här är de vanligaste regelverken och vad de innebär för ditt nästa pentest.

    ISO 27001:2022 · Annex A 8.8 / 8.29

    ISO 27001:2022 och penetrationstest

    Vad revisorn förväntar sig av er testning — och vad som skiljer en revisionssäker testrapport från en vanlig teknisk rapport.

    Vilken testning krävs:

    Intern infrastruktur och webbapplikationer med revisionsduglig rapportering.

    PCI DSS 4.0.1 · krav 11.4

    PCI DSS 4.0 och penetrationstest

    Krav 11.4 för e-handel och betalningsaktörer: vad som ska testas, hur ofta och vad ni behöver dokumentera.

    Vilken testning krävs:

    Nätverkssegmentering, webbapplikationstest och årlig validering av kortmiljön.

    NIS2 · Cybersäkerhetslagen

    NIS2 & Cybersäkerhetslagen

    Vem omfattas, vad lagen faktiskt kräver och hur ni kommer igång med en handlingsplan som håller vid tillsyn.

    Vilken testning krävs:

    Riskbaserad säkerhetstestning för verksamheter inom NIS2-området.

    DORA · EU 2022/2554

    DORA och hotbaserad penetrationstestning

    Testkraven för finansiella aktörer: vem omfattas av vilken testnivå och vad som krävs för att vara redo för en TLPT-cykel.

    Vilken testning krävs:

    Hotbaserad penetrationstestning för finansiella aktörer och IKT-leverantörer.

    VAD TESTAR VI?

    Infrastruktur, webbappar, API:er och molnmiljö – mer än en checklista.

    Infrastruktur-Pentest

    Internal Network Assessment – Insiderattacker simuleras

    External Attack Surface – Kartläggning av internetexponering

    Cloud Security Assessment – Granskning av molnplattformar

    Webbapplikations-Pentest

    OWASP Top 10 Testing – Injektioner, XSS, accesskontroll

    API Security Testing – Test av REST och GraphQL-API:er

    PROCESS

    Så funkar det

    En enkel och transparent process, från första samtalet till åtgärd.

    1

    Första samtal

    15 minuter för att förstå din miljö och dina mål.

    2

    Scoping

    Vi enas om scope, metod, tidsplan och pris.

    3

    Test

    Våra certifierade pentestare genomför uppdraget.

    4

    Rapport & åtgärd

    Prioriterade sårbarheter, tydliga åtgärder, omtestning.

    Gör det själv

    Gör ett pentest själv

    En praktisk guide till vad ni kan testa med open source-verktyg, hur ni tolkar resultatet och var gränsen går för egen testning.

    Skickas direkt till din epost

    Vanliga frågor

    "Det är för dyrt."

    Du kan bara välja att vara proaktiv innan något händer, när olyckan är framme så är det försent. Ett intrång i Skandinavien kostar i genomsnitt ca 18–20 Mkr. Detta omfattar åtgärder, produktionsstopp, uteblivna intäkter och förlorat anseende hos kunder.

    "Vi gör ett pentest per år."

    Hotbilden ändras dagligen. Testa, Åtgärda och Verifiera regelbundet för att minimera riskerna.

    "Vår IT-partner sköter säkerheten."

    Konkretisera vilket säkerhetsarbete som ingår och inte, de flesta avtal har grundläggande skalskydd och säkerhet. Pentest belyser era styrkor och svagheter ni kan jobba på tillsammans med er IT-partner.

    "Jag ska bara…"

    Mitt i förändringsarbete eller viktigt projekt? Testa kontinuerligt under tiden för att undvika riskexponering och täcka kritiska sårbarheter som uppstår. Hackare väntar inte, stäng sårbarheterna nu.