Hotbildsanalys
Vårt bidrag
Vi analyserar relevanta hotaktörer och angreppssätt utifrån verksamheten, sektorn och beroenden till leverantörer. Scenarierna hjälper er att välja vilka skydd och angreppsvägar som behöver undersökas närmare.
Säkerhet
Cybersäkerhet
Cybersäkerhet hos Attiva handlar om att förstå, upptäcka och möta antagonistiska hot mot era digitala och tekniska system. Vi hjälper er att se vad en angripare kan nå, pröva skyddet och förbereda verksamheten för en incident.
Beskriv ert behov
Det här hjälper vi er med
Förstå angreppsvägarna och stärk beredskapen
Kartläggning av exponering
Vårt bidrag
Vi undersöker internetanslutna tjänster, fjärråtkomst och leverantörsvägar inom det mandat ni ger. Aktiva kontroller planeras med systemansvariga; tredje parts miljöer testas bara med uttryckligt tillstånd.
Beställarstöd vid penetrationstest
Vårt bidrag
Vi hjälper er att formulera testmål och beställa penetrationstest eller angreppssimulering från specialiserade partner. Vi tolkar sedan resultaten med er och prioriterar åtgärder utifrån verksamhetens konsekvenser.
Krav på loggning och larm
Vårt bidrag
Vi identifierar händelser som behöver upptäckas och beskriver krav på loggar, larm och mottagare. Det ska vara tydligt vem som bedömer en signal och vem som kan agera.
Incidentberedskap och övning
Vårt bidrag
Vi hjälper er med incidentplaner, kontaktvägar och scenarier för gemensamma övningar. Ledning, IT, drift och leverantörer får pröva sina beslut och överlämningar innan en verklig incident inträffar.
Så arbetar vi
Följ hela vägen från angrepp till hantering
En exponerad anslutning är bara en del av riskbilden. Vi undersöker också vad en angripare kan nå vidare, hur angreppet skulle upptäckas och vilka beslut som krävs för att begränsa skadan. Testning, tekniska åtgärder och incidentberedskap behöver därför hänga ihop.
Arbetssätt
Så arbetar vi tillsammans
01
Knyt hoten till verksamheten
Vi går igenom kritiska funktioner och kända beroenden och väljer relevanta angreppsscenarier.
02
Undersök och pröva skyddet
Vi kartlägger exponering och samordnar avtalade kontroller eller partnertester med tydliga spelregler. Resultaten granskas tillsammans med systemansvariga.
03
Omsätt fynd i skydd och beredskap
Vi prioriterar åtgärder och krav på detektion. Planer och övningar anpassas till de scenarier verksamheten behöver kunna hantera.
Vanliga frågor om cybersäkerhet
Söker ni hjälp med cybersäkerhetslagen och NIS2?
Då börjar ni under Informationssäkerhet. Där samlas stöd för ansvar, styrning och efterlevnad. Cybersäkerhetssidan beskriver Attivas arbete med antagonistiska hot, teknisk exponering, verifiering, detektion och incidentberedskap. Ett uppdrag kan beröra båda områdena.
Vad gör vi om vi inte vet vad som syns på internet?
Vi kan börja med en extern exponeringsanalys av en avtalad miljö. Ni får veta vilka tjänster och åtkomstvägar som är synliga och vilka fynd som behöver kontrolleras eller åtgärdas. Metod, mandat och driftpåverkan bestäms innan aktiva kontroller.
Utför Attiva penetrationstester själva?
Vi hjälper er att avgränsa, beställa och tolka penetrationstest och angreppssimulering tillsammans med specialiserade partner. Vem som utför testet, vilka system som ingår och vilka metoder som tillåts framgår av uppdraget innan testningen börjar.
Kan ni övervaka våra system genom Zoe?
Zoe är fortfarande under produktutveckling och erbjuds inte som löpande övervakning i dag. Vi kan däremot hjälpa er att kravställa loggning, larm, ansvar och rutiner för uppföljning. En framtida övervakningstjänst behöver ett separat erbjudande och avtal.
Kan ni hjälpa oss att öva en cyberincident?
Ja. Vi kan ta fram scenarier och leda övningar för ledning, IT, drift och leverantörer. Övningen prövar beslut, kontaktvägar, återställning och rutiner för rapportering. Vi dokumenterar lärdomar och förslag till förbättringar. Löpande incidentjour ingår inte.
Fördjupa ert uppdrag
Relaterade tjänster
Informationssäkerhet
Informationsklassning, styrning och kontinuitet som hjälper verksamheten att skydda sin information.
Utforska tjänstenRiskanalys
Analysera riskscenarier och verksamhetskonsekvenser och prioritera hur riskerna ska hanteras.
Utforska tjänstenIT-säkerhet
Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.
Utforska tjänstenOT-säkerhet
Kartlägg OT-system, styr åtkomst och planera säkerhetsåtgärder med drift och systemägare.
Utforska tjänstenNästa steg
Vilken cyberfråga behöver ni få svar på?
Beskriv vad ni behöver skydda och var osäkerheten finns: hotbild, synliga anslutningar, skyddets styrka, larm eller incidentberedskap. Vi hjälper er att avgränsa ett första uppdrag.
Beskriv ert behov