Hoppa till innehållet

Hur ser er cyberrisk ut utifrån?

Ange en domän. Vi samlar in öppet tillgängliga uppgifter och förklarar varje fynd. Inga agenter, ingen åtkomst till era system.

Gratis, inget konto behövs. Tar ungefär 30 sekunder.

example.comExempelKontroll klar
3,4×Medelgånger baslinjens risk

Täckning: 1 källa ej kontrolleradKonfidens: Hög

Lågunder 2,0
Medelfrån 2,0
Högfrån 5,0
Kritiskfrån 15,0
  • E-postsäkerhet20 %2 fynd
  • TLS och webbhygien20 %1 fynd
  • Ransomware-exponering20 %Inga fynd
  • Rykte15 %Ej kontrollerad
  • Sårbarheter15 %3 fynd
  • Attackyta10 %Inga fynd

E-postsäkerhet · Allvarlighetsgrad: medelDMARC-policyn är satt till none

Vad som testades
DMARC-posten som publiceras på _dmarc.example.com.
Varför det spelar roll
Utan en policy som faktiskt stoppar något kan vem som helst skicka e-post som ser ut att komma från er domän.
Konsekvens
Phishing och fakturabedrägerier i ert namn, riktade mot era kunder och anställda.
Så åtgärdar ni det
Följ DMARC-rapporterna och flytta sedan policyn från p=none till p=quarantine och vidare till p=reject.
Exempel som återskapar resultatvyn för example.com. Ingen verklig kontroll.

Sex viktade moduler bygger upp poängen.

Varje fynd hör till en modul, så ni ser exakt var poängen kommer ifrån.

Så poängsätts varje modul⁠

Poängen är en multiplikator på en baslinje.

Det här är inget betyg på en skala till 100. Vi utgår från 2 % risk att en genomsnittlig organisation drabbas av en cyberincident under ett år. Poängen multiplicerar den baslinjen: 1,0× är baslinjen, där en domän utan fynd hamnar, och 3,0× betyder ungefär tre gånger så stor sannolikhet.

Sannolikheten begränsas till högst 95 %, eftersom ingen modell ska påstå att något är säkert.

Metod, poängpolicy v2.1.0⁠

Kunde vi inte kontrollera det, säger vi det.

En källa som vi inte når markeras Ej kontrollerad och räknas aldrig som ett rent resultat. Rapporten anger exakt vilket underlag som saknas.

En källa som saknas påverkar inte poängen. Den syns i stället som täckning, direkt bredvid siffran.

Rykte Ej kontrollerad

Källan för rykte gick inte att nå, så den visas som ej kontrollerad.

Varje fynd redovisas med underlag och åtgärd.

Vad som testades, varför det spelar roll, vilken konsekvens det kan få och hur ni åtgärdar det. Skrivet så att den som åtgärdar och den som skriver under läser samma sak.

Allvarlighetsgrad: medel

DMARC-policyn är satt till none

Vad som testades
DMARC-posten som publiceras på _dmarc.example.com.
Varför det spelar roll
Utan en policy som faktiskt stoppar något kan vem som helst skicka e-post som ser ut att komma från er domän.
Konsekvens
Phishing och fakturabedrägerier i ert namn, riktade mot era kunder och anställda.
Så åtgärdar ni det
Följ DMARC-rapporterna och flytta sedan policyn från p=none till p=quarantine och vidare till p=reject.

Byggt för tre typer av köpare.

Företag

Åtgärda det en försäkringsgivare eller kund kommer att se innan de ser det, och ge leverantörskontrollen enligt NIS2 ett dokumenterat underlag som går att upprepa.

För företag: TrustSek för företag⁠

IT-partner och MSP:er

Visa varje kund hur de står sig utifrån, med fynd som ert team kan agera på och PDF-rapporter med er logotyp.

För IT-partner: TrustSek för it-partner och msp:er⁠

Försäkringsbolag och mäklare

Bedöm en presumtiv kund vid offert, eller se över ett helt bestånd i portföljvyer. Inga frågeformulär och ingen åtkomst behövs.

För försäkring: TrustSek för försäkringsbolag och mäklare⁠

Exempel · exempeldomäner, inga verkliga poäng.

Allt kring poängen.

Er logotypCyberriskrapport

example.com

3,4×Medel

Lågunder 2,0
Medelfrån 2,0
Högfrån 5,0
Kritiskfrån 15,0
  • E-postsäkerhet2 fynd
  • TLS och webbhygien1 fynd
  • Ransomware-exponeringInga fynd
  • RykteEj kontrollerad
  • Sårbarheter3 fynd
  • AttackytaInga fynd
Exempel · första sidan i en PDF-rapport med er logotyp.
LeverantörPoängRiskbandTäckning
mailer.example3,4×MedelEj kontrollerad
logistics.example1,6×LågFullständig
hosting.example7,2×HögFullständig
payroll.example2,3×MedelFullständig
Exempel · leverantörsvy med exempeldomäner.

Portfölj, 6 domäner

Lågunder 2,0
Medelfrån 2,0
Högfrån 5,0
Kritiskfrån 15,0
  • logistics.example1,6× Låg
  • payroll.example2,3× Medel
  • retail.example3,4× Medel
  • cloud.example4,4× Medel
  • hosting.example7,2× Hög
  • freight.example11,8× Hög
Exempel · portföljvy med exempeldomäner.
POST https://api.trustsek.com/v1/subjects?scan=trueAuthorization: Bearer es_…
{
  "name": "Example AB",
  "primaryDomain": "example.com"
}
201 Created
{
  "id": "0b6f…",
  "name": "Example AB",
  "primaryDomain": "example.com",
  "createdAt": "…",
  "runId": "5c2e…"
}
Exempel · lägg till ett företag och starta kontrollen i ett och samma anrop.

Fynd kopplade till de kontroller ni rapporterar mot.

Underlag utifrån stöder de här ramverken, däribland NIS2 och cybersäkerhetslagen. Det ersätter inte en revision, och varje ramverkssida säger rakt ut vad underlaget inte täcker.

E-postsäkerhet · Allvarlighetsgrad: medel

DMARC-policyn är satt till none

E-postsäkerhet · Allvarlighetsgrad: medel

SPF-posten saknar all-mekanism

Exempel · de två e-postfynden från exempelkontrollen kopplas till 3 av 4 ramverk.

Var hamnar er domän?

Lågunder 2,0
Medelfrån 2,0
Högfrån 5,0
Kritiskfrån 15,0

Gratis, inget konto behövs.

Vill ni hellre få en genomgång? Boka demo⁠