Hoppa till innehållet

Guider

Konkreta genomgångar med källor, om det som en domänkontroll oftast visar och vad ni kan göra åt det.

Senast granskad

  • Vad är ett säkerhetsbetyg?

    Ett säkerhetsbetyg bedömer en organisations cybersäkerhet utifrån det som vem som helst kan se på internet. Så byggs betygen, så skiljer sig skalorna och här tar de slut.

    Säkerhetsbetyg

  • Hantera leverantörsrisk steg för steg

    Era leverantörer hanterar era uppgifter, driver era tjänster och är anslutna till era system. Så här bedömer ni deras cybersäkerhet på ett sätt som inte slutar vid ett frågeformulär.

    NIS2, DORA, ISO 27001

  • DORA och tredjepartsrisk för IKT: vad underlag utifrån kan visa

    DORA gör finansiella företag fullt ansvariga för de IKT-leverantörer de är beroende av. Underlag utifrån täcker en liten men konkret del av det ansvaret: det varje leverantör visar mot internet.

    (EU) 2022/2554

  • Vilka omfattas av cybersäkerhetslagen?

    Cybersäkerhetslagen genomför NIS2 i Sverige och gäller sedan den 15 januari 2026. Så avgör ni om er verksamhet omfattas, och vad som gäller om den gör det.

    SFS 2025:1506

  • DKIM, förklarat

    DKIM sätter en signatur på varje meddelande ni skickar, och en publik nyckel i DNS som mottagarna använder för att kontrollera den. Så fungerar det, så ser en bra uppsättning ut och så hänger det ihop med SPF och DMARC.

    E-postsäkerhet

  • Vad är en attackyta?

    Er externa attackyta är allt som en angripare kan nå från internet. Så här ser den ut, därför växer den utan att någon har bestämt det, och så håller ni den liten.

    Attackyta

  • DMARC från p=none till p=reject, steg för steg

    Gå från att bara se vem som skickar i ert namn till att faktiskt stoppa förfalskad e-post, utan att er egen e-post fastnar på vägen.

    E-postsäkerhet · 20 %

  • SPF-posten, förklarad

    Vad varje del av en SPF-post gör, hur den ska sluta, var gränsen på tio uppslag slår till och hur SPF hänger ihop med DMARC.

    E-postsäkerhet · 20 %

  • Säkerhetsheaders för webben: vad ni ska sätta, och varför

    Några få headers och cookieflaggor stänger hela kategorier av attacker i webbläsaren. Här är vad var och en gör, ett säkert värde att börja med och vilka av dem TrustSek bedömer i dag.

    TLS och webbhygien · 20 %

  • Checklista för TLS-certifikat på er webbplats

    Åtta saker att få rätt på varje webbplats med HTTPS, hur ni kontrollerar dem själva och vilka av dem en kontroll utifrån rapporterar.

    TLS och webbhygien · 20 %

  • Ransomware leak sites: vad en uppgift betyder, och vad ni gör

    En uppgift på en leak site är ett inlägg på en ransomwaregrupps egen webbplats som pekar ut en organisation som gruppen säger att den har angripit; guiden går igenom hur tillförlitliga uppgifterna är, hur de kopplas till en organisation och de första stegen om er organisation nämns.

    Ransomware-exponering · 20 %

  • Cybersäkerhetslagen och leverantörerna: vad lagen kräver och vad underlag utifrån kan visa

    Vad lagen och NIS2-direktivet faktiskt kräver av er leverantörskedja, och hur en kontroll av öppna uppgifter passar in i det arbetet utan att förväxlas med det.

    NIS2 · artikel 21.2 d

  • Cyberförsäkring: vad försäkringsbolaget kan se om er domän

    Inför en offert eller en förnyelse kan er domän bedömas utifrån utan att ni är inblandade. Det lönar sig att se samma sak först.

    Alla sex moduler