TrustSek som alternativ till Bitsight
Båda bedömer en organisations säkerhet utifrån underlag som syns från internet. De skiljer sig i skala, i hur siffran byggs upp och i vad som finns runt den. Här går vi igenom skillnaderna utifrån öppna källor.
Senast granskad
Bitsight är en plattform för cyber risk intelligence.
Enligt Bitsights webbplats den 27 september 2026 ger Bitsight en löpande kartläggning av tillgångar och sårbarheter i organisationen och leveranskedjan, prioriterad utifrån aktuell threat intelligence. Webbplatsen delar in produkterna i third-party risk management, exposure management, cyber threat intelligence och styrning, och security ratings är en av dem. Enligt Bitsights egen guide har företaget tagit fram security ratings sedan 2011.
Bitsight Security Ratings är en siffra på en skala från 250 till 900, där det i dag går att nå mellan 300 och 820; en högre siffra betyder bättre resultat. Guiden beskriver riskvektorer som är grupperade i fyra viktade kategorier (Compromised Systems, User Behavior, Diligence och Public Disclosures), poäng som räknas om till percentiler bland alla organisationer som bedöms, och betyg som uppdateras dagligen. Enligt guiden gör Bitsight inga penetrationstester eller andra intrusiva ingrepp.
TrustSek läser en domän mot en fast baslinje.
TrustSek bedömer också utifrån. Ni anger en domän, tjänsten samlar in öppet underlag och ger en poäng där varje fynd är förklarat. Inget att installera och ingen åtkomst till era system.
Siffran är en multiplikator på en baslinje. Poängpolicyn utgår från 2 % risk att en genomsnittlig organisation drabbas av en cyberincident under ett år; 1,0× är där en domän utan fynd hamnar och 3,0× betyder ungefär tre gånger så stor sannolikhet. Poängen läses mot den fasta baslinjen, inte som en rangordning mot andra organisationer, och hamnar i ett av fyra riskband.
Poängen bygger på sex moduler, var och en med en publicerad vikt:
| Modul | Vikt | Vad den tittar på |
|---|---|---|
| E-postsäkerhetSPF, DMARC, DKIM, MTA-STS, TLS-RPT, CAA, DNSSEC och redundanta namnservrar. | 20% | SPF, DMARC, DKIM, MTA-STS, TLS-RPT, CAA, DNSSEC och redundanta namnservrar. |
| TLS och webbhygienOm HTTPS används, certifikat, protokollversioner och chiffer, omdirigeringar, säkerhetsheaders och cookieflaggor. | 20% | Om HTTPS används, certifikat, protokollversioner och chiffer, omdirigeringar, säkerhetsheaders och cookieflaggor. |
| Ransomware-exponeringUppgifter på ransomwaregruppernas leak sites som pekar ut organisationen, från två oberoende bevakningstjänster. | 20% | Uppgifter på ransomwaregruppernas leak sites som pekar ut organisationen, från två oberoende bevakningstjänster. |
| RykteDomänen och dess IP-adresser i threat intelligence och på listor över skadlig kod, phishing och botnät. | 15% | Domänen och dess IP-adresser i threat intelligence och på listor över skadlig kod, phishing och botnät. |
| SårbarheterProgramversioner som tjänsterna visar utåt, jämförda med kända utnyttjade och publicerade sårbarheter. | 15% | Programversioner som tjänsterna visar utåt, jämförda med kända utnyttjade och publicerade sårbarheter. |
| AttackytaSubdomäner, riskabla värdnamn, öppna portar utöver webben, domänens ålder och lookalike-domäner. | 10% | Subdomäner, riskabla värdnamn, öppna portar utöver webben, domänens ålder och lookalike-domäner. |
Varje fynd beskriver vad som testades, varför det spelar roll, vilken konsekvens det kan få och hur ni åtgärdar det. En källa som inte gick att fråga eller som misslyckades visas som Ej kontrollerad i stället för att räknas som ren. Metoden visar hela beräkningen. TrustSek är byggt för Sverige och Norden. Webbplatsen och metoden finns på svenska och engelska; fynden i appen redovisas på engelska.
Angreppssätten sida vid sida.
Kolumnen för Bitsight innehåller bara det som stod på deras webbplats den 27 september 2026. Där de inte säger något gissar vi inte.
| TrustSek | Bitsight | |
|---|---|---|
| Hur poängen ser ut | En multiplikator på en årlig baslinje på 2 %, i fyra riskband | En siffra från 250 till 900 (i dag nåbart 300 till 820) |
| Vad poängen jämförs med | En fast baslinje i poängpolicyn | Percentiler bland alla organisationer som bedöms |
| Hur poängen byggs upp | Sex moduler med vikter som ligger fast per policyversion och publiceras i metoden | Riskvektorer i fyra viktade kategorier, beskrivna i deras guide |
| Var underlaget kommer ifrån | Öppna källor, plus ett TLS-handslag och två webbanrop mot domänen; icke-intrusivt, inga portskanningar | Underlag som syns utifrån; inga penetrationstester eller andra intrusiva ingrepp |
| Hur ofta den uppdateras | När ni kör en kontroll, på ungefär 30 sekunder; ingen bevakning mellan kontrollerna | Dagligen |
| Runt poängen | Leverantörer, portföljvy, PDF-rapporter, ett REST-API | Third-party risk, exposure management, threat intelligence, identity and credential intelligence, ransomware intelligence |
| Språk och marknad | Byggt för Sverige och Norden; webbplats och metod på svenska och engelska, fynd på engelska | Framgår inte av de källor vi citerar |
När TrustSek kan passa.
- Ni vill ha en poäng som läses mot en fast baslinje, med vikter ni kan slå upp och en åtgärd till varje fynd.
- Ni vill se vilka källor som inte kontrollerades innan ni förlitar er på siffran.
- Ni arbetar i Sverige eller Norden och vill ha metoden förklarad på svenska.
- Ni är en IT-partner eller ett företag som behöver en tydlig utgångspunkt utifrån, för en kund, en leverantör eller er egen domän.
När Bitsight kan passa bättre.
- Ni behöver betyg som uppdateras dagligen och bevakning mellan bedömningarna. TrustSek är en kontroll som ni kör; domänerna bevakas inte mellan kontrollerna och inga larm skickas.
- Ni vill jämföra er med en mycket stor mängd bedömda organisationer. Bitsights startsida anger fler än 325 miljoner bedömda organisationer.
- Ni behöver underlag om dataintrång och läckta inloggningsuppgifter, eller threat intelligence, tillsammans med betyget. TrustSek har inga uppgifter om dataintrång eller läckta inloggningsuppgifter.
- Ni vill att betyget uttrycks som en percentil jämfört med andra bedömda organisationer. Bitsights guide beskriver att poängen räknas om till percentiler bland alla organisationer som Bitsight bedömer.
Om jämförelsen
Bitsight är ett varumärke som tillhör sin ägare, och TrustSek har ingen koppling till Bitsight. Allt vi skriver om Bitsight här kommer från de öppna sidor som anges som källor, så som de såg ut den 27 september 2026. Vi uttalar oss inte om deras träffsäkerhet, priser, kunder eller kvalitet. Om något inte längre stämmer, skriv till sales@trustsek.com så rättar vi det. Fler jämförelser finns under jämför.
Se hur er domän bedöms
Gratis, från öppet underlag. Varje fynd kommer med förklaring och åtgärd.