TrustSek som alternativ till SafeState
SafeState erbjuder en svit säkerhetsverktyg som partner säljer under eget varumärke. TrustSek ger en domän en riskpoäng utifrån. Här går vi igenom hur angreppssätten skiljer sig, utifrån öppna källor.
Senast granskad
SafeState är en säkerhetsplattform som säljs via partner.
Enligt SafeStates webbplats den 27 september 2026 är SafeState en börsnoterad säkerhetsplattform för privatpersoner och små och medelstora företag, som når sina användare genom ett globalt nätverk av partner inom hosting, telekom och försäkring. Partner erbjuds att sälja säkerhetstjänsterna under eget varumärke, antingen som white label eller via API. Huvudkontoret ligger i Stockholm, och enligt webbplatsen är SafeState (publ) noterat i Stockholm under kortnamnet STATE.
Produktsviten omfattar dark web monitoring, bevakning av svartlistor, en sårbarhetsskanner för webbplatser, phishingsimulering, incident response, cybersupport, en lösenordshanterare, VPN, en verktygslåda för dataskydd och cyberförsäkring. Enligt SafeState bevakar tjänsten för dark web monitoring löpande den öppna webben, deep web och dark web efter känsliga uppgifter som kan kopplas till företag, och larmar när sådana uppgifter hittas. Svartlistebevakningen kontrollerar dagligen domäner och tillhörande IP-adresser mot vedertagna svartlistor. Sårbarhetsskannern kontrollerar löpande mot CVE och CWE och förklarar varje sårbarhet med allvarlighetsgrad och en åtgärdsbeskrivning steg för steg.
De sidor vi citerar beskriver inget samlat säkerhetsbetyg eller någon poäng för en organisation. SafeState och TrustSek gör alltså olika saker och överlappar bara delvis.
TrustSek läser en domän mot en fast baslinje.
TrustSek bedömer en organisation utifrån. Ni anger en domän, tjänsten samlar in öppet underlag och ger en poäng där varje fynd är förklarat. Inget att installera och ingen åtkomst till era system.
Siffran är en multiplikator på en baslinje. Poängpolicyn utgår från 2 % risk att en genomsnittlig organisation drabbas av en cyberincident under ett år; 1,0× är där en domän utan fynd hamnar och 3,0× betyder ungefär tre gånger så stor sannolikhet. Poängen hamnar i ett av fyra riskband.
Poängen bygger på sex moduler, var och en med en publicerad vikt:
| Modul | Vikt | Vad den tittar på |
|---|---|---|
| E-postsäkerhetSPF, DMARC, DKIM, MTA-STS, TLS-RPT, CAA, DNSSEC och redundanta namnservrar. | 20% | SPF, DMARC, DKIM, MTA-STS, TLS-RPT, CAA, DNSSEC och redundanta namnservrar. |
| TLS och webbhygienOm HTTPS används, certifikat, protokollversioner och chiffer, omdirigeringar, säkerhetsheaders och cookieflaggor. | 20% | Om HTTPS används, certifikat, protokollversioner och chiffer, omdirigeringar, säkerhetsheaders och cookieflaggor. |
| Ransomware-exponeringUppgifter på ransomwaregruppernas leak sites som pekar ut organisationen, från två oberoende bevakningstjänster. | 20% | Uppgifter på ransomwaregruppernas leak sites som pekar ut organisationen, från två oberoende bevakningstjänster. |
| RykteDomänen och dess IP-adresser i threat intelligence och på listor över skadlig kod, phishing och botnät. | 15% | Domänen och dess IP-adresser i threat intelligence och på listor över skadlig kod, phishing och botnät. |
| SårbarheterProgramversioner som tjänsterna visar utåt, jämförda med kända utnyttjade och publicerade sårbarheter. | 15% | Programversioner som tjänsterna visar utåt, jämförda med kända utnyttjade och publicerade sårbarheter. |
| AttackytaSubdomäner, riskabla värdnamn, öppna portar utöver webben, domänens ålder och lookalike-domäner. | 10% | Subdomäner, riskabla värdnamn, öppna portar utöver webben, domänens ålder och lookalike-domäner. |
Varje fynd beskriver vad som testades, varför det spelar roll, vilken konsekvens det kan få och hur ni åtgärdar det. En källa som inte gick att fråga eller som misslyckades visas som Ej kontrollerad i stället för att räknas som ren. Metoden visar hela beräkningen. TrustSek är byggt för Sverige och Norden. Webbplatsen och metoden finns på svenska och engelska; fynden i appen redovisas på engelska.
Angreppssätten sida vid sida.
Kolumnen för SafeState innehåller bara det som stod på deras webbplats den 27 september 2026. Där de inte säger något gissar vi inte.
| TrustSek | SafeState | |
|---|---|---|
| Vad det är | En riskpoäng utifrån för en domän | En svit säkerhetsverktyg för privatpersoner och små och medelstora företag, som white label eller via API genom partner |
| Hur poängen ser ut | En multiplikator på en årlig baslinje på 2 %, i fyra riskband | Framgår inte av de källor vi citerar |
| Var underlaget kommer ifrån | Öppna källor, plus ett TLS-handslag och två webbanrop mot domänen; icke-intrusivt, inga portskanningar | Den öppna webben, deep web och dark web för exponerade uppgifter; svartlistor för domäner och IP-adresser; skanning av webbplatser mot CVE och CWE |
| Läckta inloggningsuppgifter | Ingår inte; TrustSek har inga uppgifter om dataintrång eller läckta inloggningsuppgifter | Dark web monitoring efter läckta inloggningsuppgifter och företagsdata |
| Hur ofta den körs | När ni kör en kontroll, på ungefär 30 sekunder; ingen bevakning mellan kontrollerna | Dark web monitoring beskrivs som löpande; svartlistor kontrolleras dagligen; sårbarhetsskanning beskrivs som löpande |
| Larm | Inga; TrustSek skickar inga larm | Larm när uppgifter kopplade till en kunds domän hittas; e-postlarm när en domän hamnar på en svartlista |
| Hur fynden förklaras | Vad som testades, varför det spelar roll, konsekvensen och åtgärden | Sårbarheter förklaras med allvarlighetsgrad och åtgärdsbeskrivning steg för steg |
| Vad mer som erbjuds | Leverantörer, portföljvy, PDF-rapporter, ett REST-API | Phishingsimulering, incident response, cybersupport, lösenordshanterare, VPN, verktygslåda för dataskydd, cyberförsäkring |
| Språk och marknad | Byggt för Sverige och Norden; webbplats och metod på svenska och engelska, fynd på engelska | Huvudkontor och notering i Stockholm; säljs via partner inom hosting, telekom och försäkring |
När TrustSek kan passa.
- Ni vill ha en siffra för en domäns cyberrisk utifrån, läst mot en fast baslinje och med vikter ni kan slå upp.
- Ni vill att varje fynd kommer med en åtgärd, och se vilka källor som inte kontrollerades innan ni förlitar er på siffran.
- Ni arbetar i Sverige eller Norden och vill ha metoden förklarad på svenska.
- Ni är en IT-partner eller ett företag som behöver en tydlig utgångspunkt utifrån, för en kund, en leverantör eller er egen domän.
När SafeState kan passa bättre.
- Ni behöver dark web monitoring efter läckta inloggningsuppgifter och företagsdata. TrustSek har inga uppgifter om dataintrång eller läckta inloggningsuppgifter.
- Ni vill ha bevakning med larm, till exempel daglig kontroll mot svartlistor eller löpande sårbarhetsskanning av webbplatser. TrustSek är en kontroll som ni kör; domänerna bevakas inte mellan kontrollerna och inga larm skickas.
- Ni är en hostingleverantör, en teleoperatör eller ett försäkringsbolag och vill erbjuda era kunder säkerhetsverktyg under eget varumärke, som white label eller via API.
- Ni vill ha verktyg för slutanvändare i samma paket, till exempel phishingsimulering, lösenordshanterare, VPN eller cyberförsäkring.
Om jämförelsen
SafeState är ett varumärke som tillhör sin ägare, och TrustSek har ingen koppling till SafeState. Allt vi skriver om SafeState här kommer från de öppna sidor som anges som källor, så som de såg ut den 27 september 2026. Vi uttalar oss inte om deras träffsäkerhet, priser, kunder eller kvalitet. Om något inte längre stämmer, skriv till sales@trustsek.com så rättar vi det. Fler jämförelser finns under jämför.
Se hur er domän bedöms
Gratis, från öppet underlag. Varje fynd kommer med förklaring och åtgärd.