TrustSek som alternativ till UpGuard
Båda bedömer en organisations säkerhet utifrån, och båda publicerar hur poängen viktas. De skiljer sig i skala, metod och i vad som finns runt poängen. Här går vi igenom skillnaderna utifrån öppna källor.
Senast granskad
UpGuard är en plattform för cyberriskhantering.
Enligt UpGuards webbplats den 27 september 2026 är UpGuard en plattform för att hantera cyberrisk i leverantörsledet, i attackytan och bland de anställda. Produkterna heter Vendor Risk, Breach Risk, User Risk, Trust Exchange och Risk Automations, och webbplatsen nämner mallar för säkerhetsformulär, bland andra ISO 27001, NIST CSF, DORA och SIG Lite.
UpGuards security rating går från 0 till 950, med ett bokstavsbetyg från A (801–950) till F (0–200). Hjälpcentret beskriver en algoritm som drar av poäng: tillgångarna börjar på 950 och tappar poäng för varje kontroll de inte klarar, utifrån riskens allvar och vikt. Fynden hör till tio kategorier, och hjälpcentret publicerar hur avdragen fördelas mellan dem. UpGuard beskriver sin datainsamling som icke-invasiv och passiv, och anger att insamling och analys görs dagligen.
TrustSek utgår från en baslinje och lägger till risk.
TrustSek bedömer också utifrån. Ni anger en domän, tjänsten samlar in öppet underlag och ger en poäng där varje fynd är förklarat, utan agenter, integrationer eller åtkomst till era system.
Där en poäng som dras av börjar högt och tappar, börjar TrustSek vid en baslinje och lägger till risk. Poängpolicyn utgår från 2 % risk att en genomsnittlig organisation drabbas av en cyberincident under ett år; en domän utan fynd ligger på 1,0×, och varje fynd höjer multiplikatorn efter sin allvarlighetsgrad, sin konfidens och modulens vikt. Resultatet hamnar i ett av fyra riskband.
De sex modulerna och deras vikter:
| Modul | Vikt | Vad den tittar på |
|---|---|---|
| E-postsäkerhetSPF, DMARC, DKIM, MTA-STS, TLS-RPT, CAA, DNSSEC och redundanta namnservrar. | 20% | SPF, DMARC, DKIM, MTA-STS, TLS-RPT, CAA, DNSSEC och redundanta namnservrar. |
| TLS och webbhygienOm HTTPS används, certifikat, protokollversioner och chiffer, omdirigeringar, säkerhetsheaders och cookieflaggor. | 20% | Om HTTPS används, certifikat, protokollversioner och chiffer, omdirigeringar, säkerhetsheaders och cookieflaggor. |
| Ransomware-exponeringUppgifter på ransomwaregruppernas leak sites som pekar ut organisationen, från två oberoende bevakningstjänster. | 20% | Uppgifter på ransomwaregruppernas leak sites som pekar ut organisationen, från två oberoende bevakningstjänster. |
| RykteDomänen och dess IP-adresser i threat intelligence och på listor över skadlig kod, phishing och botnät. | 15% | Domänen och dess IP-adresser i threat intelligence och på listor över skadlig kod, phishing och botnät. |
| SårbarheterProgramversioner som tjänsterna visar utåt, jämförda med kända utnyttjade och publicerade sårbarheter. | 15% | Programversioner som tjänsterna visar utåt, jämförda med kända utnyttjade och publicerade sårbarheter. |
| AttackytaSubdomäner, riskabla värdnamn, öppna portar utöver webben, domänens ålder och lookalike-domäner. | 10% | Subdomäner, riskabla värdnamn, öppna portar utöver webben, domänens ålder och lookalike-domäner. |
Varje fynd har samma fyra delar: vad som testades, varför det spelar roll, vilken konsekvens det kan få och hur ni åtgärdar det. En källa som misslyckades eller aldrig tillfrågades visas som Ej kontrollerad och påverkar inte poängen, så att en lucka i underlaget aldrig ser ut som ett rent resultat. Metoden visar hela beräkningen. TrustSek är byggt för Sverige och Norden. Webbplatsen och metoden finns på svenska och engelska; fynden i appen redovisas på engelska.
Angreppssätten sida vid sida.
Kolumnen för UpGuard innehåller bara det som stod på deras webbplats och i deras hjälpcenter den 27 september 2026. Där de inte säger något gissar vi inte.
| TrustSek | UpGuard | |
|---|---|---|
| Hur poängen ser ut | En multiplikator på en årlig baslinje på 2 %, i fyra riskband | En siffra från 0 till 950, med bokstavsbetyg från A till F |
| Hur poängen byggs upp | Börjar vid baslinjen; fynden lägger till risk efter allvarlighetsgrad, konfidens och modulvikt | Avdrag: tillgångarna börjar på 950 och tappar poäng för kontroller de inte klarar |
| Kategorier och vikter | Sex moduler med vikter som ligger fast per policyversion och publiceras i metoden | Tio kategorier, där fördelningen av avdragen publiceras i deras hjälpcenter |
| Var underlaget kommer ifrån | Öppna källor, plus ett TLS-handslag och två webbanrop mot domänen; icke-intrusivt, inga portskanningar | Icke-invasiv, passiv datainsamling |
| Hur ofta den uppdateras | När ni kör en kontroll, på ungefär 30 sekunder; ingen bevakning mellan kontrollerna | Insamling och analys dagligen |
| Runt poängen | Leverantörer, portföljvy, PDF-rapporter, ett REST-API | Leverantörsrisk, attackyta, risk bland anställda, säkerhetsformulär, förtroendesidor, automatiserad riskhantering |
| Koppling till ramverk | Fynden kopplas till NIS2, ISO/IEC 27001:2022, CIS Controls v8 och SOC 2 | Formulärmallar, bland andra ISO 27001, NIST CSF, DORA och SIG Lite |
| Språk och marknad | Byggt för Sverige och Norden; webbplats och metod på svenska och engelska, fynd på engelska | Framgår inte av de källor vi citerar |
När TrustSek kan passa.
- Ni vill läsa poängen som en multipel av en angiven baslinje, med förklaring och åtgärd för varje fynd på samma ställe.
- Ni vill att luckor i underlaget visas som Ej kontrollerad, bredvid siffran.
- Ni arbetar i Sverige eller Norden och vill ha metoden förklarad på svenska.
- Ni behöver fynd som är kopplade till kontroller i NIS2, ISO 27001, CIS Controls eller SOC 2, utifrån underlag som syns från internet.
När UpGuard kan passa bättre.
- Ni behöver kontinuerlig bevakning av leverantörer, med data som samlas in dagligen. TrustSek är en kontroll som ni kör; domänerna bevakas inte mellan kontrollerna och inga larm skickas.
- Ni vill ha säkerhetsformulär, formulärmallar och en förtroendesida i samma plattform som betyget.
- Ni vill också hantera risk bland de anställda, till exempel hur personalen använder AI-verktyg.
- Ni föredrar en poäng från 0 till 950 med bokstavsbetyg från A till F.
Om jämförelsen
UpGuard är ett varumärke som tillhör sin ägare, och TrustSek har ingen koppling till UpGuard. Allt vi skriver om UpGuard här kommer från de öppna sidor som anges som källor, så som de såg ut den 27 september 2026. Vi uttalar oss inte om deras träffsäkerhet, priser, kunder eller kvalitet. Om något inte längre stämmer, skriv till sales@trustsek.com så rättar vi det. Fler jämförelser finns under jämför.
Se hur er domän bedöms
Gratis, från öppet underlag. Varje fynd kommer med förklaring och åtgärd.