Om TrustSek
TrustSek bedömer cyberrisk från öppet underlag, förklarar varje fynd och säger rakt ut vad vi inte kunde kontrollera.
Senast granskad
Byggt för att visa underlaget bakom poängen.
Vem som helst kan titta på er organisation utifrån: försäkringsbolaget som prissätter en försäkring, kunden som granskar en leverantör, angriparen som väljer mål. De ser era e-postposter, era certifikat, era exponerade tjänster och om ert namn finns på en leak site.
Ett betyg eller en siffra säger inte i sig vad ni ska åtgärda, eller ens om betyget vilar på något underlag. TrustSek byggdes för att visa underlaget, förklara vad det betyder och säga hur ni åtgärdar det. Då läser den som åtgärdar ett fynd och den som skriver under samma sak.
Varje poäng följer samma fyra regler.
Bara öppet underlag
Vi bedömer det som vem som helst kan observera från internet. Vi installerar inga agenter, ber inte om åtkomst och loggar inte in någonstans. Därför är metoden densamma för er egen domän som för en leverantör eller en kund som aldrig har hört talas om oss.
En publicerad metod
Metoden beskriver baslinjen, de sex modulernas vikter, hur allvarlighetsgrad och konfidens fungerar och var metodens gränser går. Varje poäng sparar vilken version av poängpolicyn som gav den, så att en ändring i metoden aldrig misstas för en förändring hos domänen.
Ej kontrollerad betyder ej kontrollerad
När en källa misslyckas, inte svarar i tid eller inte är konfigurerad står det i resultatet. Det visas aldrig som ett rent resultat. Ni ser vilka källor som svarade och vilka som inte gjorde det, och kan själva avgöra hur mycket ni vill lita på poängen.
Förklarat, inte påstått
Varje fynd innehåller fyra saker: vad som testades, varför det spelar roll, vilken konsekvens det kan få och hur ni åtgärdar det. När ett fynd kan kopplas till en kontroll i NIS2, ISO/IEC 27001, CIS Controls eller SOC 2 visas kopplingen. Vi är noga med att säga att underlag utifrån stöder arbetet med de ramverken. Det betyder inte att någon uppfyller kraven.
Byggt för Sverige och Norden först.
TrustSek är i första hand byggt för Sverige och de nordiska länderna. Webbplatsen finns på svenska och engelska, och arbetet med regelefterlevnad utgår från NIS2, EU-direktivet som ställer säkerhetskrav på väsentliga och viktiga verksamheter och deras leveranskedjor. I Sverige genomförs direktivet genom cybersäkerhetslagen; NIS2-sidan visar vad underlag utifrån kan och inte kan visa i förhållande till lagen.
Vi ställer samma säkerhetskrav på oss själva.
Säkerhet förklarar hur våra kontroller fungerar, hur vi hanterar data och hur ni rapporterar en sårbarhet. Integritetspolicyn beskriver hur personuppgifter hanteras på den här webbplatsen.
Hör av er
Frågor om produkten, ett samarbete eller metoden: kontakta oss eller boka en demo.