Risk- och sårbarhetsanalys

Introduktion

En risk- och sårbarhetsanalys identifierar risker och tar fram konkreta åtgärder för att stärka skyddet där det är som sårbarast

Samhället förändras. Nya tekniska lösningar, innovativa tjänster, spänningar i omvärlden och vårt sätt att bedriva verksamhet breder vägen mot en allt mer föränderlig värld. I takt med denna samhällsutveckling skiftar även de risker och sårbarheter som finns inom organisationer och företag. I och med nutidens krav på informationssäkerhet reglerade i ett antal nya förordningar bör en stor del av fokuset ligga på hur vi bygger, interagerar och förlitar oss på digitala miljöer.

Kontakta oss

Vill du veta mer om vår tjänst och våra lösningar? Kontakta oss så hjälper vi dig.

Kontakta oss

Vill du veta mer om vår tjänst och våra lösningar? Kontakta oss så hjälper vi dig.

Vår riskanalys

Ett tryggt val att lägga din säkerhet i våra händer

Vår riskanalys och sårbarhetsanalys identifierar de risker som organisationen står inför samtidigt som vi gör en bedömning av det befintliga skyddet mot dessa risker för att hitta alla sårbarheter som kan leda till att negativa händelser inträffar.

Vi kan i ett projekt analysera ett eller flera geografiska områden, flera olika system och organisationens sätt att arbeta på. Det skapar en tydlig bild över vilka risker som är relevanta och vart sårbarheterna finns samt hur de bör åtgärdas.

När vi gör en risk- och sårbarhetsanalys där en eller flera datamiljöer ingår så använder vi bland annat oss av vårt sårbarhetsskanningsverktyg för att identifiera yttre sårbarheter. Är datasystemen i fokus och en central del i arbetet kan vi även genomföra penetrationstester för att få ett mer detaljerat och verklighetsförankrat resultat.

Vi har säkerhetsprövad personal med lång erfarenhet ifrån olika säkerhetsorgan och kan analysera projekt på organisationsnivå där både system, fysiska miljöer och personal ingår.

Några av våra kunder

Syftet med en riskanalys

Exempel på mål att analysera

Fysisk miljö

  • Känslighet kring in- och utpassering vid entré
  • Inspektion och säkerhetsklassning av fönster och dörrar
  • Undersökning om personalens medvetenhet om social engineering

Exempel på vad en risk- och sårbarhetsanalys kan upptäcka i en fysisk miljö

  • Dålig säkerhet kring in- och utpassering genom företagslokalen.
  • Möjlighet till tailgateing
  • Åtkomst till lokaler och känslig information genom osäkra dörrar med mera

Datasystem

  • Externa sårbarheter i interna system
  • Flöden av information i nätverk och system
  • Användarrättigheter och åtkomst till känslig information
  • Backuplösning av databaser och viktigt material

Exempel på vad en risk- och sårbarhetsanalys kan upptäcka i ett datasystem:

  • Ej tillfredsställd driftsäkerhet och tillgänglighet
  • Oskyddade system
  • Felaktiga rättigheter till internt material
  • Ej tillfredsställd säkerhetskopiering (backup)

Hör av dig!