Ytre sjekk
Nettsiden, e-posten og internettlinja på kontoret kan stå urørt i årevis. Likevel dukker det opp nye sikkerhetshull i programvare du allerede har, og sertifikater går ut uten at noen merker det. Vi ser på bedriften din utenfra, slik en angriper gjør. Forskjellen er at vi gjør det med din tillatelse, og at du får vite hva som bør rettes.
Har bedriften en nettside, e-post på eget domene eller internett på kontoret, er noe av dette synlig for hvem som helst på internett. Ytre sjekk er som å gå en runde rundt bygget for å se om noen dører står åpne. Vi prøver ingen nøkler og går ikke inn. Vi ser oss bare rundt, og så forteller vi deg hva vi fant, rett fram og uten fagspråk.
To måter å gjøre det på
2 490 kr eks. mva, betales en gang.
For deg som vil vite hvordan det står til akkurat nå.
490 kr/mnd eks. mva. Ingen bindingstid.
For deg som vil vite det når noe endrer seg.
Engangssjekk
Mye av utstyret på et kontor er koblet til nettet. Overvåkingskameraet, filserveren, skriveren og ruteren er noen eksempler. Ofte er noe av det satt opp slik at du eller en leverandør kan nå det utenfra. Da kan andre også nå det.
Et vanlig eksempel er et overvåkingskamera du kan se på fra mobilen hjemme. Kan du nå det fra hvor som helst, kan ofte alle andre på internett det også. Da kan hvem som helst prøve seg på innloggingen.
Vi går gjennom alt på kontoret som svarer fra internett, og forteller deg hva det er og om det bør stenges. Finner vi noe vi ikke kjenner igjen, finner vi ut av det sammen med deg.
Har du kjøl og frys i butikken? Les mer: kjøleanlegg i butikk
Vi ser bare det som kan nås fra internett. Utstyr som bare står på det interne nettet på kontoret, ser vi ikke. Det er heller ikke det en angriper utenfra ser først.
Ytre sjekk vakt
Fordi verden rundt endrer seg. Programvare som har stått urørt i et år, kan en dag ha et sikkerhetshull som angripere bruker akkurat nå. Sertifikatet på nettsiden går ut. En leverandør endrer et oppsett for e-posten din. Ingenting av dette krever at du har gjort noe.
Med vakt sjekker vi alt på nytt hver måned. Mellom sjekkene følger vi med hver dag, og du får et varsel samme dag som vi oppdager noe av dette:
Et sikkerhetshull som angripere bruker akkurat nå, i programvare vi har funnet hos deg.
Et nytt sikkerhetshull med høy alvorlighet i programvare vi har funnet hos deg.
Sertifikatet på nettsiden eller e-posten går ut om tre uker. Du får beskjed igjen en uke før.
Endringer i de offentlige innstillingene som styrer e-posten og domenet ditt, for eksempel hvem som får sende e-post i ditt navn.
Hvert varsel sier hva som har skjedd, hva det betyr for deg og hva du bør gjøre. Vil du at vi ordner det, får du en fast pris først.
Mellom sjekkene kobler vi oss ikke til systemene dine. Vi følger med utenfra, og åpner noen en ny dør mot internett, ser vi det ved neste månedlige sjekk.
Lekkede passord: dere kan få varsel med en gang en av e-postadressene deres dukker opp i en ny datalekkasje. Det setter vi opp sammen med dere.
Rapporten som dokumentasjon
Hver måned får du en datert rapport. Den kan brukes som dokumentasjon når for eksempel forsikringsselskapet, banken eller en større kunde spør hva dere gjør med sikkerheten.
Dette ser vi på
Tjenester på kontoret eller serveren som svarer når hvem som helst banker på. Ofte er det noe som ble åpnet for en leverandør en gang, og som aldri ble lukket igjen.
Om fjernstyring av maskiner og annet utstyr på kontoret kan nås fra hele internett, og om innloggingssider på nettsiden ligger åpne for alle. Det er slike dører angripere leter etter.
Om noe av det som er synlig, kjører en versjon med kjente sikkerhetshull som det finnes en oppdatering for.
At sertifikatet på nettsiden og e-posten er gyldig, ikke er i ferd med å gå ut, og er satt opp slik at trafikken er kryptert.
Om andre kan sende e-post som ser ut til å komme fra din adresse. Det er slik mange forsøk på fakturasvindel begynner.
Om de ansattes e-postadresser finnes i kjente datalekkasjer, slik at passordene bør byttes. Dette sjekker vi sammen med deg.
Dette får du
Grønt, gult eller rødt for hvert område, så du ser med en gang om noe haster.
For hvert funn står det hva det betyr for deg og hva som bør gjøres. Ingen fagspråk du må slå opp.
Vi går gjennom rapporten med deg, på telefon eller video. Da kan du spørre om det som er uklart, og vi finner ut sammen hva som haster.
Finner vi noe, får du en fast pris på å rette det før vi starter. Som regel ordner vi det over nettet, uten å komme innom. Du bestemmer om vi skal gjøre det.
Dette gjør vi aldri
Vi prøver aldri å logge inn, heller ikke med standardpassord. Vi angriper ingenting, utnytter ingen sikkerhetshull og endrer ingenting i systemene dine. Vi sjekker bare det som står i avtalen, og vi gjør det i rolig tempo.
Får du en e-post fra noen som har «funnet en sikkerhetsfeil» hos deg uten at du har bedt om det, bør du være på vakt. Slik skriver også de som vil inn.
Pris
Begge gjelder ett domene og internettlinja på kontoret. Retting av funn avtales til fast pris for hver jobb, før vi starter.
Engangssjekk
2 490 kr
eks. mva.
En sjekk, rapport og gjennomgang. Ingen abonnement.
Ytre sjekk vakt
490 kr/mnd
eks. mva.
Første sjekk er med. Ingen bindingstid, en måneds oppsigelse.
Ombestemmer du deg? Starter du vakten innen 30 dager etter at du fikk rapporten fra engangssjekken, får du hele prisen for engangssjekken trukket fra på de første fakturaene for vakten. Du betaler ikke to ganger.
Har du nettsiden eller e-posten hos oss? Da er dette allerede med.
Det vi drifter for deg, sjekker og følger vi med på som en del av driften, uten at det koster noe ekstra.
Slik bestiller du
Fyll ut skjemaet under med navn, e-post, hvilket domene det gjelder og om du vil ha engangssjekk eller vakt. Du kan også sende en e-post til security@databank.no eller ringe 469 59 246. Vi svarer senest neste arbeidsdag.
Du får en kort avtale som sier nøyaktig hva vi sjekker, når vi gjør det og hvilken adresse sjekken kommer fra. Den signeres av daglig leder eller styreleder.
Sjekken kjører i tidsrommet som står i avtalen. Rapporten får du kort tid etter, og så går vi gjennom den sammen. Med vakt fortsetter vi hver måned og varsler deg når noe nytt dukker opp.
Spørsmål og svar
For mange gjør det. Endrer dere sjelden noe, og vil vite hvordan det står til, er en engangssjekk et godt sted å begynne. Men det kommer nye sikkerhetshull i programvare dere allerede har, også når dere ikke rører noe. Vil dere få vite det når det skjer, er vakten for dere.
Vi finner det som svarer fra internett på den offentlige adressen deres. Vi ser ikke det som bare står på det interne nettet. Svarer et kamera eller en ruter på samme port som en vanlig nettside, kan det se ut som en nettside for oss. Det hjelper derfor om du forteller oss hva dere har koblet til, så ser vi etter det.
Den er laget for å være forsiktig. Vi går sakte fram og prøver ingen innlogging. Svært gammelt utstyr kan i sjeldne tilfeller reagere ved å gå tregt eller starte på nytt. Merker du noe, ringer du oss, så stanser vi med en gang.
Ja. Det som sjekkes, må dere ha lov til å la oss sjekke. Ligger nettsiden hos en annen, eller er ruteren leid fra internettleverandøren, trenger vi et ja fra dem også. Det hjelper vi dere med å få.
Den kontaktpersonen dere har oppgitt, og oss. Funnene behandles konfidensielt.
Ingen ærlig leverandør kan love det. Rapporten viser hvordan det så ut utenfra den dagen vi sjekket. Den sier ingenting om det som skjer innenfor, som en ansatt som klikker på feil lenke. Men den viser deg om noen av de åpenbare dørene står åpne. Og nye sikkerhetshull kan dukke opp dagen etter. Det er det vakten er til for.
Noe av det, ja, og det er bra. Nasjonal sikkerhetsmyndighet har gratis råd for små bedrifter. Hos oss betaler du for at det blir gjort grundig, at noen forklarer hva det betyr, og at det blir rettet.
En engangssjekk slutter av seg selv, det er ingenting å si opp. Vakten sier du opp med en e-post. Sjekkene stopper med en gang, og vi bekrefter skriftlig samme virkedag. Abonnementet har en måneds oppsigelse.