Se hva som kan påvirke driften
Kartlegg sikkerhetsforhold som kan observeres i offentlig tilgjengelige IT-systemer. External Attack Surface Management (EASM) handler om å kartlegge og følge opp den eksterne angrepsflaten.
Kartlegg cyberrisiko med Absec og LocateRisk
Ta bedre beslutninger om virksomhetens cyberrisiko
Få oversikt over eksterne svakheter og leverandørforhold som bør undersøkes. Absec hjelper deg å forstå funnene, avklare prioriteringer og planlegge oppfølgingen sammen med IT.
LocateRisk vurderer eksternt observerbare sikkerhetsforhold og presenterer funn i en sikkerhetsrating. Bruk vurderingen som ett av flere grunnlag for å prioritere tid, budsjett og videre undersøkelser.
Få hjelp til å prioritere neste steg
Start med en uforpliktende samtale. Ingen skanning eller bestilling starter når du sender inn skjemaet.
Få hjelp til å prioritere neste steg
Forstå risikoen og avklar veien videre
Følg opp lederansvaret med støtte fra Absec
Som leder skal du kunne ta stilling til risiko og følge opp beslutninger. Du trenger et forståelig grunnlag for å vite hva som bør undersøkes, hvem som skal involveres, og hvordan arbeidet går fremover. Absec hjelper deg å sette eksterne funn i sammenheng med virksomhetens behov og avklare neste steg sammen med IT-avdelingen eller driftspartneren din.
La IT-ansvarlig koordinere dialogen med IT- og sikkerhetsleverandørene. Avtal hva Absec skal bistå med, hvem som gjennomfører tiltak, og hvordan ledelsen får oversikt over fremdriften. Absecs støtte supplerer virksomhetens eget arbeid med risikostyring og oppfølging.
Følg opp viktige leverandører
Bruk LocateRisks leverandørvurderinger ved valg av samarbeidspartnere og i oppfølgingen av eksisterende leverandører. Se funn i sammenheng med hvor viktig leverandøren er for driften.
Prioriter og dokumenter neste tiltak
Bruk rating og underliggende funn i dialogen med IT og leverandørene. Avklar hva som bør undersøkes, hvem som følger opp, og når tiltak og beslutninger skal gjennomgås.
Forstå hva vurderingen viser
Se bak sikkerhetsratingen
LocateRisk sammenfatter utvalgte eksterne observasjoner i en sikkerhetsrating. Vurder funnenes omfang, tidspunkt og relevans før du trekker konklusjoner.
En god rating bekrefter ikke alene at virksomheten er sikker. Interne systemer, rutiner og kontroller må vurderes med andre opplysninger. Ved leverandøroppfølging bør funn ses sammen med dokumentasjon og leverandørens forklaring.
Følg utviklingen over tid
LocateRisk støtter automatisert overvåking av leverandører. Avklar med Absec om dere trenger en enkelt vurdering eller løpende oppfølging, hvilke virksomheter som skal inngå, og hvem som skal håndtere funn.
Knytt innsikt til praktisk oppfølging
Avklar kravene som gjelder virksomheten din
Ta utgangspunkt i hva dere leverer, hvilke opplysninger dere behandler, og hvilke kunder og leverandører dere er avhengige av. Avklar hvilke lovkrav, avtalekrav og anbefalinger dere må forholde dere til, og hvilken dokumentasjon dere trenger.
Vurder risiko ved behandling av personopplysninger
Bruk arbeidet med GDPR til å vurdere risiko, følge opp egnede sikkerhetstiltak og dokumentere virksomhetens vurderinger. Eksterne sikkerhetsfunn kan være ett underlag, men dekker ikke hele personvernarbeidet.
Avklar relevansen av NIS2 og DORA
Undersøk om virksomheten omfattes av aktuelle krav til digital sikkerhet, eller møter slike krav gjennom kundeavtaler. Avklar norsk regelverk og gjennomføringsstatus før dere legger NIS2 til grunn. For virksomheter i finanssektoren må relevansen av DORA vurderes særskilt.
Bruk NSMs grunnprinsipper til å strukturere arbeidet
Bruk NSMs grunnprinsipper for IKT-sikkerhet som praktiske anbefalinger, tilpasset virksomhetens behov. Skill anbefalinger fra bindende krav, og følg opp kartleggingen med vurderinger, tiltak og dokumentasjon.
En ekstern kartlegging eller sikkerhetsrating bekrefter ikke alene etterlevelse av GDPR, NIS2 eller DORA. Avklar behovet for ytterligere tekniske vurderinger og juridisk bistand.
Kom i gang med et avklart omfang
Avtal hvem som gjør hva
- Beskriv hva du trenger svar på
Fortell om du vil undersøke egen eksponering, følge opp leverandører eller vurdere begge deler. Unngå passord, logger og sensitive sikkerhetsopplysninger i skjemaet.
- Avklar leveransen med Absec
Vi avklarer aktuelle vurderinger, bistand til gjennomgang av funn, eventuell løpende oppfølging og pris før oppstart. Omfang, nødvendige fullmakter og ansvar skal være tydelige.
- Følg opp beslutninger og fremdrift
Avtal hvem som undersøker funn og gjennomfører tiltak sammen med IT og leverandørene. Sett et tidspunkt for å gjennomgå fremdriften og vurdere neste prioritering.
Avklar før du bestiller
Vit hva du får og hva du må supplere
Hva koster det?
Leveranse og pris avtales ut fra omfang og ønsket oppfølging. En henvendelse via skjemaet er ingen bestilling.
Hvilken hjelp får jeg fra Absec?
Vi starter med å avklare hva du trenger svar på og hvordan LocateRisk kan brukes. Bistand til gjennomgang, prioritering og videre oppfølging avtales som del av leveransen, i samarbeid med din IT-avdeling eller driftspartner.
Få hjelp til å prioritere neste steg
Fortell hva du trenger bedre oversikt over. Sammen avklarer vi hva som bør undersøkes, hvem som bør involveres, og hvordan Absec kan bistå.
Få hjelp til å prioritere neste stegAvtal omfang og pris før oppstart.