Kontakt

Kunnskap

Kunnskap: cybersikkerhet forklart på en forståelig måte

Begreper, metoder og regler innen exposure management – kort forklart, med praktisk forankring og uten markedsføringsspråk.

01Kunnskap

Grunnleggende

  1. 01CTEMHva er Continuous Threat Exposure Management (CTEM)? De fem fasene scoping, discovery, prioritization, validation og mob...
  2. 02Hva er attack surface management?Attack surface management (ASM) forklart: definisjon, intern og ekstern angrepsflate (EASM), fremgangsmåte, nytte og for...
  3. 03Prosessen for sårbarhetshåndteringProsessen for sårbarhetshåndtering i seks steg, fra deteksjon til etterkontroll. Hvorfor CVSS ikke holder, og hvordan EP...
  4. 04Penetrasjonstest vs. sikkerhetsvalideringPenetrasjonstest eller kontinuerlig sikkerhetsvalidering (breach and attack simulation)? Forskjeller, bruksområder, kost...
  5. 05Hva er en honeypot?Hva er en honeypot? Definisjon, typer (low- og high-interaction), nytte og risiko – og hvordan angripere automatisk lede...
  6. 06Hva er en SOC?Hva er et Security Operations Center (SOC)? Oppgaver, roller, nøkkeltall som MTTD og MTTR – og om du bør bygge en SOC se...

02Kunnskap

Regulering

  1. 01ComplianceSlik hjelper exposure management med NIS2, DORA og ISO 27001: oppdatert inventar, risikobasert vurdering, sårbarhetshånd...
  2. 02NIS2-kravNIS2-krav forklart: hvem som omfattes, risikostyringstiltakene etter art. 21, rapporteringsplikt, ledelsens ansvar og en...
  3. 03RevisjonsdokumentasjonRevisjonsdokumentasjon fra den daglige driften: inventar, sårbarheter med frister, valideringsresultater og hendelser so...

03Kunnskap

Bransjer

  1. 01Kritisk infrastrukturCybersikkerhet for kritisk infrastruktur (KRITIS): systemer for angrepsdeteksjon, beskyttelse av IT og OT, dokumentasjon...
  2. 02Offentlig sektorIT-sikkerhet for offentlig sektor og kommuner: kjenn angrepsflaten, prioriter sårbarheter, oppdag angrep – med henvisnin...
  3. 03FinansDORA-krav for banker, forsikring og andre finansforetak: de fem pilarene, resilienstesting, hendelsesrapportering – og h...
  4. 04HelseIT-sikkerhet for sykehus, legesentre og laboratorier: medisinsk utstyr, nettsegmentering, angrepsdeteksjon og dokumentas...
  5. 05Industri og OTOT-sikkerhet for industri og produksjon: skill kontor-IT fra styringssystemer, oppdag angrepsveier til produksjonen og f...

04Kunnskap

Løsninger og bruksområder

  1. 01SIEM-alternativEt SIEM-alternativ for mellomstore bedrifter: hendelser i stedet for alarmflom, korrelasjon uten tungt regelvedlikehold...
  2. 02Europeisk brannmurEuropeisk brannmur: utvikling og datalagring i Europa, dokumentert leverandørkjede og tydelig lisens – for næringsliv, k...
  3. 03Beskyttelse mot ransomwareBeskyttelse mot ransomware langs hele angrepskjeden: steng inngangspunkter, bryt angrepsveier, oppdag tidlig og begrens...
  4. 04IntegrasjonerIntegrasjoner i XMfortress: brannmurlogger, endepunkttelemetri, identitetsleverandører, sky- og serverlogger – normalise...

05Kunnskap

Ordliste: begreper kort forklart

Angrepsflate
Alle systemer, tilganger og kontoer som en virksomhet kan angripes gjennom.
Angrepsvei
En kjede av sårbarheter, feilkonfigurasjoner og rettigheter som en angriper kan bruke for å nå kritiske systemer.
CTEM
Continuous Threat Exposure Management: en løpende syklus av scoping, discovery, prioritization, validation og mobilization.
CVSS
Common Vulnerability Scoring System: vurderer den tekniske alvorlighetsgraden til en sårbarhet.
EASM
External Attack Surface Management: kartlegging av angrepsflaten som kan nås fra internett.
EPSS
Exploit Prediction Scoring System: sannsynligheten for at en sårbarhet snart blir utnyttet.
Honeypot
Et lokkesystem som angripere ledes over til for å observere dem og holde dem unna ekte systemer.
KEV
Known Exploited Vulnerabilities: katalog fra den amerikanske myndigheten CISA over aktivt utnyttede sårbarheter.
Kronjuveler
Systemer og data som det vil ramme en virksomhet hardest å miste.
SOC
Security Operations Center: team som fortløpende overvåker IT-en og responderer på hendelser.
DORA
Digital Operational Resilience Act: EU-forordning om digital motstandsdyktighet i finansforetak.
SIEM
Security Information and Event Management: samler inn og korrelerer sikkerhetshendelser.
SzA
System for angrepsdeteksjon (tysk: System zur Angriffserkennung): påbudt for tyske KRITIS-operatører siden mai 2023.
TLPT
Threat-Led Penetration Testing: trusselbaserte penetrasjonstester etter DORA.
Flyfoto av en by om natten med opplyste gater

Know your exposure.
Control your risk.

Kontakt

Snakk med oss om angrepsflaten deres, prioriteringene deres og den beste måten å komme i gang med XMfortress på.

Ta kontaktTil plattformen