Kontakt

Kunskap

Kunskap: cybersäkerhet begripligt förklarat

Begrepp, metoder och regler kring Exposure Management – kortfattat förklarade, med praktisk förankring och utan marknadsföringsjargong.

01Kunskap

Grunder

  1. 01CTEMVad är Continuous Threat Exposure Management (CTEM)? De fem faserna scoping, discovery, prioritization, validation och m...
  2. 02Vad är Attack Surface Management?Attack Surface Management (ASM) förklarat: definition, intern och extern attackyta (EASM), arbetsgång, nytta och skillna...
  3. 03Process för sårbarhetshanteringProcess för sårbarhetshantering i sex steg, från upptäckt till omkontroll. Varför CVSS inte räcker och hur EPSS, KEV och...
  4. 04Penetrationstest vs. säkerhetsvalideringPenetrationstest eller kontinuerlig säkerhetsvalidering (breach and attack simulation)? Skillnader, användningsområden,...
  5. 05Vad är en honeypot?Vad är en honeypot? Definition, typer (low- och high-interaction), nytta och risker – och hur angripare automatiskt leds...
  6. 06Vad är ett SOC?Vad är ett Security Operations Center (SOC)? Uppgifter, roller, nyckeltal som MTTD och MTTR – och om ni ska bygga ett eg...

02Kunskap

Regelverk

  1. 01ComplianceSå hjälper Exposure Management med NIS2, DORA och ISO 27001: aktuell tillgångsinventering, riskbaserad bedömning, sårbar...
  2. 02NIS2-kravNIS2-krav på ett begripligt sätt: vilka som omfattas, riskhanteringsåtgärderna enligt art. 21, rapporteringskrav, lednin...
  3. 03RevisionsunderlagRevisionsunderlag direkt från driften: inventarie, sårbarheter med tidsfrister, valideringsresultat och incidenter som r...

03Kunskap

Branscher

  1. 01Kritisk infrastrukturCybersäkerhet för operatörer av kritisk infrastruktur: system för intrångsdetektering, skydd av IT och OT, underlag för...
  2. 02Offentlig sektorIT-säkerhet för myndigheter och kommuner: känn attackytan, prioritera sårbarheter, upptäck attacker – med koppling till...
  3. 03Finansiella tjänsterDORA för banker, försäkringsbolag och finansiella företag: de fem pelarna, resilienstester, incidentrapportering – och h...
  4. 04Hälso- och sjukvårdIT-säkerhet för sjukhus, vårdgrupper och laboratorier: medicinteknik, nätsegmentering, intrångsdetektering och underlag...
  5. 05Industri och OTOT-säkerhet för industri och tillverkning: separera kontors-IT och styrsystem, upptäck angreppsvägar till produktionen o...

04Kunskap

Lösningar och användningsfall

  1. 01SIEM-alternativEtt SIEM-alternativ för medelstora företag: incidenter i stället för larmfloder, korrelation utan tungt regelunderhåll o...
  2. 02Europeisk brandväggEuropeisk brandvägg: utveckling och datalagring i Europa, dokumenterad leveranskedja och tydlig licensmodell – för föret...
  3. 03Skydd mot ransomwareSkydd mot ransomware för företag längs hela attackkedjan: stäng ingångspunkter, bryt angreppsvägar, upptäck tidigt och b...
  4. 04IntegrationerIntegrationer i XMfortress: brandväggsloggar, endpoint-telemetri, identitetsleverantörer, moln- och serverloggar – norma...

05Kunskap

Ordlista: begrepp i korthet

Attackyta
Alla system, åtkomstvägar och konton som ett företag kan angripas via.
Angreppsväg
En kedja av sårbarheter, felkonfigurationer och behörigheter som en angripare kan använda för att nå kritiska system.
CTEM
Continuous Threat Exposure Management: löpande kretslopp av scoping, discovery, prioritization, validation och mobilization.
CVSS
Common Vulnerability Scoring System: bedömer en sårbarhets tekniska allvarlighetsgrad.
EASM
External Attack Surface Management: kartläggning av attackytan som kan nås från internet.
EPSS
Exploit Prediction Scoring System: sannolikheten att en sårbarhet snart utnyttjas.
Honeypot
Ett lockbetessystem som angripare leds om till för att observeras och hållas borta från verkliga system.
KEV
Known Exploited Vulnerabilities: den amerikanska myndigheten CISA:s katalog över aktivt utnyttjade sårbarheter.
Kronjuveler
System och data vars förlust drabbar ett företag hårdast.
SOC
Security Operations Center: team som löpande övervakar IT-miljön och agerar vid incidenter.
DORA
Digital Operational Resilience Act: EU-förordning om digital operativ motståndskraft i finanssektorn.
SIEM
Security Information and Event Management: samlar in och korrelerar säkerhetshändelser.
SzA
System zur Angriffserkennung (system för intrångsdetektering): obligatoriskt för tyska operatörer av kritisk infrastruktur sedan maj 2023.
TLPT
Threat-Led Penetration Testing: hotstyrda penetrationstester enligt DORA.
Flygbild av en stad nattetid med upplysta gator

Know your exposure.
Control your risk.

Kontakt

Prata med oss om er attackyta, era prioriteringar och den bästa vägen in i XMfortress.

Kontakta ossTill plattformen