Cyberkoll
Extern säkerhetskoll · betyg A–F

Få koll på vad ditt företag exponerar.

Ta reda på vad som syns om ert företag på nätet, innan någon annan utnyttjar det. Vi gör en utvändig säkerhetskoll av allt en angripare kan se, utan att gå in i era system. Ni får ett tydligt betyg och en åtgärdslista på vanlig svenska.

Beställ säkerhetskoll499 kr

499 kr t.o.m. 30 september · därefter 999 kr

Se vad som ingår
  • Vi loggar aldrig in, helt passivt
  • Klar inom ett dygn
  • På svenska, utan teknikspråk
WebbplatsE-postCertifikatUndersidorGammal kampanjsidaMolnlagringLiknande domäner
AllvarligtBör åtgärdasRedan bra
Exempel · peka på punkterna
Trygghet, inte skräckFå, sanna och rangordnade fyndIngen jargongGDPR · krypterad lagring
01Vad som syns

Allt en angripare kan se utifrån, utan att röra era system

Vi letar inte efter allt. Vi letar efter det som faktiskt spelar roll, och rangordnar det. En lång lista med larm hjälper ingen.

Kan kriminella skicka fakturor och mejl i ert namn? Det vanligaste sättet som svenska företag luras på pengar.

Kan någon annan skicka fakturor i ert namn?
Kommer era egna mejl fram, eller fastnar de i skräpposten?

Något farligt som ligger öppet mot internet utan att ni vet om det: en öppen databas, ett fjärrskrivbord, en kamera eller en bortglömd testserver.

Står en databas eller ett fjärrskrivbord öppet mot internet?
Svarar en bortglömd testserver fortfarande?

Är webbplatsen säker och korrekt krypterad? Certifikat, TLS och de skydd webbläsaren förväntar sig.

Möts era besökare av en säker, korrekt krypterad sida?
Saknas skydd som moderna webbläsare förväntar sig?

Era andra domäner (.com, .nu, gamla kampanjsidor), den bortglömda domänen är ofta vägen in.

Vilka domäner hör egentligen till er, och hur mår de?
Pekar en gammal domän mot något ni slutat använda?

Ligger lösenord eller hemligheter i kända läckor eller i öppen kod? (för verifierade kunder)

Ligger lösenord eller nycklar i kända läckor?
Har något känsligt hamnat i öppen kod av misstag?

Finns snarlika domäner som kan användas för att lura era kunder?

Finns snarlika domäner som kan lura era kunder?
Kan någon registrera ett namn som ser ut som ert?

Gamla test- och adminsidor som angripare älskar, och som ni kanske glömt bort.

Ligger gamla test- eller adminsidor kvar öppna?
Visar någon sida mer om er teknik än den borde?

Spårar webbplatsen besökare innan samtycke? En konkret risk för sanktionsavgift.

Spåras besökare innan de hunnit säga ja?
Riskerar ni en sanktionsavgift utan att veta om det?
Från ovisshet till överblick

Det vi hittar förklarar vi på vanlig svenska: vad det är, varför det spelar roll, och exakt vad ni gör åt det. I rätt ordning.

02Genomgången

Tre steg från beställning till åtgärdslista

1

Ni anger ert företag

Fyll i företagsnamn och er domän, eller låt vår AI hitta era domäner åt er. Tar två minuter.

2

Vi gör en passiv genomgång

Vi tittar bara på det som redan är publikt. Vi loggar aldrig in och rör aldrig era system. Sedan rangordnar AI fynden efter verklig risk.

3

Ni får betyg och åtgärdslista

En tydlig rapport (PDF) med betyg A–F och en prioriterad lista: vad som är farligast och exakt hur ni fixar det.

03Rapporten

Ett betyg som hela företaget förstår

Inget säkerhetsspråk, ingen punktlista på hundra rader. Ett betyg, de fynd som faktiskt spelar roll, och exakt vad ni gör åt dem, i rätt ordning.

C: Godkänt men sårbart

Ett par saker bör åtgärdas. Rapporten rangordnar dem så ni vet var ni ska börja.

Betyget räknas fram enligt fasta regler utifrån det vi ser. AI:n skriver rapporten, men sätter aldrig betyget.

Säkerhetsbetyg

dittforetag.se

C
  • Vem som helst kan skicka mejl i ert namnAllvarligt
  • En bortglömd testsida ligger öppenBör åtgärdas
  • Webbplatsen saknar några skydd i webbläsarenBör åtgärdas
  • Certifikat och kryptering ser bra utRedan bra

Exempel. Varje punkt förklaras: vad det är, varför det spelar roll, och exakt hur ni fixar det, sorterat efter vad som är farligast.

Hela företaget, inte bara en sida

Den svaga länken är oftast en domän ni glömt bort

De flesta verktyg kollar en domän. Men ett företag äger ofta flera: en .se, en .com, en gammal kampanjsida. Vi utgår från en domän, hittar de andra som hör till er, och kollar dem ihop. Den bortglömda domänen är ofta den enda en angripare behöver.

  • Ett samlat betyg för hela företaget
  • Vi pekar bara ut domäner som vi vet är era
  • Eller ange själv exakt vilka domäner som ska kollas
foretaget.seB
foretaget.comC
gammal-kampanj.seE

Företagsbetyg = svagaste länken

Trygghet bygger på ärlighet

Tre löften
01

En exponeringskoll, inte ett pentest

Vi tittar bara utifrån på det som är publikt. Vi loggar aldrig in och skickar inga attacker. Det kräver inget tillstånd och kan inte skada något.

02

AI-genererad, och vi säger det

Vi använder de absolut främsta och kraftfullaste modellerna för att hitta era fel, samma modeller som en mindre vänligt sinnad organisation skulle använda för att faktiskt ta sig in. Men kom ihåg att det kan innehålla fel och kontrollera alltid innan ni agerar. Vi är ärliga med vad tekniken kan och inte kan.

03

Vi vaktar er svaghetskarta

En säkerhetsrapport är känslig. Vi krypterar den, håller åtkomsten snäv och raderar den när ni ber oss, från dag ett.

Porträtt av Ken Lindeberg-LindvetPorträtt av Alfija Lindeberg-Lindvet
Vilka vi är

Ni vet vem som gör jobbet

Bakom Cyberkoll står Ken Lindeberg-Lindvet och Alfija Lindeberg-Lindvet i Stockholm. Hör ni av er är det oss ni pratar med, inte en supportkö.

Cyberkoll är en granskningstjänst från Rutabaga AB, ett konsultföretag inom IT och finans, med över 20 års erfarenhet av arbete med samhällskritiska system.

Möt oss
04Priser

Tydliga priser.

Säkerhetskoll

499 kr

engångspris · per företag · inkl. moms

Priset gäller t.o.m. 30 september, därefter 999 kr.

Beställ säkerhetskoll
Fullständig utvändig genomgång av era domäner
AI-prioriterad rapport på svenska (PDF)
Betyg A–F + åtgärdslista
Hela företaget, inte bara en domän
E-post, webb, kryptering, exponering
Klar inom ett dygn
Valfria tillägg
GitHub-genomsökning, letar efter hemligheter i öppen kodKommer snart
Djup fil- & hemlighetssökning, kräver ert godkännandeKommer snart
Bevakning

249 kr/måninkl. moms

eller 1 990 kr/år

Fullständig rapport vid start, kontroll varje vecka med larm när något förändras, och en ny rapport varje kvartal. Avsluta bevakningen när ni vill.

Djupanalys

Från 3 000 kr

Aktiv granskning, konfiguration av molntjänster och mänsklig genomgång. Kräver ägarskap och signerat uppdrag. Offert.

Nästa gång någon tittar utifrån

Vill ni se vad som syns om ert företag?

En säkerhetskoll tar två minuter att beställa och kan bespara er en betydligt dyrare dag.

Helt passivt Klar inom ett dygn På vanlig svenska