Kort svar
En säkerhetskoll och ett penetrationstest svarar på olika frågor. Kollen frågar "hur ser vi ut för någon som tittar utifrån?" och tittar brett, passivt och utan att logga in. Ett penetrationstest frågar "går det faktiskt att ta sig in?" och låter en expert aktivt försöka, mot utvalda mål. Kollen är bred, snabb och billig. Testet är djupt, riktat och dyrt. De konkurrerar inte, de kommer i tur och ordning.
Vad en säkerhetskoll är
En säkerhetskoll tittar på allt som är synligt om ert företag från utsidan, utan att röra era system: hur er mejl, er domän, era webbplatser och certifikat är uppsatta. Ni får ett betyg och en prioriterad åtgärdslista i klartext. Den fångar de vanliga, öppna luckorna som en angripare ser först, och den kan köras om och om igen eftersom den aldrig stör något.
Vad ett penetrationstest är
Ett penetrationstest går djupare. Här får en säkerhetsexpert i uppdrag att faktiskt försöka ta sig in, ofta med inloggning och tillgång till era system, mot ett avgränsat mål ni kommit överens om. Det ger en detaljerad bild av en specifik del, men det tar längre tid, kostar mer och görs vid enskilda tillfällen snarare än löpande.
Så skiljer de sig
| Säkerhetskoll | Penetrationstest | |
|---|---|---|
| Vad den svarar på | Hur ser vi ut utifrån? | Går det att ta sig in? |
| Metod | Passiv, tittar bara | Aktiv, försöker faktiskt |
| Åtkomst | Ingen inloggning | Loggar in, ofta djupt |
| Omfattning | Bred, hela ytan utåt | Smal, riktade mål |
| Tid | Samma dag | Dagar till veckor |
| Kostnad | Låg | Hög |
| Hur ofta | Löpande | Vid behov |
| För vem | Alla företag | Mogna, med krav eller känsliga system |
Vilket behöver ni först?
För de allra flesta små och medelstora företag är svaret enkelt: kollen först. Det finns sällan någon poäng med att betala för ett djupt test av en dörr om fönstren står öppna utåt. Börja med att stänga de billiga, synliga luckorna, och ta ett penetrationstest när grunden sitter, eller när en kund eller ett regelverk kräver det.
Börja med att se hur ni ser ut utifrån
En säkerhetskoll ger er ett betyg och en åtgärdslista samma dag, utan att röra era system. Det naturliga första steget, långt innan ett djupare test behövs.