Sikkerhedsvurdering
Vi vurderer jeres IT-sikkerhedsniveau ud fra Digitaliseringsstyrelsens 7 gode råd og britiske Cyber Essentials. I får konkrete, prioriterede anbefalinger, der løfter sikkerheden effektivt og målrettet.
IT-sikkerhed for danske virksomheder
IT-sikkerhedsløsninger, der gør jeres virksomhed sværere at ramme
CyberNordic hjælper små og mellemstore virksomheder med at få overblik over deres IT-sikkerhed, leve op til krav som NIS2 og D-mærket og lukke de huller, cyberkriminelle udnytter. Konkret og prioriteret rådgivning – uden at I skal ansætte en intern sikkerhedsafdeling.
Vi arbejder efter anerkendte standarder og rammeværk
NIS2
D-mærket
IEC 62443
CIS Controls v8
Cyber Essentials
Digitaliseringsstyrelsens 7 råd
Løsninger
Vores IT-sikkerhedsløsninger
Uanset om I skal have styr på det grundlæggende eller dokumentere compliance over for kunder og myndigheder, har vi en løsning, der passer til jeres størrelse og modenhed.
Rådgivning og compliance
NIS2, D-mærket og CIS18
Vi skaber en baseline for jeres nuværende sikkerhedsniveau og hjælper med at implementere de krav, der gælder for jer – fra NIS2 og D-mærket til CIS Controls v8. Vi har særlig erfaring med virksomheder i forsyningssektoren.
Leverandørstyring as a Service (LaaS)
Et praktisk 6-måneders forløb, der giver struktur og overblik over kontrakter, leverancer, risiko og økonomi hos jeres leverandører – til en fast og forudsigelig pris. Jeres medarbejdere trænes undervejs i selv at drive modellen.
OT-sikkerhed i produktionen
Vi beskytter de systemer, der styrer maskiner og processer i fremstilling, energi, vandforsyning og transport. Vores OT-rådgivning bygger på IEC 62443 – den internationale standardserie for sikkerhed i industrielle automations- og kontrolsystemer – med risikovurdering, segmentering og konkrete sikkerhedsforanstaltninger.
Cybersikkerhed ved M&A – IT og OT
Ved et opkøb eller en fusion overtager I også målvirksomhedens IT- og OT-miljø – med dets sårbarheder, tidligere hændelser og mangler i compliance. Vi gennemfører en cyber due diligence før handlen, så risiciene kan indgå i værdiansættelse, forhandling og aftalevilkår. Efter overtagelsen hjælper vi med en sikker integration af IT og OT, så en svaghed i den ene virksomhed ikke åbner døren til den anden.
Tests og analyser
Cyber Health Check
Vi tester jeres offentligt tilgængelige IT-overflade – hjemmeside og domæne – for sårbarheder og lækkede adgangskoder. I får en rapport med samlet score, konkrete anvisninger og et Teams-møde med en sikkerhedskonsulent.
Pentest og Assume Breach
Vores etiske hackere tester hjemmesider, applikationer og netværk og simulerer et reelt indbrud. Så ved I, hvor let en angriber kommer ind, hvor langt vedkommende kan bevæge sig – og hvad der skal lukkes først.
Sårbarhedsscanning
Manglende opdateringer er en af de hyppigste veje ind for cyberkriminelle. Vi finder og prioriterer sårbarhederne med periodiske eller løbende scanninger, tilpasset jeres behov.
Hvor skal I starte?
Hvilken løsning passer til jer?
Mindre og mellemstore virksomheder
Start med det gratis IT-sikkerhedstjek eller en sikkerhedsvurdering. I får hurtigt overblik over de største huller og en prioriteret plan for, hvad der skal gøres først.
Virksomheder omfattet af NIS2
Få en baseline og en gap-analyse af jeres sikkerhedsniveau, og få styr på leverandørkæden med LaaS – så I kan dokumentere, at kravene er opfyldt.
Produktion og forsyning
Kombinér OT-rådgivning efter IEC 62443 med pentest og sårbarhedsscanning, så både IT-systemer og produktionsudstyr er beskyttet mod angreb.
Sådan arbejder vi
Fra overblik til handling i tre trin
Vi leverer ikke bare en rapport. Vi hjælper jer hele vejen fra den første analyse til forbedringer, der holder.
01
Overblik
Vi kortlægger jeres nuværende sikkerhedsniveau med et tjek, en vurdering eller en test af jeres systemer.
02
Prioriteret plan
I får konkrete anbefalinger sorteret efter risiko og effekt, så indsatsen bruges der, hvor den gør størst forskel.
03
Implementering og forankring
Vi hjælper med at gennemføre tiltagene og træner jeres medarbejdere og ledelse, så sikkerheden bliver en del af hverdagen.
FAQ
Ofte stillede spørgsmål om IT-sikkerhed
Hvor skal vi starte, hvis vi ikke ved, hvor sikre vi er?
Start med vores gratis IT-sikkerhedstjek. Det tager cirka 15 minutter at besvare 14 spørgsmål, og I modtager en rapport inden for 48 timer – med tilbud om en gratis gennemgang af resultaterne med en af vores sikkerhedseksperter.
Er vores virksomhed omfattet af NIS2?
NIS2 stiller krav til IT-sikkerheden i en lang række sektorer, blandt andet energi, transport, sundhed, vandforsyning og digital infrastruktur. Som udgangspunkt gælder kravene for mellemstore og store virksomheder i de omfattede sektorer, men mindre virksomheder kan også blive berørt – for eksempel som leverandør til en virksomhed, der er omfattet. Vi hjælper jer med at afklare, om og hvordan I er omfattet. Læs mere i Hvad er NIS2? og NIS2: Nye krav til danske virksomheder.
Hvad er forskellen på en sårbarhedsscanning og en pentest?
En sårbarhedsscanning er en automatiseret gennemgang, der finder kendte svagheder som manglende opdateringer. En pentest udføres af etiske hackere, der manuelt forsøger at trænge ind og viser, hvor langt en angriber reelt kan komme. De to supplerer hinanden.
Hvad får vi ud af et Cyber Health Check?
Vi analyserer jeres hjemmeside og domæne udefra og leverer en rapport med konklusioner, anbefalinger og en samlet score for jeres sikkerhedsniveau. I får også adgang til en webside med detaljerede anvisninger og et Teams-møde, hvor en sikkerhedskonsulent gennemgår resultaterne med jer. Se hele leverancebeskrivelsen for Cyber Health Check.
Hvad er IEC 62443?
IEC 62443 er en international standardserie for cybersikkerhed i industrielle automations- og kontrolsystemer (OT). Den stiller krav til både anlægsejere, systemintegratorer og leverandører af komponenter og bruges bredt i produktion, energi og forsyning. For virksomheder med OT kan standarden også være et godt grundlag for at dokumentere sikkerhedsforanstaltninger over for NIS2. Læs mere i vores artikler Purdue-modellen og IEC 62443: Grundlaget for effektiv OT-sikkerhed og OT-sikkerhed: Hvad er det, og hvordan beskytter du din virksomhed?
Hvad er D-mærket?
D-mærket er en dansk mærkningsordning for IT-sikkerhed og ansvarlig brug af data. Vi rådgiver om de krav, der er relevante for jer, og kan for eksempel hjælpe med at udarbejde en beredskabsplan. Læs mere i vores guide til D-mærket og kriterierne for certificering.
Hvorfor er cybersikkerhed vigtig ved opkøb og fusioner?
Når I køber en virksomhed, overtager I også dens IT- og OT-systemer – og de risici, der følger med: uopdagede kompromitteringer, forældede produktionssystemer, svag adgangsstyring og manglende overholdelse af krav som NIS2 og GDPR. En cyber due diligence afdækker risiciene, før handlen lukkes, så de kan prissættes og håndteres i aftalen. Efter overtagelsen hjælper vi med at integrere systemerne sikkert.
Skal vi ansætte en IT-sikkerhedsmedarbejder?
Ikke nødvendigvis. Mange mindre og mellemstore virksomheder får mere ud af at trække på specialister efter behov. Med CyberNordic som partner får I adgang til rådgivning, test og træning – uden at skulle opbygge en intern sikkerhedsafdeling.
Klar til at tage det første skridt?
Få et hurtigt overblik over jeres IT-sikkerhed med det gratis IT-sikkerhedstjek – eller book en uforpligtende snak med en af vores rådgivere.