
Sårbarhetsanalys – få hela riskbilden
Vi kartlägger hela er IT-miljö och identifierar svaga punkter innan någon annan gör det. Ni får en prioriterad lista över risker – och kontroll över nästa steg.
Angriparna väntar inte – varför skulle ni?
Cyberhot förändras varje dag. Nya sårbarheter, nya metoder, nya aktörer. Vi har sett hur en enda miss kan få allvarliga konsekvenser.
Därför startade vi Retalion: för att ge företag samma offensiva förmåga som angriparna använder – men för att skydda er.
Pålitlig expertis. Offensiva metoder. Alltid på er sida.
"Vi har arbetat i säkerhetsmiljöer där offensivt tänk inte är en bonus utan en nödvändighet - där konsekvenserna av att missa något är verkliga. Den kunskapen lärde oss att det enda sättet att verkligen förstå din säkerhet är att testa den som en motståndare skulle göra.
Och i dagens sammankopplade värld kan ditt företag vara vägen in till något mycket större - du kan vara leverantör till kritisk infrastruktur eller myndigheter utan att ens tänka på det.
Offensiv cybersäkerhet ska inte vara förbehållet organisationer med obegränsade resurser.
Alla svenska företag har rätt att veta var deras verkliga sårbarheter finns - innan någon med fel avsikter upptäcker dem."
– Christoffer Pierrou, CEO
Våra tjänster är utformade för att avslöja era svagheter innan någon annan gör det. Genom offensiva tester och kontinuerlig analys får ni en tydlig riskbild, konkreta åtgärdsförslag och tryggheten att ert försvar står emot verkliga hot.
Vi kartlägger hela er IT-miljö och identifierar svaga punkter innan någon annan gör det. Ni får en prioriterad lista över risker – och kontroll över nästa steg.
Vi simulerar riktiga attacker med samma metoder som hackare använder. Resultatet: bevis på om ert försvar håller samt konkreta förbättringsförslag.
Vi agerar som en fientlig hackergrupp och testar både system, människor och processer. Ni får en realistisk bild av ert skydd och er beredskap.
Vi erbjuder kontinuerlig testning som tjänst. Era system granskas löpande så att ni alltid ligger steget före nya hot.
De flesta säkerhetsleverantörer följer checklistor och levererar ibland komplexa rapporter. Angripare följer inga checklistor. De improviserar, anpassar sig och hittar vägar som ingen standard förutsett.
Vi startade Retalion för att överbrygga klyftan mellan säkerhet som ser bra ut på papper och säkerhet som faktiskt fungerar när någon försöker ta sig in. Istället för att acceptera branschens standardlösningar valde vi att förstå problemet från angriparens perspektiv – och göra den kunskapen tillgänglig för svenska verksamheter.
Lärdomar från miljöer där misstag får konsekvenser
Vårt team har format sin expertis i sammanhang där cybersäkerhet inte är en kostnad utan en överlevnadsfråga. Vi har skyddat särskild infrastruktur och har erfarenhet av angrepp som fick verkliga konsekvenser – inte bara teoretiska.
Dessa erfarenheter lärde oss något grundläggande: verkliga angrepp ser sällan ut som de beskrivs i säkerhetshandböcker. Istället skapar angripare unika kombinationer av tekniska brister, mänskliga misstag och organisatoriska svagheter. De improviserar sig framåt tills de når sitt mål.
Därför testar vi som de angriper – kreativt och metodiskt. Vi förstärker våra metoder med artificiell intelligens för att systematiskt analysera er attackyta och identifiera de mest sannolika vägarna in. Men vi glömmer aldrig att teknologi endast är ett verktyg. Det är den mänskliga expertisen som förstår vad som verkligen är farligt för just er verksamhet.
När teknik möter affärsverklighet
Här skiljer vi oss från traditionella säkerhetskonsulter. Vi stannar inte vid att identifiera tekniska sårbarheter. Varje fynd kopplas till dess faktiska påverkan på er drift, era data och er regelefterlevnad.
Vi berättar inte bara vad som är fel – vi rekonstruerar hela angreppskedjor. Hur skulle en motståndare faktiskt ta sig från första fotfäste till era mest känsliga system? Vilka processer skulle bryta samman? Vilka regelverk skulle påverkas?
När ni åtgärdat problemen kommer vi tillbaka för att bekräfta att lösningarna fungerar i praktiken, inte bara i teorin. Vår rapportering talar till båda era målgrupper: ledningen får strategisk översikt och beslutsunderlag, medan era tekniker får exakta reproduktionssteg och konkreta lösningar.
Resultatet är att cybersäkerhet förvandlas från en defensiv kostnad till en konkurrensfördel. Ni får samma skyddsnivå som organisationer med obegränsade säkerhetsresurser, men anpassat efter era specifika förutsättningar och svenska regelverk.
Vårt team har mångårig erfarenhet från säkerhetskritiska miljöer och arbetar enligt etablerade internationella ramverk som bl.a MITRE ATT&CK, Mitre D3FEND, NIST och PTES.
Vi testar externa och interna nätverk, webbapplikationer, trådlösa nätverk samt medarbetarsäkerhet. Omfattningen anpassas efter era specifika behov och miljö.
Vi erbjuder individuell prissättning baserat på uppdragets omfattning, vanligtvis 50 000-200 000 kronor. Ni får alltid en detaljerad offert utan dolda kostnader.
Nej. Vi koordinerar noga med er IT-avdelning och använder säkra testmetoder. Vi anpassar vårt arbetssätt efter era drifttider och riskbedömning.
Om något oförutsett sker så har vi även ansvarsförsäkring.
Vi har erfarenhet från olika branscher och företagsstorlekar inom svensk näringsliv. Våra metoder anpassas efter era specifika verksamhetskrav och regelverk.
Vi rekommenderar årlig testning eller efter större systemförändringar. Vissa branscher har specifika regelkrav som vi hjälper er navigera.
Vår pentest-as-a-service medför även mer regelbunden testning.