Question 1

Hur vet vi vilken typ av säkerhetstest vi behöver?

Accepted Answer

Vi börjar med att förstå er verksamhet, tekniska miljö, mognadsnivå och riskbild. Därefter rekommenderar vi rätt nivå av testning — från en avgränsad sårbarhetsanalys till penetrationstest, red teaming eller kontinuerlig säkerhetsvalidering. Målet är att ge er rätt insikt utan att göra uppdraget större än nödvändigt.

Question 2

Är offensiv säkerhetstestning relevant även för mindre företag?

Accepted Answer

Ja. Många mindre företag behöver inte ett stort red team-uppdrag, utan en tydlig bild av sina mest kritiska risker och vad som bör åtgärdas först. Vi anpassar omfattning, metodik och rapportering efter er storlek, budget och säkerhetsmognad.

Question 3

Vad behöver vi förbereda?

Accepted Answer

Inför det första samtalet: ingenting. Inför själva uppdraget behöver vi veta vad som ska testas, vem vi får kontakta och vilka tider som gäller. Testar vi bakom inloggning behöver vi konton. Allt detta går vi igenom tillsammans och skriver ned i avtalet.

Question 4

Kan testet störa vår drift?

Accepted Answer

Tider, gränser och kontaktvägar bestäms innan vi börjar och skrivs in i avtalet. Känsliga miljöer testas varsamt och med metodik anpassad för dem. Skulle något oväntat hända har ni en namngiven person hos oss att ringa direkt.

Question 5

Vad kostar ett uppdrag?

Accepted Answer

Priset beror på omfattning, miljö, testdjup och rapporteringsnivå. Mindre avgränsade uppdrag kan hållas kompakta, medan mer omfattande tester kräver mer förberedelse och genomförandetid. Prisindikatorn ger er ett spann direkt, och efter ett kort inledande möte får ni en tydlig offert med fast omfattning och utan dolda kostnader.

Question 6

Kan priset öka under uppdragets gång?

Accepted Answer

Bara om ni själva utökar omfattningen, och då först efter skriftligt godkännande. Tar arbetet längre tid än vi räknat med är det vårt problem, inte er faktura.

Question 7

Vad får vi konkret efter ett uppdrag?

Accepted Answer

Ni får en tydlig rapport med verifierade fynd, riskklassning, påverkan och rekommenderade åtgärder. Vid behov får ni även en ledningsanpassad sammanfattning, teknisk genomgång och stöd i att prioritera nästa steg.

Question 8

Hur hjälper ni oss att veta vad som är viktigast?

Accepted Answer

Vi fokuserar på verklig risk, inte bara tekniska brister. Fynden prioriteras utifrån hur de kan utnyttjas, vilken påverkan de kan få och hur relevanta de är i just er miljö. Det gör att ni vet vad som behöver åtgärdas först och vad som kan vänta.

Question 9

Kan rapporten användas mot ledning, styrelse, kunder eller revisorer?

Accepted Answer

Ja. Vi kan anpassa rapporteringen för olika målgrupper. Den tekniska rapporten hjälper IT och utveckling att åtgärda brister, medan en executive summary ger ledning, styrelse eller externa intressenter en tydlig bild av risk, påverkan och rekommenderade åtgärder.

Question 10

Vad händer om ni hittar något kritiskt mitt i uppdraget?

Accepted Answer

Vi ringer samma dag. Att spara ett hål som går att utnyttja just nu till en slutrapport tre veckor senare är svårt att försvara för någon.

Question 11

Vad händer om ni inte hittar något?

Accepted Answer

Ni betalar fullt — och får veta exakt vad som kontrollerades. Rapporten listar allt vi testat, inte bara det vi hittade, så ett rent resultat går att lita på i stället för att bara kännas tomt.

Question 12

Kör ni samma verktyg som alla andra?

Accepted Answer

Nej. Standardverktyg testar standardförsvar — era skydd är byggda för att känna igen dem. Där det spelar roll bygger vi om verktygen så att skydden möter något de aldrig sett. Först då vet ni vad de faktiskt fångar.

Question 13

Hur vet vi att ni täckt det ni sa att ni skulle täcka?

Accepted Answer

Rapporten listar allt vi testat, inte bara det vi hittade. Ni ska kunna se vad som är kontrollerat och friat — inte bara vad som gick sönder.

Question 14

Vad händer med våra uppgifter efteråt?

Accepted Answer

Fynd delas bara med namngivna mottagare hos er och raderas när rapporten är levererad. Exakta rutiner regleras per uppdrag i avtal. Verksamheten är ansvarsförsäkrad, och allt arbete utförs i Sverige.

Question 15

Ingår ett omtest när vi åtgärdat?

Accepted Answer

När ni rättat kontrollerar vi att hålet faktiskt är stängt — det räcker sällan att någon säger att det är fixat. Omtestet planeras in redan vid beställning, så att både tid och omfattning är känd innan ni börjar åtgärda.

Här besvarar vi vanliga frågor om Retalion Cybersecurity.