Tjänster
Penetrationstester
Sårbarhetsskanningar
Red teaming
Incidenthantering
Sårbarhetsskanning med AI
AI Security Testing
Kurser
Säker utveckling
IT-säkerhetsutbildning
KUNDCASE
Företaget
Om oss
Karriär
Kontakta oss
Kunskapsbank
Research
Nyheter
Artiklar
Guider
SV
Sveriges flagga med blå bakgrund och gul kors.
Swedish
Union Jack, Storbritanniens flagga med kors och diagonala kors i rött, vitt och blått.
English
SV
SV
Sveriges flagga med blå bakgrund och gul kors.
Swedish
Union Jack, Storbritanniens flagga med kors och diagonala kors i rött, vitt och blått.
English
kontakta oss
PRISER
This is some text inside of a div block.
1
2
3
4
5
6
Priskalkylator
Välj den tjänst som bäst motsvarar ditt behov. I nästa steg ställer vi några korta frågor för att kunna ge en realistisk prisuppskattning baserad på er miljö.
Help about
Penetrationstest
Simulerar verkliga attacker för att hitta säkerhetsbrister i dina system eller applikationer innan hackare utnyttjar dem. Hjälper dig att förstå dina säkerhetsrisker. Mer djupgående än en sårbarhetsskanning.
Help about
Sårbarhetsskanning
Använder automatiserade verktyg för att snabbt skanna dina system efter kända sårbarheter, vanliga konfigurationsfel och potentiella säkerhetsluckor. Ger en bred översikt men är mindre grundlig än ett penetrationstest.
Help about
Red Teaming
En realistisk, målbaserad simulering som efterliknar en specifik typ av angripare (t.ex. en ransomware-grupp) för att testa hur väl din organisation UPPTÄCKER och SVARAR på en verklig attack. Testar människor, processer och teknik tillsammans.
Help about
Säkerhetsutbildning
Erbjuder säkerhetsutbildning anpassad för er personal. Ämnen sträcker sig från grundläggande säkerhetsmedvetenhet för alla till specifika tekniker för säker kodning för utvecklare.
Nästa steg
1
2
3
4
5
6
Penetrationstest
Vilket Område Behöver Testas?
Välj den typ av system eller applikation du behöver testa.
Help about
Pentest på Webbapplikation
Fokuserar på att hitta sårbarheter i era webbplatser, webbapplikationer (som onlineportaler eller SaaS) och de backend-API:er (dataanslutningar) de använder.
Help about
Pentest Nätverk / Infrastruktur
Testar säkerheten i era nätverkskomponenter som servrar, brandväggar, interna nätverk (inklusive Active Directory) och molninfrastruktur (AWS, Azure, GCP).
Help about
Pentest av Mobilapplikation
Letar specifikt efter säkerhetsbrister i era mobilappar (för iOS eller Android) och hur de hanterar data samt ansluter till backend-servrar (API:er).
Help about
Pentest av något annat
Välj detta om era testbehov är unika (t.ex. specifik hårdvara, IoT-enheter, operativ teknik eller ett komplext anpassat system). Vi behöver diskutera omfattningen.
Sårbarhetsskanning
Vad Behöver Skannas?
Välj typ av automatiserad sårbarhetsskanning.
Help about
Webbapplikationsskanning
Använder automatiserade verktyg för att skanna webbplatser och webbapplikationer efter vanliga, kända sårbarheter som föråldrade mjukvarukomponenter, cross-site scripting (XSS) eller SQL-injektionsbrister.
Help about
Nätverks-/Infrastrukturskanning
Använder automatiserade verktyg för att skanna servrar, arbetsstationer, brandväggar och andra nätverksenheter efter kända sårbarheter (som saknade patchar), öppna portar och vanliga felkonfigurationer.
Help about
Molnkonfigurationsskanning
Använder automatiserade verktyg specifikt utformade för att kontrollera konfigurationen och säkerhetsinställningarna för era molnplattformsresurser (t.ex. AWS S3-bucketbehörigheter, Azure-säkerhetsgrupper, GCP IAM-roller).
Red Teaming
Red Teaming: Fokus & Mål
Definiera de övergripande målen för denna attacksimulering.
Vilken är den primära Målmiljön?
Help about
Primär Målmiljö
Välj den miljö där huvudmålen för den simulerade attacken finns. Var finns era "kronjuveler"?
Help about
Främst Internt Nätverk / Lokalt
Simuleringen riktar sig främst mot tillgångar, användare och data som finns inom företagets interna nätverk och fysiska lokaler.
Help about
Molnfokus
Simuleringen riktar sig främst mot tillgångar, användare, konfigurationer och data inom era molnmiljöer (AWS, Azure, GCP, etc.).
Help about
Hybrid (Både Lokalt & Moln)
Simuleringen riktar sig mot tillgångar i både era lokala och molnmiljöer, med potentiellt fokus på att utnyttja anslutningar eller svagheter mellan dem.
Vad är det primära målet med detta uppdrag?
Help about
Red Team Mål
Red Teaming är vanligtvis målinriktat. Vad är det viktigaste ni vill testa eller ta reda på?
Help about
Testa Upptäckt & Respons
Huvudmålet är att se om ert säkerhetsteam (Blue Team) eller övervakningsverktyg (som EDR/SIEM) effektivt upptäcker och svarar på de simulerade attacktaktikerna.
Help about
Uppnå Specifika Mål
Huvudmålet är att Red Team ska försöka uppnå ett specifikt mål, som att få Domain Admin-kontroll, komma åt specifik kritisk data ("kronjuveler") eller
Help about
Bedöma Övergripande Beredskap
Ett bredare mål för att förstå den övergripande motståndskraften mot en realistisk attackväg, utan att ett enskilt mål är viktigast.
Utbildningar
Utbildning: Välj Kursämne
Välj huvudämne för säkerhetsutbildningen.
Vad är fokus för Utbildningen?
Help about
Kursfokus
Välj det primära ämne som bäst passar era utbildningsbehov för denna session.
Help about
Medvetenhetsträning
Grundläggande säkerhetsutbildning lämplig för alla anställda. Täcker igenkänning av nätfiske, starka lösenord, social engineering-risker, säkert surfande och allmän säkerhetshygien.
Help about
Säker Utvecklingsträning
Utbildning specifikt för mjukvaruutvecklare/ingenjörer. Fokuserar på att skriva säkrare kod, förstå vanliga webb-/API-sårbarheter (t.ex. OWASP Top 10), säkra designprinciper och användning av säkerhetsverktyg. Vanligtvis mer praktiskt inriktad.
Help about
Anpassad Workshop/Utbildning
Behöver ni utbildning i ett specifikt ämne? Vi kan skräddarsy innehållet till er teknikstack, bransch (t.ex. hälsovård, finans), interna policyer eller nyligen inträffade säkerhetsincidenter. Uppskattningen är en platshållare; omfattningen kräver diskussion.
Några specifika önskemål för fokusområden inom Säker Utveckling?
Help about
Fokusönskemål
Även om kursen täcker grundläggande principer för säker kodning (som OWASP Top 10), meddela oss om ni har specifika områden ni vill betona (t.ex. specifika sårbarhetstyper, verktyg). Vi tillgodoser detta där det är möjligt inom standardkursplanen. Detta val ändrar inte uppskattningen.
Gå tillbaka
Nästa Steg
1
2
3
4
5
6
Webbapp: Omfattning & Komplexitet
Berätta om webbapplikationen för att hjälpa oss uppskatta testinsatsen.
Pentesting
Webbapplikation
Vilken typ av webbapplikation är det?
Help about
Applikationstyp
Att förstå grundstrukturen hjälper oss att anpassa testmetoden.
Help about
Standard
Som en typisk företagswebbplats, onlineportal eller system med användarkonton och olika sektioner/sidor där webbläsaren ofta laddar nya sidor.
Help about
Endast API
Detta är endast "motorn" som tillhandahåller data till en mobilapp eller ett annat gränssnitt, utan egna synliga webbsidor för användare att interagera med direkt.
Help about
SPA
Känns mer som en skrivbordsapplikation i webbläsaren; innehållet ändras dynamiskt utan fullständiga sidomladdningar (t.ex. Gmail, Facebook-gränssnittet).
Ungefär hur många unika sidor eller nyckelfunktioner har den?
Help about
Antal Endpoints/Funktioner
Tänk på 'endpoint' eller 'funktion' som en distinkt sida eller funktion. Exempel: Hemsida, Om oss, Kontaktformulär, Inloggningssida, Användarprofil, Produktsökning, Varukorg = 7 objekt. För API:er, räkna varje huvudåtgärd (t.ex. 'hämta användare', 'skapa order'). Oroa dig inte för att vara exakt, en grov uppskattning räcker. Detta hjälper oss att förstå storleken.
1-20: +950 for each
21-50: +500 for each
51-100: +360 for each
1
0
10
20
30
40
50
60
70
80
90
100+
Hur många olika användartyper (roller) med olika behörigheter har den?
Help about
Antal Behörighetsnivåer
Räkna distinkta behörighetsnivåer, inte enskilda personer. Exempel: 1. Offentlig besökare (ingen inloggning). 2. Inloggad standardkund. 3. Innehållsredaktör. 4. Fullständig administratör. Detta exempel har 4 roller. Fler roller innebär att fler testscenarier behövs.
Antal roller
Vad är applikationens huvudsakliga syfte?
Help about
Huvudsakligt Syfte
Att känna till huvudmålet hjälper oss att förstå vilka typer av data och funktioner som kan vara mest känsliga eller komplexa (t.ex. betalningshantering i e-handel, personuppgifter i en portal).
Typ av applikation
Var körs den (Driftmiljö)?
Help about
Driftmiljö
Att veta var den driftas kan påverka testmetoderna.
Help about
Lokalt (On-Premise)
Körs på servrar som ert företag äger och hanterar på ert eget kontor eller datacenter.
Help about
Molndrift
Körs på tjänster som AWS, Azure eller Google Cloud. Ert företag hyr serverutrymmet.
Help about
Hybrid Hosting
Den använder en blandning av era egna servrar och molntjänster.
Pentesting
Nätverk / Infrastruktur
Nätverk/Infra: Omfattning & Komplexitet
Berätta om nätverks- eller infrastrukturmiljön.
Vilken är den huvudsakliga miljön vi testar?
Help about
Infrastrukturtyp
Välj det primära fokusområdet för detta infrastrukturtest.
Help about
Internt Windows-nätverk (AD)
Testar ert interna kontorsnätverk, servrar och hur anställdas konton hanteras (ofta med Microsoft Active Directory).
Help about
Molninfrastruktur
Testar konfigurationen och säkerheten för era system som körs på plattformar som Amazon Web Services, Microsoft Entra, 365 eller Azure eller Google Cloud.
Help about
Hybridmiljötest
Testar både ert interna nätverk och molnkonfigurationer, samt hur de ansluter säkert.
Ungefär antal användarkonton eller arbetsdatorer?
Help about
Antal Användare/Endpoints
Uppskatta det totala antalet *anställdas användarkonton* ELLER *arbetsdatorer (bärbara, stationära)* inom den del av nätverket som testas. Detta hjälper till att bedöma storlek och komplexitet. En ungefärlig siffra räcker!
1-100: +70 for each
101-500: +50 for each
501-2200: +20 for each
1
0
200
400
600
800
1000
1200
1400
1600
1800
2000
2200+
Ungefär antal Servrar?
Help about
Antal Servrar
Uppskatta det totala antalet servrar (Windows, Linux, etc. - de huvudsakliga servrar som kör tjänster) som ingår i omfattningen för detta test. Oroa dig inte om det inte är exakt.
1-10: +500 for each
11-50: +270 for each
51-200: +110 for each
1
0
20
40
60
80
100
120
140
160
180
200+
Testperspektiv: Attack Inifrån eller Utifrån?
Help about
Testperspektiv
Varifrån ska de simulerade attackerna komma? Detta definierar testets synvinkel.
Help about
Utifrån (Externt)
Vi testar från internet, som en hackare som försöker bryta sig in utifrån. Vi ser bara det som är offentligt synligt för angripare.
Help about
Inifrån (Internt)
Vi testar *inifrån* ert nätverk och simulerar någon som redan har grundläggande åtkomst (som ett komprometterat anställdkonto, gäst-WiFi eller en illvillig insider). Bedömer intern säkerhet.
Help about
Både (Externt & Internt)
Kombinerar båda perspektiven för den mest kompletta bilden – försöker bryta sig in och ser sedan vilken skada som kan göras väl inne. Mer omfattande.
Pentesting
Mobilapplikation
Mobilapp: Omfattning & Komplexitet
Berätta om mobilapplikationen för att hjälpa oss uppskatta insatsen.
Vilka mobilplattformar behöver testas?
Help about
Plattformar
Välj de operativsystem er app körs på. Att testa båda tar betydligt längre tid än att testa bara ett.
Ungefär hur många vyer eller kärnfunktioner?
Help about
Mobila vyer/funktioner
Räkna större sektioner eller distinkta aktiviteter i appen. Exempel: Inloggning, Registrering, Användarprofil, Produktlista, Produktdetalj, Varukorg, Kassaflöde = 7 kärnobjekt. En grov uppskattning hjälper till att bedöma appens storlek och komplexitet.
1-15: +550 for each
16-40: +250 for each
1
0
5
10
15
20
25
30
35
40+
Kommunicerar appen med ett backend-API som också behöver testas?
Help about
Mobilt API-test
De flesta appar ansluter till en server (API) för att hämta/spara data. Att testa denna anslutning och själva API-servern är avgörande för säkerheten men utökar omfattningen avsevärt, liknande ett webb-API-test.
Help about
Ja, testa API
Lägger till betydande arbetsinsats.
Lagrar appen känslig data direkt på enheten?
Help about
Mobil Lokal Lagring
Sparar appen saker som lösenord, åtkomsttoken, personuppgifter, finansiell information eller känsligt offlineinnehåll direkt på telefonens/surfplattans lagring? Detta kräver specifika kontroller.
Använder appen avancerade enhetsfunktioner?
Help about
Avancerade Mobilfunktioner
Om appen interagerar mycket med funktioner som Fingeravtryck/Ansiktsigenkänning (Biometri), Bluetooth-enheter, Kontaktlösa betalningar (NFC), exakt GPS-position, Kamera/Mikrofon på känsliga sätt, lägger testning av dessa interaktioner till komplexitet.
Help about
Ja (Biometri, BT, NFC, etc.)
Ökar testkomplexiteten.
Pentesting
Annat / Anpassat
Annat / Anpassat Penetrationstest
För unika mål som IoT, hårdvara eller specialiserade system.

Eftersom anpassade tester varierar mycket är denna uppskattning en grov utgångspunkt. Vi behöver ett samtal för att förstå:

‍

  • Det specifika systemet, enheten eller teknologin.
  • Era primära säkerhetsbekymmer eller mål.
  • Vilken åtkomst eller information som kan tillhandahållas.
  • Eventuella specifika regelefterlevnadskrav.
Sårbarhetsskanning
Skanningens Omfattning & Komplexitet
Definiera vad och hur sårbarhetsskanningen ska rikta in sig på.
Ungefär antal enheter (IP / Värdnamn / URL:er)?
Help about
Antal Skanningsmål
Hur många unika mål ska skannas? Mål kan vara nätverksadresser (IP-adresser som 192.168.1.10), systemnamn (som server.foretag.local) eller webbadresser (URL:er som www.erwebbplats.com). Räkna varje distinkt system- eller webbplatsadress. Ge din bästa uppskattning.
1-50: +50 for each
51-250: +40 for each
251-1000: +30 for each
1
0
100
200
300
400
500
600
700
800
900
1000+
Skanningsperspektiv: Inifrån eller Utifrån?
Help about
Skanningsomfattningsperspektiv
Varifrån ska den automatiserade skannern komma åt målen?
Help about
Extern skanning
Skanningen riktar in sig på system som är nåbara från det publika internet (t.ex. era offentliga webbplatser, externa servrar). Enklare installation.
Help about
Intern Skanning
Skanningen riktar in sig på system som endast är åtkomliga *inifrån* ert interna nätverk. Ger ofta fler fynd men kräver installation (t.ex. VPN-åtkomst eller en intern skanner).
Help about
Båda (Externt & Internt)
Inkluderar automatiserad skanning från både det externa (internet) perspektivet och det interna nätverksperspektivet för bredare täckning.
Kan ni tillhandahålla inloggningsuppgifter för autentiserade skanningar (djupare resultat)?
Help about
Autentiserade Skanningar
Att skanna *med* säkra, temporära inloggningsuppgifter (som ett användarkonto) gör att verktyget kan se mycket mer (som saknade patchar på inloggade system). Det ger betydligt bättre resultat men kräver samordning.
Help about
Ja Autentiserad Skanning
Möjliggör djupare, mer exakta skanningar.
Krävs speciell installation för intern skanning (VPN, On-site skanner)?
Help about
Intern sårbarhetsskanning
För skanningar inuti ert nätverk kan vi behöva speciell åtkomst (som VPN) eller att ni kör ett litet "skannerprogram" på er sida. Meddela oss om ni förväntar er extra installationssteg.
Red Teaming
Red Teaming: Omfattning & Komplexitet
Ange detaljer om organisationen och tillåtna taktiker.
Organisationsstorlek (Ungefär Totalt Antal Anställda)?
Help about
Organisationsstorlek
Uppskatta det totala antalet anställda i er organisation. Större organisationer har ofta en större "attackyta" (fler personer för nätfiske, fler system). Er bästa gissning duger. Påverkar komplexiteten.
0-900: +30 for each
1000-1100: +40 for each
1100-1800: +100 for each
1900-2000: +150 for each
1
0
100
200
300
400
500
600
700
800
900
1000
1100
1200
1300
1400
1500
1600
1700
1800
1900
2000
Hur mogen är er förmåga för säkerhetsupptäckt & respons?
Help about
Upptäcktsmognad
Har ni avancerade verktyg som övervakar attacker (som EDR, NDR, SIEM) och/eller ett dedikerat Security Operations Center (SOC) eller Blue Team som aktivt jagar hot? Ett mognare försvar kräver ett mer avancerat (och kostsamt) Red Team-tillvägagångssätt.
Help about
Grundläggande Mognad
Standard endpoint-skydd, grundläggande nätverksbrandvägg.
Help about
Medelmognad
Använder Endpoint Detection & Response-verktyg, centraliserad loggning, kanske några grundläggande larm.
Help about
Avancerad Mognad
Aktivt övervakat Security Information & Event Management-system, eventuellt ett dedikerat Security Operations Center (SOC) eller Blue Team. Högre insats för Red Team.
Inkludera försök att få Fysisk Åtkomst till byggnader/servrar?
Help about
Red Team Fysisk Åtkomst
Ska Red Team försöka fysiskt bryta sig in i era anläggningar (t.ex. kontor, datacenter) som en del av simuleringen (tailgating, dyrka lås etc)? Kräver specifik auktorisering och noggrann planering.
Help about
Ja Fysiskt alternativ Red Team
Lägger till betydande komplexitet och kostnad. Kräver strikta insatsregler.
Inkludera Nätfiske & Social Engineering-taktiker?
Help about
Red Team Nätfiske/SE
Ska Red Team använda taktiker som att skapa falska e-postmeddelanden (nätfiske), manipulativa telefonsamtal eller förevändningsmeddelanden för att försöka lura anställda att avslöja information, köra skadlig kod eller bevilja åtkomst? Testar den mänskliga faktorn och kontroller.
Help about
Ja Nätfiske/SE alternativ
Testar användarnas medvetenhet och tekniska försvar (e-postfilter etc.).
Allmän Säkerhetsmedvetenhet
Utbildning: Antal Deltagare
Uppskatta det totala antalet deltagare för denna utbildning.
Antal Deltagare
Help about
Antal Deltagare
Uppskatta det totala antalet personer som deltar. Priset justeras baserat på antalet deltagare.
0: 0
1-10: +1000
11-25: +800
26-50: +600
51-100: +500
1
0
10
20
30
40
50
60
70
80
90
100
Säker Utveckling
Utbildning: Antal Deltagare
Uppskatta det totala antalet deltagare för denna utbildning.
Antal Deltagare
Help about
Antal Deltagare
Uppskatta det totala antalet personer som deltar. Priset justeras baserat på antalet deltagare.
0: 0
1: 0
2-10: +1000
11: 1+14999
12-20: +800
21: 1+14999
22-100: +600
1
0
5
10
15
20
25
30
Anpassad Workshop/Utbildning
Utbildning: Antal Deltagare
Uppskatta det totala antalet deltagare för denna utbildning.
Antal Deltagare
Help about
Antal Deltagare
Uppskatta det totala antalet personer som deltar. Priset justeras baserat på antalet deltagare.
0: 0
1-10: +1000
11-25: +800
26-50: +600
51-100: +500
1
0
10
20
30
40
50
60
70
80
90
100
Gå tillbaka
Nästa Steg
1
2
3
4
5
6
Summering & Pris
Granska valen nedan. Detta är en initial uppskattning baserad på era indata. En detaljerad offert kräver bekräftelse.
Test group name:
Test group name:
Test Value
FRÅN:
XXX
SEK
Gå tillbaka
Få prisuppskattning via mejl
1
2
3
4
5
6
Lås ditt pris
Fyll i detaljerna nedan så låser vi den här uppskattningen åt dig och hör av oss inom kort.
Meddelande
Gå tillbaka
Skicka
Tack så mycket!

Tack för ditt meddelande, vi hör av oss så snart som möjligt.

Ajdå, något gick snett. Försök igen eller kontakta oss per e-post.
Från
0
0
SEK
Home
Följ oss
Tjänster
Penetrationstester
Penetrationstester
Sårbarhetsskanningar
Sårbarhetsskanningar
Red teaming
Red teaming
Incidenthantering
Incidenthantering
Sårbarhetsskanning med AI
Sårbarhetsskanning med AI
AI Security Testing
AI Security Testing
Kurser
Säker Utveckling
Säker Utveckling
IT-Säkerhetsutbildning
IT-Säkerhetsutbildning
Företaget
Kontakt
Kontakt
Om Oss
Om Oss
Kundcase
Kundcase
Karriär
Karriär
hello@cyloq.se
+46 (0) 10 333 10 33
Till toppen
© 2026 - Cyloq AB - Org.nr: 559401-9027
Privacy Policy
Terms of Service
Cookies Settings