--- title: Tjenester og priser description: Glippen tester sikkerheten i domener, nettverk, sky, applikasjoner og kode. Veiledende priser publisert på nett, skriftlig oppfølging og en rapport en utvikler kan bruke. canonical: https://glippen.no/tjenester --- # Tjenester og priser Alle priser er veiledende og oppgitt eks. mva. Endelig pris avtales skriftlig før arbeidet starter. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. ## App-sjekk En fokusert førstetest av én webapp eller ett API. Vi logger inn som en vanlig bruker og ser etter det som betyr mest: kan noen nå data eller handlinger de ikke skal. - Veiledende pris: 4 900 kr eks. mva - Leveringstid: 3–5 virkedager - Side: https://glippen.no/tjenester/app-sjekk ### Hva som testes - Autorisasjon og IDOR: kan én bruker nå en annens data eller handlinger - Tenant-isolasjon der appen har flere kunder - Innloggings- og sesjonsflyt, de vanligste feilene - Hemmeligheter som ligger igjen i frontend - En rask ekstern sjekk av domenet appen kjører på ### Ikke med i denne pakken - Full gjennomgang av hele API-et. Det dekkes av webapp- og API-pentest - Flere brukerroller og flere miljøer. Egen tjeneste, eller webapp-pentest - Microsoft 365, sky og internnett. Egne tjenester ### Spørsmål og svar **Hva er forskjellen på App-sjekk og webapp- og API-pentest?** App-sjekk er en fokusert førstetest av én webapp eller ett API, med én vanlig brukerrolle. Webapp- og API-pentest er det samme arbeidet i full dybde: hele API-et, flere roller og miljøer etter avtale, og mer tid. Er dere usikre, start med App-sjekk. Den er den minste og rimeligste av de to, og den svarer først på det som betyr mest: om én bruker kan nå data eller handlinger hen ikke skal. **Hva koster App-sjekk?** Veiledende pris er 4 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar App-sjekk?** Vanligvis 3–5 virkedager. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Testbruker med vanlig rolle, helst i et testmiljø. URL-en til appen eller API-et som skal testes. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i App-sjekk?** Full gjennomgang av hele API-et. Det dekkes av webapp- og API-pentest. Flere brukerroller og flere miljøer. Egen tjeneste, eller webapp-pentest. Microsoft 365, sky og internnett. Egne tjenester. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Ekstern sikkerhetssjekk Vi ser på ett domene slik en utenforstående ser det, og skriver ned det som faktisk er galt. - Veiledende pris: 4 900 kr eks. mva - Leveringstid: 3–5 virkedager - Side: https://glippen.no/tjenester/ekstern-sikkerhetssjekk ### Hva som testes - E-postsikkerhet: SPF, DKIM og DMARC, med faktisk policy og ikke bare tilstedeværelse - Sertifikat og TLS-konfigurasjon - Security headers - Eksponerte filer: .git, .env, backup-filer og liknende - Eksponert origin bak CDN - Kjente sårbarheter i det som er synlig utenfra - Passiv kartlegging av subdomener ### Ikke med i denne pakken - Innlogget testing. Det dekkes av webapp- og API-pentest - Sosial manipulering og phishing mot ansatte. Egen tjeneste - Internnett. Egen tjeneste ### Spørsmål og svar **Hva er forskjellen på dette og den gratis eksterne sjekken?** Den gratis sjekken på /scan er en passiv, automatisk lesning av DNS, e-postoppsett, sertifikat og svarhoder, med resultatet rett på skjermen. Den betalte sjekken gjøres av et menneske og går lenger: eksponerte filer som .git og .env, eksponert origin bak CDN, kjente sårbarheter i det som er synlig utenfra, og passiv kartlegging av subdomener. Dere får en rapport med konkrete tiltak, en skriftlig gjennomgang og én retest. **Hva koster Ekstern sikkerhetssjekk?** Veiledende pris er 4 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Ekstern sikkerhetssjekk?** Vanligvis 3–5 virkedager. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Domenet du vil ha testet, og bekreftelse på at du eier det. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Ekstern sikkerhetssjekk?** Innlogget testing. Det dekkes av webapp- og API-pentest. Sosial manipulering og phishing mot ansatte. Egen tjeneste. Internnett. Egen tjeneste. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Microsoft 365 / Azure-gjennomgang Gjennomgang av tilgangsstyringen i leietakeren din: hvem kommer inn, hvordan, og hva de kan nå. - Veiledende pris: 9 900 kr eks. mva - Leveringstid: Ca. 1 uke - Side: https://glippen.no/tjenester/microsoft-365-azure ### Hva som testes - Conditional Access: regler, hull og unntak - MFA-dekning per bruker og per rolle - Legacy auth som fortsatt er åpen - Ekstern deling og gjestetilganger - App-registreringer og samtykker - E-postautentisering - Administratorroller og hvor mange som har dem - Eksponerte tjenester ### Ikke med i denne pakken - Endepunktstesting. Klienter dekkes av internnett og Active Directory - Sosial manipulering og phishing mot ansatte. Egen tjeneste - AWS og Google Cloud. Egen tjeneste ### Spørsmål og svar **Trenger dere administratortilgang til leietakeren?** Nei. Vi trenger lesetilgang: Global Reader eller Security Reader. Med lesetilgang kan vi ikke endre noe i leietakeren. I tillegg trenger vi navnet på en kontaktperson som kan svare på spørsmål om oppsettet underveis. **Hva koster Microsoft 365 / Azure-gjennomgang?** Veiledende pris er 9 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Microsoft 365 / Azure-gjennomgang?** Vanligvis ca. 1 uke. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Lesetilgang til leietakeren: Global Reader eller Security Reader. Navn på kontaktperson som kan svare på spørsmål om oppsettet. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Microsoft 365 / Azure-gjennomgang?** Endepunktstesting. Klienter dekkes av internnett og Active Directory. Sosial manipulering og phishing mot ansatte. Egen tjeneste. AWS og Google Cloud. Egen tjeneste. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Webapp- og API-pentest Autentisert testing med en vanlig brukerrolle. Vi ser etter det som lar én bruker gjøre noe hen ikke skal. - Veiledende pris: 12 900 kr eks. mva - Leveringstid: 1–2 uker - Side: https://glippen.no/tjenester/webapp-og-api-pentest ### Hva som testes - Autorisasjon og IDOR - Tenant-isolasjon - API: BOLA, mass assignment og rate limiting - Sesjons- og innloggingsflyt - Hemmeligheter som ligger igjen i frontend - Sosial manipulering og phishing mot ansatte, når det er avtalt på forhånd - Alt som inngår i ekstern sikkerhetssjekk ### Ikke med i denne pakken - Gjennomgang av Microsoft 365- eller Azure-leietaker. Det er en egen tjeneste - Internnett og endepunkter. Egen tjeneste - Mobilapp. Egen tjeneste ### Spørsmål og svar **Kan vi legge til flere roller eller miljøer?** Ja, som tillegg: Ekstra brukerrolle (+6 900 kr), Ekstra miljø (+9 900 kr) og Kodegjennomgang av auth (+8 900 kr), alle eks. mva. Trenger dere mange roller, miljøer og integrasjoner, er Stor webapp / kompleks plattform ofte riktigere. Der settes omfanget sammen med dere først. **Hva koster Webapp- og API-pentest?** Veiledende pris er 12 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Webapp- og API-pentest?** Vanligvis 1–2 uker. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Testbruker med vanlig rolle, helst i et testmiljø. Domene eller miljø som skal testes. Bekreftelse på at testing er tillatt etter vilkårene til en eventuell driftsleverandør. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Webapp- og API-pentest?** Gjennomgang av Microsoft 365- eller Azure-leietaker. Det er en egen tjeneste. Internnett og endepunkter. Egen tjeneste. Mobilapp. Egen tjeneste. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Stor webapp / kompleks plattform Flere roller, flere miljøer, integrasjoner mot andre systemer. Omfanget settes før vi begynner. - Veiledende pris: fra 24 900 kr eks. mva - Leveringstid: Avtales etter omfang - Side: https://glippen.no/tjenester/stor-webapp-kompleks-plattform ### Hva som testes - Alt i webapp- og API-pentest, inkludert sosial manipulering etter avtale - Flere brukerroller og rollegrenser - Flere miljøer og integrasjoner - Red team-orientert gjennomføring etter avtale, der vi etablerer og holder på tilgang for å vise hva som faktisk oppdages. All slik tilgang loggføres og fjernes når oppdraget er ferdig - Omfang settes sammen med deg før vi begynner ### Ikke med i denne pakken - Internnett og endepunkter, med mindre det tas inn i scope. Ellers egen tjeneste ### Spørsmål og svar **Når er dette riktig i stedet for webapp- og API-pentest?** Når det er flere brukerroller med grenser mellom dem, flere miljøer, eller integrasjoner mot andre systemer. Alt som inngår i webapp- og API-pentest er med, og omfanget settes sammen med dere før vi begynner. Etter avtale kan gjennomføringen være red team-orientert: vi etablerer og holder på tilgang for å vise hva som faktisk oppdages. All slik tilgang loggføres og fjernes når oppdraget er ferdig. **Hva koster Stor webapp / kompleks plattform?** Veiledende pris er fra 24 900 kr eks. mva. Det er et utgangspunkt: omfanget settes sammen med dere før vi begynner, og prisen avtales skriftlig. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Stor webapp / kompleks plattform?** Leveringstiden avtales sammen med omfanget og står i scope-dokumentet før noe testes. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Kort beskrivelse av plattformen, så sender vi et forslag til omfang og pris. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Stor webapp / kompleks plattform?** Internnett og endepunkter, med mindre det tas inn i scope. Ellers egen tjeneste. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Internnett og Active Directory Vi tester nettverket innenfra, slik en angriper som allerede er inne ser det. Hvor langt rekker én kompromittert maskin. - Veiledende pris: 17 900 kr eks. mva - Leveringstid: 1–2 uker - Side: https://glippen.no/tjenester/internnett-og-active-directory ### Hva som testes - Kartlegging av nettverket fra en posisjon på innsiden - Active Directory: feilkonfigurasjoner, delegering, tjenestekontoer og angrepsstier mot Domain Admin - Passordkvalitet og gjenbruk, testet mot deres egne kontoer - Rettighetseskalering på klient og server - Sidelengs bevegelse mellom maskiner og segmenter - Nettverkssegmentering: hva en gjest eller en produksjonsmaskin faktisk når - Filområder og delte ressurser som er åpne for flere enn de skal ### Ikke med i denne pakken - Fysisk inntrengning. Vi trenger en posisjon på nettet, ikke i bygget - Sosial manipulering for å komme inn. Det er en egen tjeneste ### Spørsmål og svar **Må dere være fysisk til stede hos oss?** Nei. Vi trenger en posisjon på nettet, ikke i bygget: en klient vi kan bruke, eller en VPN-tilgang. Fysisk inntrengning er ikke en del av tjenesten. Dere må også si fra til driftsleverandøren om at testen pågår, slik at aktiviteten ikke forveksles med et reelt angrep. **Hva koster Internnett og Active Directory?** Veiledende pris er 17 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Internnett og Active Directory?** Vanligvis 1–2 uker. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Et startpunkt på nettet: en klient vi kan bruke, eller en VPN-tilgang. Beskjed til driftsleverandøren om at testen pågår. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Internnett og Active Directory?** Fysisk inntrengning. Vi trenger en posisjon på nettet, ikke i bygget. Sosial manipulering for å komme inn. Det er en egen tjeneste. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Skyplattform: AWS og Google Cloud Gjennomgang av kontoene deres i skyen: hvem har tilgang til hva, og hva ligger åpent som ikke skulle det. - Veiledende pris: 12 900 kr eks. mva - Leveringstid: Ca. 1 uke - Side: https://glippen.no/tjenester/skyplattform-aws-google-cloud ### Hva som testes - IAM: roller, policyer, og hvem som i praksis kan bli administrator - Lagring som ligger åpent: S3-bøtter, Cloud Storage og liknende - Nettverk og sikkerhetsgrupper, og hva som er eksponert mot internett - Nøkler og hemmeligheter som ligger i kode, miljøvariabler eller image - Logging og varsling: ville dere sett det - Kontoer og tilganger som ikke lenger er i bruk ### Ikke med i denne pakken - Selve plattformen til leverandøren. Vi tester deres konto, ikke Amazon eller Google - Applikasjonen som kjører i skyen. Det er webapp- og API-pentest ### Spørsmål og svar **Tester dere selve AWS eller Google Cloud?** Nei. Vi tester deres konto og oppsett, aldri leverandørens plattform. Det krever lesetilgang, altså SecurityAudit i AWS eller Security Reviewer i Google Cloud, og bekreftelse på at dere eier kontoen. Applikasjonen som kjører i skyen er ikke med her. Den dekkes av webapp- og API-pentest. **Hva koster Skyplattform: AWS og Google Cloud?** Veiledende pris er 12 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Skyplattform: AWS og Google Cloud?** Vanligvis ca. 1 uke. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Lesetilgang til kontoen, altså SecurityAudit i AWS eller Security Reviewer i Google Cloud. Bekreftelse på at dere eier kontoen som skal gjennomgås. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Skyplattform: AWS og Google Cloud?** Selve plattformen til leverandøren. Vi tester deres konto, ikke Amazon eller Google. Applikasjonen som kjører i skyen. Det er webapp- og API-pentest. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Mobilapp: iOS og Android Vi tester appen og det den snakker med. Det som ligger lagret på telefonen, og det som går over nettet. - Veiledende pris: 12 900 kr eks. mva - Leveringstid: 1–2 uker - Side: https://glippen.no/tjenester/mobilapp-ios-android ### Hva som testes - API-et appen bruker, testet som en autentisert bruker - Data lagret på enheten: filer, databaser, nøkkelring og logger - Trafikk mellom app og server, inkludert certificate pinning - Autentisering, sesjoner og hvordan tokens oppbevares - Hva appen røper ved reversering av pakken - Tredjeparts SDK-er og hva de sender ut ### Ikke med i denne pakken - Operativsystemet på telefonen. Vi tester appen, ikke iOS eller Android - Backend ut over det appen bruker. Det er webapp- og API-pentest ### Spørsmål og svar **Trenger dere kildekoden til appen?** Nei. Vi trenger pakken som skal testes, altså en IPA eller APK, eller tilgang via TestFlight, og en testbruker med vanlig rolle. Vi tester appen og API-et den snakker med, ikke iOS eller Android i seg selv. Backend ut over det appen bruker, dekkes av webapp- og API-pentest. **Hva koster Mobilapp: iOS og Android?** Veiledende pris er 12 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Mobilapp: iOS og Android?** Vanligvis 1–2 uker. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Pakken som skal testes, altså en IPA eller APK, eller tilgang via TestFlight. En testbruker med vanlig rolle. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Mobilapp: iOS og Android?** Operativsystemet på telefonen. Vi tester appen, ikke iOS eller Android. Backend ut over det appen bruker. Det er webapp- og API-pentest. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Kodegjennomgang Vi leser koden i stedet for å gjette utenfra. Det finner ting en test aldri kommer borti. - Veiledende pris: fra 12 900 kr eks. mva - Leveringstid: Avtales etter omfang - Side: https://glippen.no/tjenester/kodegjennomgang ### Hva som testes - Autentisering, sesjonshåndtering og tilgangskontroll, lest i koden - Håndtering av inndata der den faktisk skjer - Hemmeligheter i koden og i historikken til repoet - Avhengigheter med kjente sårbarheter, og om dere faktisk bruker den sårbare delen - Kryptografi: hva som brukes, hvordan, og med hvilke nøkler - Byggekjeden og hva som kan påvirke den ### Ikke med i denne pakken - Full gjennomgang av alt. Vi avtaler hvilke deler som er verdt tiden - Retting av koden. Vi peker på hva som er galt og hvordan det bør løses ### Spørsmål og svar **Retter dere koden også?** Nei. Vi peker på hva som er galt, med fil og linje, og foreslår hvordan hvert funn bør løses. Selve rettingen gjør dere. Vi går heller ikke gjennom alt. Vi avtaler hvilke deler som er verdt tiden, og dere gir oss lesetilgang til repoet og en peker på hva som betyr mest. **Hva koster Kodegjennomgang?** Veiledende pris er fra 12 900 kr eks. mva. Det er et utgangspunkt: omfanget settes sammen med dere før vi begynner, og prisen avtales skriftlig. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Kodegjennomgang?** Leveringstiden avtales sammen med omfanget og står i scope-dokumentet før noe testes. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Lesetilgang til repoet, og en peker på hvilke deler som betyr mest. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Kodegjennomgang?** Full gjennomgang av alt. Vi avtaler hvilke deler som er verdt tiden. Retting av koden. Vi peker på hva som er galt og hvordan det bør løses. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Phishing-simulering En kontrollert phishing-kampanje mot deres egne ansatte, for å se hva som skjer og hva som fanges opp. - Veiledende pris: 19 900 kr eks. mva - Leveringstid: 2–3 uker - Side: https://glippen.no/tjenester/phishing-simulering ### Hva som testes - Kampanje tilpasset virksomheten, avtalt med dere på forhånd - Måling av hvem som åpner, klikker og oppgir opplysninger - Om det ble meldt fra, og hvor lang tid det tok - Om noe ble stoppet av tekniske tiltak underveis - Anbefalinger til opplæring, basert på det som faktisk skjedde ### Ikke med i denne pakken - Utpeking av enkeltansatte. Resultatene rapporteres samlet, ikke per person - Innhenting av faktiske passord. Vi registrerer at noe ble oppgitt, ikke hva - Kampanjer rettet mot noen utenfor virksomheten deres ### Spørsmål og svar **Blir enkeltansatte pekt ut?** Nei. Resultatene rapporteres samlet for hele virksomheten, aldri per person. Oppgir noen et passord, registrerer vi at noe ble oppgitt, ikke hva. Kampanjen skal være forankret hos ledelsen og avklart med tillitsvalgte eller verneombud der det kreves, og én kontaktperson må vite at den pågår, slik at en reell hendelse ikke forveksles med denne. **Hva koster Phishing-simulering?** Veiledende pris er 19 900 kr eks. mva. Du får prisen skriftlig før vi begynner, og da står den. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Phishing-simulering?** Vanligvis 2–3 uker. Testvinduet avtales skriftlig i scope-dokumentet. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** Beslutning forankret hos ledelsen, og avklaring med tillitsvalgte eller verneombud der det kreves. En kontaktperson som vet at kampanjen pågår, slik at en reell hendelse ikke forveksles med denne. Liste over adresser som skal inngå. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Phishing-simulering?** Utpeking av enkeltansatte. Resultatene rapporteres samlet, ikke per person. Innhenting av faktiske passord. Vi registrerer at noe ble oppgitt, ikke hva. Kampanjer rettet mot noen utenfor virksomheten deres. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Nei. Phishing-simulering leverer en måling, ikke en liste over feil å rette, så det er ikke noe å reteste. Dokumentasjonen av kampanjen gjør at dere kan gjenta målingen senere. ## Full gjennomgang Alt over, satt sammen til ett oppdrag: utsiden, innsiden, skyen, applikasjonene og folkene. Omfanget settes først. - Veiledende pris: fra 39 900 kr eks. mva - Leveringstid: Avtales etter omfang - Side: https://glippen.no/tjenester/full-gjennomgang ### Hva som testes - Ekstern angrepsflate og e-postsikkerhet - Microsoft 365, Azure og skyplattform der det er aktuelt - Webapplikasjoner, API-er og mobilapper i avtalt omfang - Internnett, Active Directory og klienter - Kodegjennomgang av de delene som betyr mest - Phishing-simulering etter avtale - Fulle angrepskjeder på tvers, altså hvor langt én inngang faktisk rekker - Omfang settes sammen med deg før vi begynner ### Ikke med i denne pakken - Det som står under absolutte unntak nedenfor. De gjelder uansett pris ### Spørsmål og svar **Hvordan settes omfanget?** Det starter med en samtale om hva dere har og hva dere er redde for. Ut fra den sender vi et forslag til omfang og pris, skriftlig, før noe settes i gang. Oppdraget kan dekke ekstern angrepsflate, Microsoft 365 og sky, webapplikasjoner, API-er og mobilapper, internnett og Active Directory, kodegjennomgang av de delene som betyr mest, og phishing-simulering etter avtale. Det som står under absolutte unntak gjelder uansett. **Hva koster Full gjennomgang?** Veiledende pris er fra 39 900 kr eks. mva. Det er et utgangspunkt: omfanget settes sammen med dere før vi begynner, og prisen avtales skriftlig. Finner vi mer enn ventet innenfor avtalt omfang, koster det ikke mer. Faktura sendes etter levering. **Hvor lang tid tar Full gjennomgang?** Leveringstiden avtales sammen med omfanget og står i scope-dokumentet før noe testes. Finner vi noe kritisk underveis, får du beskjed samme dag, uten å vente på rapporten. **Hva trenger dere fra oss for å komme i gang?** En samtale om hva dere har og hva dere er redde for, så sender vi forslag til omfang og pris. Og en signatur på scope-dokumentet. Ingenting testes før det er på plass. **Hva er ikke med i Full gjennomgang?** Det som står under absolutte unntak nedenfor. De gjelder uansett pris. Listen sier hva som ligger utenfor denne pakken til denne prisen, ikke hva vi kan gjøre. Ligger noe av dette nær det dere trenger, spør, så får du pris. **Er retest inkludert?** Ja. Én retest innen 30 dager etter levering er inkludert, så dere får skriftlig bekreftet at det som ble rettet, faktisk er borte. Trenger dere en retest senere enn det, kan den bestilles for 2 900 kr eks. mva. ## Løpende tjenester - **Domeneovervåking**: Automatiske sjekker av DNS, sertifikater og e-postoppsett. Du får beskjed når noe endrer seg. fra 990 kr/mnd eks. mva - **Angrepsflateovervåking**: Regelmessige, automatiske sjekker av tjenestene deres: nytt subdomene, ny åpen port, ny tjeneste på nett. Du får beskjed samme uke. 2 490 kr/mnd eks. mva - **Årsavtale**: Én test i året, retest, løpende automatisk overvåking og 20 % avslag på merarbeid utenfor avtalen. 12 900 kr/år eks. mva - **Retest**: Vi sjekker at det som var galt faktisk er rettet. Inkludert i 30 dager etter levering. 2 900 kr eks. mva ## Dette gjør vi aldri - Tjenestenektangrep (DoS/DDoS), eller bevisst forsøk på å ta ned en tjeneste. Dette gjør vi aldri, uansett hva som bestilles. - Bevisst destruktive handlinger, sletting eller endring av produksjonsdata. - Fysisk inntrengning eller angrep mot maskinvare. Alt arbeid gjøres eksternt. - Andres systemer, data eller applikasjoner. Vi tester bare det dere selv eier. - Alt som ikke står i det signerte scope-dokumentet. - Uthenting av personopplysninger ut over det som er nødvendig for å dokumentere et funn.