Etablere mandatet
Vi begynner med avgjørelsen du må ta. Mål, interessenter, kritiske aktiviteter og begrensninger definerer hvordan nyttig arbeid vil se ut.
En felles forståelse av spørsmålet.
Et klart mandat. En vurdert metode.
Hvert engasjement følger en disiplinert vei fra spørsmålet du møter til bevis du kan handle på.
Definer grensene
Omfang, autorisasjon, utelukkelser, tilgang og informasjonshåndtering avtales. For aktiv testing definerer reglene også timing, eskalering og stoppforhold.
Et eksplisitt omfang og klare ansvarsområder.
Undersøk bevisene
Forskning, gjennomgang eller testing følger det avtalte spørsmålet. Vesentlige funn kommuniseres gjennom avtalt kanal; forutsetninger og begrensninger er registrert.
Bevis med kontekst og selvtillit.
Gjør funnene brukbare
Vi presenterer implikasjonene for virksomheten sammen med de tekniske detaljene. Funn er prioritert slik at begrunnelsen for de foreslåtte neste trinnene er klare.
Beslutninger, prioriteringer og handlingsdyktige leveranser.
Støtt neste trinn
Vi avtaler hvordan spørsmål, utbedring eller ytterligere verifisering skal håndteres. Oppfølging har et eksplisitt omfang, slik at ansvaret forblir klart etter restitusjon.
En omforent vei fra anbefaling til handling.
Prinsipper som holder hele veien.
En motstanders perspektiv
Start med hvordan en svakhet kan brukes, ikke bare med om en kontroll eksisterer.
Ekspertvurdering
Forklar begrunnelsen bak en anbefaling og grensene for bevisene som støtter den.
Skjønn etter design
Avtal tilgang, informasjonshåndtering og kontaktpunkter før et engasjement starter.
En nyttig konklusjon
La beslutningstakere og tekniske team få en felles forståelse av neste handling.
Finn veien før angriperen gjør det.
Fortell oss hvilke eiendeler som betyr mest. Vi vil definere den offensive vurderingen, forskningsprioriteringene og beslutningene din organisasjon må ta.