Se sikkerhetsrisiko
før den blir dyr.

Vi tilbyr to tjenester. AI-sikkerhetssjekk koster 14 900 kr — en fullstendig gjennomgang av sikkerhetsbildet ditt levert som rapport på 12 sider, 10 prioriterte tiltak, et 30-minutters gjennomgangsmøte og 30 dagers e-postsupport. Sikker AI-drift koster 7 900 kr per måned (minimum 6 måneder) og gir deg kvartalsvis re-skanning, månedlig statusrapport, oppdatert AI-policy og e-postsupport.

Ingen kan gi en slik garanti — heller ikke verdens største sikkerhetsselskaper. Det vi kan garantere er at du vet hva du står overfor. Bedrifter som har oversikt over sikkerhetsbildet sitt er dokumentert bedre rustet til å unngå og begrense brudd. Tenk på det som regelmessig legesjekk: du kan fortsatt bli syk, men du oppdager det tidligere og er bedre forberedt.

Incident response — altså aktiv hjelp dersom noe faktisk skjer — er en tjeneste vi jobber med å lansere. Den er ikke på plass ennå, men vi er i full gang med å designe den. Meld deg på nyhetsbrevet så varsler vi deg når den er klar.

Det første og viktigste er å ha oversikt — og det er akkurat det vi hjelper deg med. Bedrifter som vet hva de har eksponert, hvem som har tilgang og hvilke systemer som er sårbare, er langt bedre rustet til å reagere raskt.

Vi jobber med å lansere en incident response-tjeneste som hjelper kunder aktivt gjennom en hendelse. Den er under utvikling — men alle NoBreach-kunder vil bli prioritert når den er klar. I mellomtiden anbefaler vi at dere har en cyberforsikring som dekker krisehåndtering — og vår rapport er utformet for å støtte akkurat den type forsikringsavtaler.

Nei. Vi gjennomfører kun ekstern analyse mot offentlig tilgjengelig informasjon — det samme en kriminell ville sett fra internett. Vi ber aldri om passord, intern systemtilgang, klientdata eller sensitiv forretningsinformasjon. Alt vi trenger er domenenavnet ditt og svar på noen korte spørsmål.

Shadow AI er når ansatte bruker AI-tjenester som ChatGPT uten at ledelsen har sagt god for det, og uten retningslinjer. Problemet oppstår når sensitiv informasjon limes inn i disse tjenestene. Konkret eksempel: en advokat bruker ChatGPT til å skrive et klientbrev og limer inn saksdokumenter. ChatGPT kan lagre dette. Det finnes ingen databehandleravtale. Taushetsplikten er brutt — selv om hensikten bare var å spare litt tid. Vi kartlegger dette og gir dere en klar policy.

Ja — rapporten er nettopp bygget for dette formålet. Den dokumenterer at dere har gjennomført en systematisk risikovurdering av informasjonssikkerheten, med konkrete funn og prioriterte tiltak. Det er akkurat det revisorer og tilsynsmyndigheter forventer å se.

Rapporten er et dokumentasjonsgrunnlag, ikke en formell sertifisering. Den sidestilles ikke med ISO 27001, men den er solid nok til å vise revisor, forsikringsselskap og Finanstilsynet at dere tar sikkerhet på alvor — noe som i praksis er det de fleste SMB-er faktisk trenger. For full juridisk vurdering anbefaler vi å involvere en jurist.

AI-sikkerhetssjekken gir deg et øyeblikksbilde — nyttig for å forstå utgangspunktet og å ha dokumentasjon på plass. Problemet er at trusselbildet endrer seg: nye AI-verktøy lanseres, ansatte bytter passord (eller glemmer det), nye krav innføres. Sikker AI-drift sørger for at bildet alltid er oppdatert. Vi anbefaler å starte med en AI-sikkerhetssjekk, og deretter vurdere abonnement basert på hva vi finner.