Phishingresistent MFA · NIS2 · DORA

Phishingsäker inloggning för nordiska organisationer.

Angripare bryter sig inte in längre. De loggar in. Ciptor ersätter lösenord och appkoder med certifierade säkerhetsnycklar i hårdvara som inte kan phishas, vidarebefordras eller återanvändas, och ger er bevisen som NIS2- och DORA-revisorer frågar efter.

Boka en genomgång på 30 min

Pågående phishingförsök

https://login.micros0ft-secure.co/

Lösenord + appkod

Vidarebefordrad. Angriparen är inne.

Den falska sidan skickar din kod vidare till den äkta i realtid.

Ciptors hårdvarunyckel

Nekad. Adressen stämmer inte.

Nyckeln svarar bara den äkta domänen, så det finns inget att stjäla.

Vad är Ciptor?

Ciptor är ett nordiskt cybersäkerhetsföretag som inför phishingresistent, hårdvarubunden autentisering (FIDO2-säkerhetsnycklar och passkeys) för organisationer som måste uppfylla NIS2 och DORA. Ciptor täcker hela identitetens livscykel, från introduktion och daglig inloggning till kontoåterställning och privilegierad åtkomst, och visar att det fungerar med angreppstester.

Problemet

Er MFA är redan knäckt.

Appkoder, sms och push-godkännanden var ett stort steg upp från lösenord. Phishingkitten hann ikapp. I dag tar de sig förbi dem i stor skala, helt utan skadlig kod.

Koder vidarebefordras

Adversary-in-the-middle-kit placerar sig mellan användaren och den äkta inloggningssidan och skickar vidare varje kod i realtid.

Push godkänns

Upprepade förfrågningar klockan två på natten nöter ner folk. Ett trött tryck ger angriparen en giltig session.

Återställning är bakdörren

Ett övertygande samtal till helpdesken återställer allt. Stark inloggning är värdelös om återställningen är svag.

Sms följer SIM-kortet

Angripare övertalar en mobiloperatör att flytta ert nummer till deras SIM-kort. Varje sms-kod går sedan direkt till dem.

Så fungerar Ciptor

Testa. Ersätt. Bevisa.

Steg 1 · Red Team-övning

Vi angriper, er SOC försvarar

Ett angreppstest visar exakt hur er nuvarande inloggning och era endpoint-skydd fallerar, innan en angripare gör det.

Steg 2 · Ciptor Shield

Hårdvarubunden inloggning överallt

Certifierade FIDO2-nycklar och passkeys för personal, administratörer, konsulter och delade datorer eller OT-arbetsstationer, med säker introduktion och återställning.

Steg 3 · Bevis

Redo för NIS2- och DORA-revision

Varje krav kopplat till en kontroll och ett bevis som er styrelse och tillsynsmyndighet kan läsa.

Bara betrodda komponenter

Är det inte oberoende certifierat finns det inte i lösningen.

Ciptor använder FIDO-certifierad hårdvara från europeiska och etablerade tillverkare, bland annat NEOWAVE och FEITIAN, och integrerar med de identitets- och säkerhetsverktyg ni redan använder.

Microsoft Entra ID

CrowdStrike

Microsoft Defender

Zscaler

SentinelOne

40 000–170 000

användare i en enda utrullning

Upp till 900

platser i en och samma utrullning

Zero Assumptions

CISO-serien som ifrågasätter det alla tar för givet.

Varje volym pekar ut ett antagande, visar verkligheten bakom det och ger en plan för att täppa till gapet.

Vol. 1 av 25

Slutpunktsillusion

Din EDR-översikt ser normal ut. Penetrationstestet godkändes. SOC-teamets handböcker finns på plats. Det outtalade antagandet är att EDR-lösningen upptäcker en angripares laterala förflyttning och att teamet hinner reagera. Det antagandet testas sällan.

Vol. 1 av 25

Slutpunktsillusion

Vol. 2 av 25

Nätverkslevererade koder är en villfarelse

SMS- och push-koder upplevs som ett meningsfullt andra skyddslager. I dag finns industrialiserade verktyg för att avlyssna dem tillgängliga för angripare. Kanalen var aldrig försvaret. Det är den delade hemligheten som är svagheten.

Vol. 2 av 25

Nätverkslevererade koder är en villfarelse

Vol. 3 av 25

Den öppna helpdesk-dörren

Helpdesken är den enda plats där en människa måste kunna åsidosätta autentiseringssystemet. Verktyg för deepfakes i ljud och video är i dag konsumentprodukter. Det gör helpdesken till den punkt i din miljö där angripare oftast försöker ta sig förbi skyddet.

Vol. 3 av 25

Den öppna helpdesk-dörren

Alla 15 volymer →

Frågor

Raka svar

Vad är phishingresistent MFA?

Flerfaktorsautentisering där inloggningsuppgiften är bunden till den äkta webbplatsens adress och lagras i hårdvara, så att en falsk sida inte kan fånga upp eller återanvända den. FIDO2-säkerhetsnycklar och enhetsbundna passkeys klarar den nivån. Sms, appkoder och push-godkännanden gör det inte.

Kräver NIS2 flerfaktorsautentisering?

Ja. Artikel 21.2 j i NIS2-direktivet räknar upp flerfaktorsautentisering eller kontinuerlig autentisering bland de riskhanteringsåtgärder som väsentliga och viktiga verksamheter ska vidta. Ciptor kopplar varje åtgärd till en kontroll och ett bevis.

Vilka länder arbetar Ciptor i?

Ciptor arbetar med organisationer i Sverige, Finland, Norge, Danmark och på Island, på svenska, finska och engelska.

Vad kostar Ciptor?

Ciptor Shield Cloud, enbart mjukvara, kostar 75 kronor per användare och månad. Ciptor Shield Complete, mjukvara plus en FEITIAN-säkerhetsnyckel, kostar 89 kronor per användare och månad. Priserna är exklusive moms. En genomgång på 30 minuter ger er en offert anpassad efter era behov.

Se hur er inloggning står sig mot en verklig attack.

30 minuter med en specialist från Ciptor. Inga bilder ni redan har sett.

Boka en genomgång på 30 min