Det påtager vi os ikke

En red team-øvelse er et aftalt angreb på en organisation, der selv vil vide, hvordan forsvaret holder. Derfor er det vigtigt, hvem opdragsgiveren er, og hvad opdragsgiveren har ret til at lade afprøve. Her står de opgaver, Nielco IT ikke tager, så I kan se det, før I henvender jer.

Det siger vi nej til

Straffesager · ingen opgaver i forbindelse med straffesager.
Rocker- og banderelationer · ingen opgaver for personer med rocker- eller banderelationer eller andre kriminelle relationer.
Anmeldte eller sigtede · ingen opgaver for personer, som politiet har fået en anmeldelse om, eller som er sigtet, i sager om økonomisk kriminalitet.

Organisationer, der vil afprøve eller undersøge forhold i egen virksomhed, er velkomne.

Kun med tilladelse fra den, der råder

Øvelsen rækker kun til de systemer, bygninger og processer, opdragsgiveren selv råder over, eller som den, der råder over dem, skriftligt har givet lov til. Ligger systemer hos en driftsleverandør eller en cloududbyder, skal leverandøren give lov. Indgår fysisk adgang til lejede lokaler, skal udlejer og eventuelt vagtselskab være afklaret. Vil en kunde lade øvelsen omfatte en af sine leverandører, kræver det leverandørens udtrykkelige accept og en kontrakt mellem kunden, leverandøren og Nielco IT. Andre øvelser rettet mod organisationer uden for opdragsgiverens egen påtager vi os ikke.

TIBER-DK og DORA-TLPT

Nielco IT er ikke udbyder under TIBER-DK eller DORA-TLPT og påtager sig ikke TIBER-test eller TLPT. Juridisk rådgivning om DORA og udpegning giver vi heller ikke.