Nogle gange skal en sikkerhedstest gennemføres hurtigere, end nogen havde planlagt. En kunde vil have dokumentation, før kontrakten skrives under, eller en lancering kan ikke flyttes. En hastetest kan være det rigtige valg, men den er ikke nødvendigvis den samme test som en, der er planlagt i ro. Ledelsens beslutning hviler på at forstå, hvad der bliver kortere, og om resultatet stadig kan bruges til det, det skal.
Hast er ikke i sig selv et problem. Det bliver det, når ingen har gjort sig klart, hvad der ofres for at nå datoen.
Hvor travlheden kommer fra
Det er værd at spørge, hvorfor der er travlt, før der handles. Svaret afgør, om hasten er reel, og om den kan undgås næste gang.
- Et kundekrav med frist · en kunde har bedt om en rapport eller en erklæring inden en bestemt dato.
- En lancering · en ny portal eller webshop skal åbne, og testen blev ikke lagt ind i tide.
- En hændelse et andet sted · en samarbejdspartner eller en virksomhed i samme branche er ramt, og ledelsen vil vide, om det samme kan ske her.
- En glemt aftale · testen stod i planen, men ingen bestilte den.
Den første og den anden kan være reelle. Den tredje kan føre til en test, der bestilles hurtigere, end formålet er afklaret. → Hackerangreb i nyhederne Den fjerde er et signal om, at planlægningen ikke virker.
Er der tegn på, at nogen allerede er trængt ind hos jer, er en test ikke det første skridt. Så er det en sikkerhedshændelse, der skal håndteres. → Tegn på indbrud: ledelsens første beslutninger
Hvad der bliver kortere
En test består af mere end de dage, hvor testeren arbejder. Når tiden presses, mærkes det især i det, der ligger før og efter.
- Afklaringen af formålet · der er mindre tid til at præcisere, hvad testen skal svare på, og omfanget kan blive bredere eller mere tilfældigt end nødvendigt.
- Forberedelsen · adgange, kontaktpersoner og beskrivelser af systemerne skal på plads på kort tid, og det, der mangler, går fra selve testtiden.
- Godkendelserne · driftsleverandører og hostingfirmaer skal måske give tilladelse, og deres tidsfrister retter sig ikke efter jeres.
- Tiden til at rette · ligger testen lige før en lancering eller en frist, er der måske ingen tid til at gøre noget ved fundene, før resultatet skal bruges.
Det sidste er det alvorligste. En rapport, der kun beskriver kendte problemer uden en plan for dem, hjælper ikke nødvendigvis over for en kunde. → Afsæt penge til rettelserne
Spørgsmål, ledelsen bør stille
Før ledelsen siger ja til en hastetest, kan få spørgsmål afklare meget.
- Hvem har sat datoen? Er fristen fast, eller kan den forhandles med kunden eller projektet?
- Hvad skal resultatet bruges til? Er det en dokumentation over for en kunde, eller en vurdering af en konkret risiko?
- Kan omfanget gøres mindre? En smal test af det vigtigste kan være mere brugbar end en bred, der er presset sammen.
- Er godkendelserne på plads? Kan driftsleverandøren og andre parter nå at sige ja i tide?
- Hvad sker der med fundene? Er der folk og penge klar til at rette det alvorligste med det samme?
Svarene kan føre til, at testen deles i to: en afgrænset del nu, der dækker fristen, og en grundigere del senere. → Én stor test eller flere mindre?
Hvad hast koster
En test med kort varsel kræver, at testeren flytter andre opgaver, og at jeres egne folk og leverandører gør det samme. Hos Nielco IT koster hastesager ekstra, og det bør ledelsen vide, før beslutningen træffes. Hvordan opgaverne generelt prissættes, fremgår af siden om pris og tilbud.
Den interne omkostning er mindre synlig. IT-medarbejdere og systemejere, der skal forberede en test på få dage, lægger andre opgaver til side. Det kan være den rigtige prioritering, men den bør træffes bevidst. → Hvad testen kræver af jeres egne folk
Når kunden er årsagen
Hvis travlheden skyldes en kundes frist, er det værd at tale med kunden, før testen bestilles. Nogle kunder vil hellere have en bekræftet dato og en beskrivelse af, hvad testen dækker, end en hastet rapport, der rejser flere spørgsmål, end den besvarer. Fortæl åbent, hvad der kan nås, og hvad der kommer senere.
Det giver også ledelsen et bedre grundlag for at vurdere, om fristen er en reel betingelse for aftalen eller et ønske, der kan forhandles.
Vær samtidig varsom med, hvad der loves. Hvis kunden får at vide, at virksomheden er testet, uden at det fremgår, at testen var afgrænset og gennemført på kort tid, kan kunden tro, at mere er dækket, end tilfældet er. Det kan blive et problem senere, hvis der opstår en hændelse i en del, der aldrig var med. Lad derfor den, der svarer kunden, få et kort resumé af, hvad testen dækkede, og hvad der står tilbage. → Løfter om sikkerhed til kunderne
Næste gang uden hast
En hastetest kan være et symptom på, at testen ikke var planlagt. Når presset er overstået, bør ledelsen spørge, hvordan det opstod. Var kundens krav kendt i forvejen? Stod lanceringen i projektplanen uden en test? Blev en planlagt test glemt?
Svarene kan føre til en fast plads i planen, en fast post i projekterne eller en aftale om, hvem der holder øje med kundernes krav. → Flerårig testplan
Det skal I lade være med
- At bestille, før formålet er klart · hast gør det lettere at teste det forkerte.
- At presse et bredt omfang ind på kort tid · en smal og grundig test kan være mere brugbar.
- At glemme godkendelserne · driftsleverandørens ja kan tage længere tid end testen.
- At lade fundene vente · uden folk klar til at rette bliver rapporten en liste over kendte problemer.
- At gøre hast til en vane · find årsagen, så næste test kan planlægges.
Hvad kan og ikke kan konkluderes
En hastetest kan give et brugbart billede af et afgrænset område til en bestemt frist. Den kan ikke nødvendigvis give samme dybde som en planlagt test, og den kan give mindre tid til at rette før resultatet skal bruges. Ledelsen bør derfor være præcis over for kunder og bestyrelse om, hvad testen dækkede, og hvad der stadig er udestående.
Tjekliste før en hastetest
- ☐ Ved vi, hvorfor der er travlt, og om fristen kan forhandles?
- ☐ Er formålet og omfanget skrevet ned?
- ☐ Er godkendelserne fra driftsleverandør og andre parter på plads?
- ☐ Er der folk og budget klar til at rette de alvorlige fund?
- ☐ Kender ledelsen merprisen ved en hastesag?
- ☐ Er det aftalt, hvordan hast undgås næste gang?
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler til ledelsen
Læs også: Kundekrav eller egne behov · Vi tester, når en kunde kræver det
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
