Truesec kjøper Binary Security – offensiv testing møter døgnvakt

I Truesecs kunngjøring 8. oktober 2026 går det frem at selskapet kjøper Binary Security, et Oslo-basert sikkerhetsselskap grunnlagt i 2019; konsernsjef Karin Hagman sier: «Norway is an important market for Truesec». Binary Security arbeider med applikasjonssikkerhet, sikkerhetsutvikling og offensiv testing. Truesec vil kombinere denne kompetansen med et døgnbemannet sikkerhetssenter, administrert deteksjon og respons samt hendelseshåndtering.

I Aktuell Säkerhets omtale beskriver Binary Securitys grunnlegger og daglige leder Christian August Holm Hansen kjøpet som en måte å gi selskapets kunder tilgang til Truesecs døgnkontinuerlige beskyttelse på. For norske virksomheter er den varslede endringen tilgang til fagfolk som både kan finne svakheter i programvare og følge med på angrep mot systemer i drift.

Binary Securitys arbeid starter i kode og utvikling

Binary Security går inn i tjenestekjeden der svakheter kan oppdages før programvare settes i produksjon. På Binary Securitys tjenesteoversikt står penetrasjonstesting, applikasjonssikkerhet og sikkerhetsutvikling, med tilbud om sikker kodegjennomgang, testing av nett- og mobilapplikasjoner, skymiljøer og oppsett for kontinuerlig integrasjon og utrulling. Arbeidet retter seg både mot det en angriper kan nå utenfra, og mot feil som utviklere kan rette i kode og byggeprosess.

En penetrasjonstest prøver ut om svakheter faktisk kan utnyttes innenfor et avtalt omfang. Kodegjennomgang gir et annet innblikk: Den kan avdekke feil i logikk eller håndtering av data som ikke nødvendigvis blir synlige i en test av den ferdige applikasjonen. Når testing skjer underveis i utviklingen, kan funn knyttes til en konkret endring før den når brukerne. Det forklarer hvorfor kjøpet tilfører mer enn en enkelt kontroll ved slutten av et prosjekt.

Binary Security arbeider også med å bygge verktøy som finner feil i utviklingsløp og skyinfrastruktur. For en kunde betyr det at en vurdering kan omfatte både applikasjonen, miljøet den kjøres i, og måten nye versjoner blir levert på. Disse delene henger sammen: En sikker applikasjon kan fortsatt få problemer dersom tilgangsstyring eller utrulling åpner en vei inn.

Truesecs døgnvakt dekker systemer i drift

Truesecs bidrag ligger særlig i å oppdage og håndtere aktivitet mot systemer som allerede brukes. Truesec har et Security Operations Center (SOC) med drift hele døgnet, Managed Detection and Response (MDR) og tjenester for hendelseshåndtering. SOC er miljøet som følger med på sikkerhetssignaler og undersøker varsler. MDR er en administrert tjeneste der slik deteksjon kombineres med respons innenfor det kunden har avtalt.

Forskjellen fra offensiv testing er tidspunktet og spørsmålet som stilles. Testerne leter etter mulige angrepsveier og gir grunnlag for utbedring; overvåkingen leter etter tegn på at noen faktisk forsøker å bruke en vei inn. Når et varsel peker mot en reell hendelse, må omfanget undersøkes, skade begrenses og berørte systemer håndteres. Ved en faktisk hendelse kan Truesecs responsmiljø undersøke angrepet og bidra til å begrense skade.

Når samme konsern tilbyr testing og respons, kan en kunde se svakheter og driftsvarsler i sammenheng. En test kan gi mer presise prioriteringer for utbedring, mens erfaring fra en hendelse kan vise hvilke systemer som bør overvåkes tettere. Slik samordning er en mulig følge av kompetansen som samles gjennom kjøpet; arbeidsflyten må fortsatt defineres i den enkelte leveransen.

Hvem får tilgang til hva etter kjøpet?

Oppkjøpet utvider tilbudet i begge retninger. Binary Securitys kunder skal få tilgang til Truesecs døgnkontinuerlige sikkerhetsarbeid, MDR og hendelseshåndtering. Truesecs kunder i Norden skal få tilgang til Binary Securitys spesialister på applikasjonssikkerhet, sikkerhetsutvikling og offensiv testing. Den konkrete gevinsten er at en virksomhet kan hente inn både forebyggende undersøkelse og beredskap fra samme konsern, selv om oppdragene fremdeles må defineres hver for seg.

Truesec hadde allerede kunder i Norge før handelen, mens Binary Security har sitt fagmiljø i Oslo. Kjøpet gir derfor konsernet en lokal spesialistgruppe på områder som ofte krever nær kontakt med utviklere og eiere av applikasjonene. For en norsk kunde med programvare i hyppig endring kan verdien ligge i at testing følger utviklingen, samtidig som en separat overvåkingstjeneste ser etter tegn til angrep etter utrulling.

Selskapene har foreløpig ikke opplyst om eksisterende avtaler skal utvides automatisk. De har ikke offentliggjort kjøpesum, bemanning i den norske gruppen, priser eller en tidsplan for felles leveranser. De har heller ikke beskrevet hvem som skal eie oppfølgingen når en test avdekker en svakhet som samtidig krever tettere overvåking. Den neste konkrete avklaringen for kundene er hvordan ansvar, varsling og utbedring fordeles når testmiljøet i Oslo og Truesecs døgnbemannede drift skal arbeide i samme leveranse.

Les også:

• Progress kjøper Domo-plattformen – 2400 kunder flyttes, ikke hele selskapet
• Regjeringen vil åpne for persondata i testing av utlendingssystemer
• Eaton kjøper COL for 810 millioner euro – datasentre driver handelen