Kybernetický útok môže mať v každom odvetví odlišné dôsledky. Vo finančnej spoločnosti môže viesť k neoprávnenej platbe, v zdravotníctve ohroziť citlivé údaje a bezpečnosť pacientov, v telekomunikáciách prerušiť dostupnosť služieb a v priemysle zastaviť výrobu. V softvérovej spoločnosti môže podobná zraniteľnosť zasiahnuť stovky zákazníkov prostredníctvom dodávateľského reťazca. Rozhodujúce preto nie je iba to, kde sa zraniteľnosť nachádza, ale aj aké systémy, údaje a procesy môže útočník jej prostredníctvom ovplyvniť.
Pri testovaní neposudzujeme iba technickú závažnosť zraniteľnosti. Zohľadňujeme aj možné finančné straty, výpadky služieb, regulačné dôsledky, poškodenie dobrého mena a vplyv na zákazníkov či obchodných partnerov. Vďaka poznaniu vášho prostredia dokážeme lepšie určiť skutočnú úroveň rizika, správne nastaviť priority a navrhnúť opatrenia, ktoré zodpovedajú fungovaniu vašej organizácie.
Bezpečnostné testovanie prispôsobíme aj regulačným požiadavkám vášho odvetvia, napríklad NIS2, DORA, Cyber Resilience Act, PCI DSS, EU MDR alebo IEC 62443. Konkrétne povinnosti a vhodný rozsah testovania podrobnejšie vysvetľujeme na stránkach jednotlivých odvetví.