Cyber og kvante
Migrering til postkvantekryptografi, sikkerhed for agentisk AI, nultillidsarkitektur og konvergeret SOC- og OT-forsvar døgnet rundt.
Overblik
XSIS Cyber og kvante beskytter finansielle institutioner, ministerier og kritisk infrastruktur mod akutte cybertrusler og den kommende tid, hvor kvantecomputere kan dekryptere data.
Med udgangspunkt i KONG GROUPs kryptografiske softwareudvikling gennemfører vi automatisk afdækning til en kryptografisk stykliste (CBOM) og udvikler fuld stack-migreringer til postkvantekryptografi standardiseret af NIST.
Hvem det er til
Informationssikkerhedschef (CISO)
En plan for postkvantemigrering, sikkerhed for AI-agenter og eksponering rangeret efter risiko, med dokumentation til revisorer.
Leder af cyberforsvar
En konvergeret SOC og NOC på vagt døgnet rundt med trusselsjagt og automatiseret respons.
Direktør for kritisk infrastruktur eller OT
OT-, SCADA- og IoT-forsvar, der respekterer anlægssikkerhed og oppetid.
Risikochef (CRO)
Modstandsdygtighed efter DORA, NIS2 og nationale cyberregler og genopretningsplaner, der er øvet.
Kompetencer
Postkvantekryptografi og kvantesikker kryptering
Kryptografisk afdækning og CBOM-revisioner, NIST PQC-migrering (FIPS 203, 204, 205), kvantesikker TLS, VPN og PKI, kryptoagilitet og HSM-integration.
Sikkerhed for agentisk AI og identitet for AI-agenter
Ikke-menneskelig identitet og just-in-time-adgangsoplysninger til AI-agenter, AI-red-teaming og forsvar mod prompt-injektion samt forebyggelse af datalæk fra LLM’er.
Afhjælpning af eksponering, nultillid og DevSecOps
Kontinuerlig styring af trusselseksponering, nultillidsbaseret netværksarkitektur, DevSecOps med SBOM’er og scanning samt kontinuerlig penetrationstest.
Konvergeret SOC/NOC, cybermodstandsdygtighed og OT/IoT-forsvar
En AI-drevet SOC og NOC på vagt døgnet rundt med trusselsjagt, OT-, SCADA- og IoT-sikkerhed og modstandsdygtighed mod ransomware med beredskabsaftaler for hændelsesrespons.
Her begynder du med sikkerhed
De fleste organisationer ved, at de har svagheder. Få ved, hvilke der betyder mest, eller i hvilken rækkefølge de skal rettes. Her er de typiske udgangspunkter og den service, der dækker hvert af dem.
Vurdering, test og afhjælpning
Dine applikationer, API’er, cloud og netværk gennemgået og testet, som en angriber ville gøre det, hvert fund rangeret efter risiko og rettet sammen med dit team. Kontinuerlig penetrationstest, red team- og blue team-øvelser og eksponeringsstyring er en del af afhjælpning af eksponering, nultillid og DevSecOps.
Trusselsmodellering
For hvert kritisk system: hvad en angriber ville gå efter, hvordan vedkommende ville forsøge, og hvilke kontroller der stopper det, gennem afhjælpning af eksponering, nultillid og DevSecOps.
Hærdning og sårbarhedshåndtering
Sikre baselines for servere, containere og cloudkonti og en ejer og en tidsfrist for hver kendt sårbarhed, gennem kontinuerlig styring af trusselseksponering og automatiseret patching.
Identitet og adgang
Nultillidsadgang for personer og enheder og just-in-time-adgangsoplysninger til AI-agenter og andre ikke-menneskelige identiteter under sikkerhed for agentisk AI.
Sikker udvikling
Hemmelighedsbokse, en softwarestykliste for hvert build og scanning af afhængigheder og containere i dine leverancepipelines, under DevSecOps.
Detektion og hændelsesrespons
Logfiler, der gemmer det, en undersøgelse kræver, alarmer, der når en person, som kan handle, og en beredskabsplan, dit team har øvet, med en konvergeret SOC og NOC og beredskabsaftaler for hændelsesrespons i ryggen.
Datasikkerhed
Kryptering, tokenisering og maskering af følsomme data hører under data governance, suverænitet og privatliv i vores division AI og data.
Hvad vi er kendt for
- Cyber og kvante
- NIST FIPS 203, 204 og 205 med automatiseret CBOM
- Dynamiske just-in-time-adgangsoplysninger til AI-agenter
- Nultillidsarkitektur og DevSecOps
- Konvergeret SOC-, NOC- og OT-forsvar døgnet rundt
Standarder og hvad de garanterer
| Domæne | Standarder og primitiver | Det kan du stole på |
|---|---|---|
| Postkvantekryptografi | NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), automatiseret CBOM | Bygger på KONG GROUPs kryptografiske udvikling i Rust (DCTL) |
| Forsvar for agentisk AI og ikke-menneskelige identiteter | Dynamiske just-in-time-adgangsoplysninger, firewalls mod værktøjsforgiftning, guardrails mod prompt-injektion | Ingen faste privilegier for autonome AI-agenter |
Standarder og primitiver
- Postkvantekryptografi
- NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), automatiseret CBOM
- Forsvar for agentisk AI og ikke-menneskelige identiteter
- Dynamiske just-in-time-adgangsoplysninger, firewalls mod værktøjsforgiftning, guardrails mod prompt-injektion
Det kan du stole på
- Postkvantekryptografi
- Bygger på KONG GROUPs kryptografiske udvikling i Rust (DCTL)
- Forsvar for agentisk AI og ikke-menneskelige identiteter
- Ingen faste privilegier for autonome AI-agenter
Sådan begynder du
Det sker der nu
Forhåndskonsultation
En gratis online forhåndskonsultation på 30 minutter: vi gennemgår dine mål, systemer og begrænsninger.
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Valg af spor
Projekter med et klart omfang modtager et bindende forslag inden for 3 til 5 hverdage. Projekter i konceptfasen starter i Blueprint Studio. Et system i drift, der fejler, er udokumenteret eller skal integreres, starter med en diagnosticering på 1 til 2 uger. Blueprint Studio og diagnosticeringen har hver et fast honorar, som er angivet i forslaget.
Levering i fem faser
Mobilisering, sprints med demonstrationer, integration og hærdning, accept og idriftsættelse samt derefter administrerede tjenester. Efter idriftsættelsen følger en garantiperiode, derefter valgfri support og vedligeholdelse.
Den hurtigste vej ind er pakken Revision af postkvantekryptografi (CBOM) og agentsikkerhed, en af vores hurtige opgavepakker.
Hvor du begynderSpørgsmål og svar
Hvor skal vi begynde med cybersikkerhed?
Begynd med de systemer, der ville gøre mest skade, hvis de blev angrebet: som regel dem, der rummer kunde- eller betalingsdata, flytter penge eller holder forretningen kørende. En fokuseret vurdering af dem viser de svagheder, der betyder noget, og giver dig en prioriteret plan. Hvis du bruger AI-agenter eller har data, der skal forblive hemmelige i årevis, er revisionen af postkvante- og agentsikkerhed det naturlige første skridt.
Er XSIS selv certificeret efter ISO 27001 eller SOC 2?
Vi påberåber os ingen egne certifikater. Vores drift, vores kildekode og de cloudworkloads, vi kører for kunder, ligger på infrastruktur, hvis udbydere har disse attesteringer, og vi udvikler dine systemer, så de består de revisioner, du står over for. Vores side om sikkerhed og tillid forklarer hvordan.
Kan I hjælpe os med at opfylde en sikkerhedsstandard eller en regulering?
Ja. Vi sammenligner dine kontroller med den standard eller regulering, du skal opfylde, som DORA, NIS2, Saudi-Arabiens NCA ECC eller SAMA’s regler, viser hullerne og hjælper dig med at lukke dem. Du har dokumentation, som en revisor kan kontrollere. Vi certificerer dig ikke selv: certificeringen udstedes af et akkrediteret organ, og vi hjælper dig med at forberede dig til dets revision.
Hvad er forskellen mellem en sikkerhedsvurdering og en penetrationstest?
En vurdering gennemgår, hvordan dine systemer er designet, konfigureret og drevet, og finder hullerne i forhold til anerkendt god praksis. En penetrationstest angriber systemerne inden for aftalte regler for at vise, hvad en angriber reelt kan nå. De to virker bedst sammen: vurderingen viser problemernes bredde, testen deres dybde.
Kan sikkerhedstest skade vores systemer i drift?
Vi planlægger testen, så den undgår skade. Systemer, tidspunkter og metoder aftales på forhånd. Vi tester i et miljø uden for produktion, når det ligner produktionen tilstrækkeligt, og undgår forstyrrende test, medmindre du godkender dem. En navngiven kontaktperson hos dig kan stoppe testen når som helst.
Hvad sker der, hvis vi har en sikkerhedshændelse?
Følg din beredskabsplan, og ring til de kontakter, den nævner. Hvis vi understøtter dine systemer, er din XSIS-kontakt en af dem. Vi arbejder sammen med dit team om at inddæmme hændelsen, sikre beviserne, genoprette driften og finde årsagen. Bagefter modtager du en skriftlig gennemgang af, hvad der skete, og de ændringer, der forhindrer en gentagelse.
Er én vurdering nok?
Det er en god start, men systemer, mennesker og angribere ændrer sig. Derfor er eksponeringsstyring kontinuerlig: scanning uden pause, ny test efter væsentlige ændringer og regelmæssig gennemgang af adgange. Vi kan gøre det under en aftale om administrerede tjenester eller oplære dit team til at gøre det.
Hvem ser fundene, og hvem ejer rapporten?
Kun de personer, du udpeger. Fund deles via krypterede kanaler, du godkender, aldrig via ukrypteret e-mail. Rapporten er din. Vi opbevarer kun beviser, så længe aftalen tillader det, og sletter dem ved afslutningen.
Hvad bestemmer prisen på sikkerhedsarbejde?
De vigtigste faktorer er antallet og størrelsen af de systemer, der er omfattet, og hvor dybt testen skal gå. Prisen afhænger også af, om vi retter det, vi finder, og af de standarder eller regler, du skal opfylde. En fokuseret vurdering af nogle få kritiske systemer er en mindre opgave end et program på tværs af hele IT-landskabet. Når omfanget er klart, modtager du et forslag med metode og pris.
Klar til at bygge? Bed om et forslag.
Send dine krav eller din RFP. Vores arkitekter validerer dem og sender et bindende forslag med fast omfang retur.
Det sker der nu
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Bindende forslag
Efter arkitekturvalidering uden omkostninger modtager du et bindende forslag med fast omfang inden for 3 til 5 hverdage: milepæle, arkitektur, teamstruktur og SLA’er. Vi underskriver efter anmodning en fortrolighedsaftale (NDA) med dig, før du deler dine krav.
Mobilisering
Når du har underskrevet, begynder vores ingeniørteams på sprint 0 inden for 5 til 10 hverdage efter kontraktunderskrivelse.
Levering i fem faser
Mobilisering, sprints med demonstrationer, integration og hærdning, accept og idriftsættelse samt derefter administrerede tjenester. Efter idriftsættelsen følger en garantiperiode, derefter valgfri support og vedligeholdelse.