Tietoturva ja data
Miten suojaamme järjestelmänne, koodinne ja datanne työskennellessämme.
79 kysymystä
Vastaukset ovat alla olevilla sivuilla sen mukaan, mistä kysymykset tulevat. Avatkaa sivu tai siirtykää suoraan kysymykseen.
- Miten suojaatte järjestelmämme, koodimme ja datamme?
- Missä dataamme säilytetään ja käsitellään?
- Käyttävätkö insinöörinne tekoälykoodaustyökaluja koodiimme?
- Miten käsittelette datan sijaintia koskevia sääntöjä?
- Tarvitsetteko pääsyn dataamme?
- Kattaako arvio sääntelyn ja vastuullisen tekoälyn?
- Minkä säännösten kanssa työskentelette?
- Onko XSIS itse sertifioitu näihin standardeihin?
- Mitä EU:n tekoälyasetus tarkoittaa tekoälyjärjestelmillemme?
- Mikä DORA on, ja koskeeko se meitä?
- Mitä tekoälyn hallinnointi tarkoittaa käytännössä?
- Mitä sääntelyä kattatte?
- Miten tietoturvaa valvotaan, kun mukana on ulkoistettuja insinöörejä?
- Voivatko agentit toimia niin, ettei datamme poistu ympäristöstämme?
- Voiko malli toimia niin, ettei dataa poistu maasta?
- Miten estätte mallia näyttämästä ihmisille sitä, mitä he eivät saa nähdä?
- Kuinka paljon dataa tarvitsemme?
- Miten tallenteet, viestit ja kuvat suojataan?
- Miten asiakirjamme ja datamme suojataan?
- Minne datamme menee hallinnoidussa palvelussa?
- Miten hoidatte pääsyn tuotantodataan?
- Kuka pitää salausavaimia?
- Mitä eroa on salauksella, tokinoinnilla ja peittämisellä?
- Miten saamme realistista testidataa kopioimatta tuotantoa?
- Voitteko auttaa meitä noudattamaan sääntöjä, kuten GDPR:ää ja PDPL:ää?
- Näkevätkö käyttäjät dataa, jota heidän ei pitäisi nähdä?
- Entä jos datamme ei ole valmista?
- Minne datamme menee?
- Kvanttitietokoneet eivät vielä murra salausta. Miksi toimia nyt?
- Mikä on kryptografinen materiaaliluettelo?
- Rikkovatko postkvanttialgoritmit nykyiset järjestelmämme?
- Mihin standardeihin migroitte?
- Mikä on ei-inhimillinen identiteetti, ja miksi se on tärkeä tekoälylle?
- Mikä on kehoteinjektio?
- Miten juuri oikeaan aikaan -tunnukset toimivat agenteille?
- Mitä tekoälyn red team -harjoitus sisältää?
- Käytämme suuren palveluntarjoajan isännöimää mallia. Onko datamme turvassa?
- Onko meidän korvattava VPN, jotta voimme ottaa nollaluottamuksen käyttöön?
- Mikä on SBOM, ja miksi tarvitsemme sellaisen?
- Miten insinöörinne pääsevät järjestelmiimme?
- Mitä jatkuva uhka-altistuksen hallinta tarkoittaa?
- Mitä red team- ja blue team -harjoitus tarkoittaa?
- Voitteko valvoa OT-verkkojamme häiritsemättä toimintaa?
- Mikä on puhdastilapalautus?
- Mistä kyberturvallisuudessa kannattaa aloittaa?
- Onko XSIS itse ISO 27001- tai SOC 2 -sertifioitu?
- Voitteko auttaa meitä täyttämään tietoturvastandardin tai sääntelyn?
- Mitä eroa tietoturva-arvioinnilla ja tunkeutumistestauksella on?
- Voiko tietoturvatestaus vahingoittaa käytössä olevia järjestelmiämme?
- Voimmeko jäljittää, kuka hyväksyi ja lähetti maksun?
- Pitääkö tämä korttidatan poissa järjestelmistämme?
- Tuetteko EMV 3-D Secure -todennusta verkkomaksuissa?
- Miten asiakkaan suostumus käsitellään?
- Miten avoimen pankkitoiminnan dataa suojataan?
- Miten suojaatte saapuvat webhookit?
- Miten hoidatte pääsyn ERP:iimme?
- Miten asiakasdata suojataan CRM:ssä?
- Miten pidätte maksutiedostot turvassa?
- Miten pienennätte PCI DSS -laajuuttamme?
- Voitteko yhdistää identiteetintarjoajamme?
- Voitteko työskennellä sääntely- ja tietoturvavaatimustemme mukaisesti?
- Miten käsittelette korttidataa?
- Missä dataa isännöidään?
- Miten suojaatte vieras- ja vuokralaistietoja?
- Miten työskentelette OT-järjestelmissä vaarantamatta operaatioita?
- Miten suojaatte potilastietoja?
- Tekeekö ohjelmisto meistä HIPAA- tai GDPR-vaatimusten mukaisia?
- Onko kohderyhmädatamme turvallista käyttää tekoälyn kanssa?
- Miten estätte tekoälyagenttia tekemästä jotain, mitä sen ei pitäisi?
- Miten työntekijätietoja suojataan?
- Voitteko tehdä meistä vaatimustenmukaisia?
- Miten valmistelette tekoälyjärjestelmät EU:n tekoälyasetusta varten?
- Voiko tekoäly toimia lähettämättä dataamme ulkomaille?
Lisää kysymyksiä
- Kustannukset ja hinnoitteluMikä määrittää projektin tai tiimin kustannuksen ja miten arvioimme sen.29 kysymystä
- AikataulutMiten kauan työn aloittaminen ja toimittaminen kestää ja mikä muuttaa sitä.10 kysymystä
- Omistajuus ja sopimuksetKuka omistaa koodin, datan ja tulokset sekä miten sopimukset toimivat.22 kysymystä
- Tiimit ja henkilöstöKetkä työskentelevät projektissanne, miten heidät valitaan ja miten tiimit muuttuvat.30 kysymystä
- Prosessi ja viestintäMiten työ suunnitellaan, raportoidaan ja hyväksytään.121 kysymystä
- TeknologiaAlustat, standardit ja työkalut, joiden kanssa työskentelemme.144 kysymystä
- Tuki ja ylläpitoMitä käyttöönoton jälkeen tapahtuu: tuki, valvonta ja muutokset.29 kysymystä
- Tietoa XSIS:stäKeitä olemme, missä olemme ja miten meidät tavoittaa.6 kysymystä
Aloittakaa keskustelulla, ei sopimuksella.
Kertokaa, mitä haluatte rakentaa, yhdistää tai suojata. Arkkitehti käy sen kanssanne läpi ja suosittelee, mistä aloittaa.
Mitä tapahtuu seuraavaksi
Ajan sopiminen
Tiimimme lähettää teille sähköpostia sopiakseen ajan tapaamiseen.
Ennakkokonsultointi
Tilaisuus on maksuton 30 minuutin verkkopohjainen ennakkokonsultointi: käymme läpi tavoitteenne, järjestelmänne ja rajoituksenne.
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Polun valinta
Laajuudeltaan valmiit projektit saavat sitovan tarjouksen kolmen ja viiden arkipäivän kuluessa. Konseptivaiheen projektit alkavat Blueprint Studiossa. Käynnissä oleva järjestelmä, joka ei toimi, on dokumentoimaton tai vaatii integraatiota, alkaa diagnostiikalla, jonka kesto on 1-2 viikkoa. Blueprint Studiolla ja diagnostiikalla on kummallakin kiinteä maksu, joka ilmoitetaan tarjouksessa.