Sikkerhet og data
Hvordan vi beskytter systemene, koden og dataene dine mens vi arbeider.
79 spørsmål
Svarene finnes på sidene nedenfor, etter hvor spørsmålene kommer fra. Åpne en side, eller gå rett til et spørsmål.
- Hvordan beskytter dere systemene, koden og dataene våre?
- Hvor lagres og behandles dataene våre?
- Bruker ingeniørene deres KI-verktøy for koding på koden vår?
- Hvordan håndterer dere regler for datalokalisering?
- Trenger dere tilgang til dataene våre?
- Dekker vurderingen regelverk og ansvarlig KI?
- Hvilke regelverk arbeider dere med?
- Er XSIS selv sertifisert etter disse standardene?
- Hva betyr EUs KI-forordning for KI-systemene våre?
- Hva er DORA, og gjelder den for oss?
- Hva innebærer KI-styring i praksis?
- Hvilke regelverk dekker dere?
- Hvordan kontrollerer dere sikkerheten når utkontrakterte ingeniører er involvert?
- Kan agentene kjøre uten at dataene våre forlater miljøet vårt?
- Kan modellen kjøre uten at data forlater landet vårt?
- Hvordan hindrer dere at modellen viser folk det de ikke skal se?
- Hvor mye data trenger vi?
- Hvordan beskyttes opptak, meldinger og bilder?
- Hvordan beskyttes dokumentene og dataene dine?
- Hvor havner dataene våre i en forvaltet tjeneste?
- Hvordan håndterer dere tilgang til produksjonsdata?
- Hvem har krypteringsnøklene?
- Hva er forskjellen mellom kryptering, tokenisering og maskering?
- Hvordan får vi realistiske testdata uten å kopiere produksjon?
- Kan dere hjelpe oss med å oppfylle regler som GDPR og PDPL?
- Vil brukere se data de ikke skal se?
- Hva om dataene våre ikke er klare?
- Hvor tar dataene våre veien?
- Kvantedatamaskiner kan ennå ikke bryte kryptering. Hvorfor handle nå?
- Hva er en programvarefortegnelse for kryptografi?
- Vil postkvantealgoritmer bryte de eksisterende systemene våre?
- Hvilke standarder migrerer dere til?
- Hva er en ikke-menneskelig identitet, og hvorfor er den viktig for KI?
- Hva er promptinjeksjon?
- Hvordan fungerer legitimasjon ved behov for agenter?
- Hva innebærer en KI-red-teamøvelse?
- Vi bruker en hostet modell fra en stor leverandør. Er dataene våre trygge?
- Må vi erstatte VPN-en for å ta i bruk nulltillit?
- Hva er en SBOM, og hvorfor trenger vi en?
- Hvordan får ingeniørene deres tilgang til systemene våre?
- Hva er kontinuerlig håndtering av trusseleksponering?
- Hva er en rød og blå teamøvelse?
- Kan dere overvåke OT-nettverkene våre uten å forstyrre driften?
- Hva er gjenoppretting i isolert miljø?
- Hvor skal vi begynne med cybersikkerhet?
- Er XSIS selv sertifisert etter ISO 27001 eller SOC 2?
- Kan dere hjelpe oss med å oppfylle en sikkerhetsstandard eller et regelverk?
- Hva er forskjellen mellom en sikkerhetsvurdering og en penetrasjonstest?
- Kan sikkerhetstesting skade systemene våre i drift?
- Kan vi spore hvem som godkjente og sendte en betaling?
- Holder dette kortdata ute av systemene våre?
- Støtter dere EMV 3-D Secure for nettbetalinger?
- Hvordan håndteres kundens samtykke?
- Hvordan beskyttes data i open banking?
- Hvordan sikrer dere innkommende webhooks?
- Hvordan håndterer dere tilgang til ERP-systemet vårt?
- Hvordan beskyttes kundedata i CRM?
- Hvordan sikrer dere betalingsfiler?
- Hvordan reduserer dere omfanget av vår PCI DSS?
- Kan dere koble til identitetsleverandøren vår?
- Kan dere arbeide innenfor regelverks- og sikkerhetskravene våre?
- Hvordan håndterer dere kortdata?
- Hvor skal dataene ligge?
- Hvordan beskytter dere gjeste- og leietakerdata?
- Hvordan arbeider dere med OT-systemer uten å risikere driften?
- Hvordan beskytter dere pasientdata?
- Gjør programvaren oss i samsvar med HIPAA eller GDPR?
- Er det trygt å bruke målgruppedata med KI?
- Hvordan hindrer dere at en KI-agent gjør noe den ikke skal?
- Hvordan beskyttes ansattes personopplysninger?
- Kan dere gjøre oss etterlevelsesdyktige?
- Hvordan forbereder dere KI-systemer på EUs KI-forordning?
- Kan KI-en kjøre uten at dataene våre sendes ut av landet?
Flere spørsmål
- Kostnad og priserHva som driver kostnaden i et prosjekt eller et team, og hvordan vi estimerer.29 spørsmål
- TidslinjerHvor lang tid det tar å starte og levere, og hva som endrer det.10 spørsmål
- Eierskap og kontrakterHvem som eier koden, dataene og resultatene, og hvordan kontrakter fungerer.22 spørsmål
- Team og bemanningHvem som arbeider på prosjektet ditt, hvordan de velges, og hvordan team endres.30 spørsmål
- Prosess og kommunikasjonHvordan arbeidet planlegges, rapporteres og godtas.121 spørsmål
- TeknologiPlattformene, standardene og verktøyene vi arbeider med.144 spørsmål
- Støtte og driftHva skjer etter idriftsettelse: støtte, overvåking og endring.29 spørsmål
- Om XSISHvem vi er, hvor vi er og hvordan du når oss.6 spørsmål
Start med en samtale, ikke en kontrakt.
Fortell oss hva du trenger å bygge, koble sammen eller sikre. En arkitekt går gjennom det med deg og anbefaler deretter hvor du bør starte.
Hva skjer videre
Avtale tid
Teamet vårt sender deg en e-post for å avtale tid til samtalen.
Forhåndssamtale
En gratis forhåndssamtale på 30 minutter på nett: vi går gjennom målene, systemene og begrensningene dine.
Modenhetsvurdering
I en gratis modenhetsvurdering innen 48 timer kontrollerer en ledende arkitekt prosjektet ditt mot definisjonen av klar (6 punkter) og anbefaler sporet som passer.
Valg av spor
Prosjekter med definert omfang får et bindende forslag innen 3 til 5 virkedager. Prosjekter i konseptfasen starter i Blueprint Studio. Et system i drift som svikter, er udokumentert eller trenger integrasjon, starter med en diagnose på 1 til 2 uker. Blueprint Studio og diagnosen har hver en fastpris som angis i forslaget.