Cyber & Quantum
Migrering till postkvantkryptografi, säkerhet för agentisk AI, zero trust-arkitektur och konvergerat SOC- och OT-försvar dygnet runt.
Översikt
XSIS Cyber & Quantum skyddar finansinstitutioner, ministerier och kritisk infrastruktur mot omedelbara cyberhot och mot den annalkande gränsen för kvantdekryptering.
Med stöd i den kryptotekniska mjukvaruutvecklingen hos KONG GROUP driver vi automatisk kartläggning av kryptografiska komponentförteckningar (CBOM) och utvecklar fullstackmigreringar till NIST-standardiserad postkvantkryptografi.
För vem
Säkerhetschef
En plan för postkvantmigrering, säkerhet för AI-agenter och exponering rangordnad efter risk, med underlag för revisorer.
Chef för cyberförsvar
Ett konvergerat SOC och NOC med bemanning dygnet runt, med hotjakt och automatiserat svar.
Chef för kritisk infrastruktur eller OT
Försvar av OT, SCADA och IoT som respekterar anläggningens säkerhet och drifttid.
Riskchef
Motståndskraft mot DORA, NIS2 och nationella cyberregler samt återställningsplaner som har övats.
Tjänster
Postkvantkryptografi och kvantsäker kryptering
Kryptografisk kartläggning och CBOM-granskning, NIST-migrering till PQC (FIPS 203, 204, 205), kvantsäker TLS, VPN och PKI, kryptoagilitet och HSM-integration.
Säkerhet för agentisk AI och identitet för AI-agenter
Icke-m mensklig identitet och just-in-time-uppgifter för AI-agenter, AI-red-teaming och försvar mot promptinjektion samt skydd mot dataläckage från LLM:er.
Åtgärd av exponering, zero trust och DevSecOps
Kontinuerlig hantering av hotexponering, zero trust-nätverksarkitektur, DevSecOps med SBOM:er och skanning samt kontinuerlig penetrationstestning.
Konvergerat SOC/NOC, motståndskraft och OT/IoT-försvar
Ett AI-drivet SOC och NOC med bemanning dygnet runt, med hotjakt, säkerhet för OT, SCADA och IoT samt ransomware-motståndskraft med avtal för incidentberedskap.
Var arbetet med säkerhet börjar
De flesta organisationer vet att de har svagheter. Få vet vilka som betyder mest eller i vilken ordning de ska åtgärdas. Det här är de vanliga startpunkterna och den tjänst som täcker var och en.
Bedömning, testning och åtgärd
Dina applikationer, API:er, moln och nätverk granskas och testas som en angripare skulle göra, varje fynd rangordnas efter risk och åtgärdas tillsammans med ditt team. Kontinuerlig penetrationstestning, red- och blue-teamövningar och hantering av exponering ingår i åtgärd av exponering, zero trust och DevSecOps.
Hotmodellering
För varje kritiskt system: vad en angripare skulle rikta in sig på, hur de skulle försöka och vilka kontroller som stoppar dem, genom åtgärd av exponering, zero trust och DevSecOps.
Härdning och sårbarhetshantering
Säkra baslinjer för servrar, containrar och molnkonton, och varje känd sårbarhet tilldelad en ägare och en deadline, genom kontinuerlig hantering av hotexponering och automatiserad patchning.
Identitet och åtkomst
Zero trust-åtkomst för människor och enheter samt just-in-time-uppgifter för AI-agenter och andra icke-mänskliga identiteter inom säkerhet för agentisk AI.
Säker utveckling
Hemliga valv, en förteckning över programvarukomponenter för varje bygge samt skanning av beroenden och containrar i dina leveransflöden, inom DevSecOps.
Detektering och incidenthantering
Loggar som behåller det en utredning behöver, larm som når någon som kan agera och en svarsplan som ditt team har övat, med stöd av ett konvergerat SOC och NOC och avtal för incidentberedskap.
Datasäkerhet
Kryptering, tokenisering och maskning av känsliga data hör till datastyrning, suveränitet och integritet inom vår division AI & Data.
Vad vi är kända för
- Cyber & Quantum
- NIST FIPS 203, 204 och 205 med automatiserad CBOM
- Dynamiska just-in-time-uppgifter för AI-agenter
- Zero trust-arkitektur och DevSecOps
- Konvergerat SOC, NOC och OT-försvar dygnet runt
Standarder och vad de garanterar
| Domän | Standarder och byggstenar | Vad du kan lita på |
|---|---|---|
| Postkvantkryptografi | NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), automatiserad CBOM | Med stöd i den kryptotekniska utvecklingen hos KONG GROUP i Rust (DCTL) |
| Försvar av agentisk AI och icke-mänsklig identitet | Dynamiska just-in-time-uppgifter, brandväggar mot verktygsförgiftning, skyddsräcken mot promptinjektion | Inga stående privilegier för autonoma AI-agenter |
Standarder och byggstenar
- Postkvantkryptografi
- NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA), automatiserad CBOM
- Försvar av agentisk AI och icke-mänsklig identitet
- Dynamiska just-in-time-uppgifter, brandväggar mot verktygsförgiftning, skyddsräcken mot promptinjektion
Vad du kan lita på
- Postkvantkryptografi
- Med stöd i den kryptotekniska utvecklingen hos KONG GROUP i Rust (DCTL)
- Försvar av agentisk AI och icke-mänsklig identitet
- Inga stående privilegier för autonoma AI-agenter
Så börjar du
Vad som händer härnäst
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.
Leverans i fem steg
Mobilisering, sprintar med livedemonstrationer, integration och härdning, acceptans och driftsättning, sedan förvaltade tjänster. Efter driftsättningen följer en garantitid, därefter valfri support och förvaltning.
Den snabbaste vägen in är paketet Granskning av postkvantkryptografi (CBOM) och agentsäkerhet, ett av våra snabba uppdragspaket.
Var du kan börjaFrågor och svar
Var ska vi börja med cybersäkerheten?
Börja med de system som skulle skada mest om de angreps: oftast de som håller kund- eller betaldata, flyttar pengar eller håller verksamheten igång. En fokuserad bedömning av dem visar de svagheter som betyder något och ger en rangordnad plan. Om du använder AI-agenter eller har data som måste hållas hemlig i många år är granskningen av postkvantkryptografi och agentsäkerhet det naturliga första steget.
Är XSIS själva ISO 27001- eller SOC 2-certifierade?
Vi gör inte anspråk på egna certifikat. Vår verksamhet, vår källkod och de molnarbetsbelastningar vi driver för kunder vilar på infrastruktur vars leverantörer har dessa intyg, och vi utvecklar dina system så att de klarar de revisioner du möter. Vår sida om säkerhet och förtroende förklarar hur.
Kan hjälp ges med att uppfylla en säkerhetsstandard eller regel?
Ja. Vi jämför dina kontroller med den standard eller regel du måste uppfylla, som DORA, NIS2, Saudi NCA ECC eller SAMA:s regler, visar gapen och hjälper dig att stänga dem. Du behåller underlag som en revisor kan kontrollera. Vi certifierar dig inte själva: certifiering ges av ett ackrediterat organ, och vi hjälper dig att förbereda dess revision.
Vad är skillnaden mellan en säkerhetsbedömning och ett penetrationstest?
En bedömning granskar hur dina system är utformade, konfigurerade och drivna och hittar gapen mot erkänd god praxis. Ett penetrationstest angriper systemen inom överenskomna regler för att visa vad en angripare faktiskt skulle kunna nå. De två fungerar bäst tillsammans: bedömningen visar problemens bredd, testet visar deras djup.
Kan säkerhetstester skada system i drift?
Vi planerar testningen för att undvika skada. System, tider och metoder avtalas i förväg. Vi testar i en miljö som inte är produktionsmiljö när den matchar produktionen tillräckligt väl och undviker störande tester om du inte godkänner dem. En namngiven kontakt hos dig kan stoppa testet när som helst.
Vad händer vid en säkerhetsincident?
Följ din svarsplan och ring kontaktpersonerna där. Om vi förvaltar dina system är din XSIS-kontakt en av dem. Vi arbetar med ditt team för att begränsa incidenten, bevara bevisen, återställa driften och hitta orsaken. Efteråt får du en skriftlig genomgång av vad som hände och vilka ändringar som förhindrar en upprepning.
Räcker en bedömning?
Det är en bra början, men system, människor och angripare förändras. Därför är hanteringen av exponering kontinuerlig: skanning utan uppehåll, ny testning efter betydande ändringar och regelbunden genomgång av åtkomst. Vi kan göra det enligt ett avtal om förvaltade tjänster eller utbilda ditt team att göra det.
Vem ser fynden, och vem äger rapporten?
Bara de personer du anger. Fynden delas över krypterade kanaler som du godkänner, aldrig via okrypterad e-post. Rapporten är din. Vi behåller underlag bara så länge avtalet tillåter och raderar det vid avtalets slut.
Vad styr kostnaden för säkerhetsarbete?
Det som främst styr är antalet och storleken på systemen i omfattningen och hur djupt testningen måste gå. Kostnaden beror också på om vi åtgärdar det vi hittar och på vilka standarder eller regler du måste uppfylla. En fokuserad bedömning av några kritiska system är ett mindre arbete än ett program över hela beståndet. När omfattningen är tydlig får du ett förslag med metod och pris.
Redo att bygga? Begär ett förslag.
Skicka dina krav eller din offertförfrågan. Våra arkitekter validerar dem och lämnar ett bindande förslag med fast omfattning.
Vad som händer härnäst
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Bindande förslag
Efter en arkitekturvalidering utan kostnad får du ett bindande förslag med fast omfattning inom 3 till 5 arbetsdagar: milstolpar, arkitektur, teamstruktur och SLA:er. Vi tecknar ett sekretessavtal (NDA) med dig på begäran, innan du delar dina krav.
Mobilisering
När du har skrivit på börjar våra utvecklingsteam Sprint 0 inom 5 till 10 arbetsdagar från avtalstecknandet.
Leverans i fem steg
Mobilisering, sprintar med livedemonstrationer, integration och härdning, acceptans och driftsättning, sedan förvaltade tjänster. Efter driftsättningen följer en garantitid, därefter valfri support och förvaltning.