Über Sytance Technologies

Das Unternehmen

Sytance Technologies Limited (序衡科技有限公司) ist ein Technologieunternehmen mit Schwerpunkt auf Cybersicherheit für Produkte. Das Unternehmen entwickelt und betreibt Sytance, eine Software-as-a-Service-Plattform für Produkt-Cybersicherheit und Compliance, und erbringt ergänzende professionelle Dienstleistungen.

Wir unterstützen Produktentwicklung, Cybersicherheit, Qualitätsmanagement und Compliance dabei, dieselben Produktinformationen zu nutzen, die Gründe für Sicherheitsentscheidungen festzuhalten und Nachweise bei Änderungen an Produkten oder Anforderungen zu aktualisieren.

Sytance ist der Name der Plattform und die Produktmarke. Sytance Technologies Limited entwickelt, betreibt und unterstützt die Plattform.

Warum es uns gibt

Sicherheitsarbeit begleitet vernetzte Produkte während ihrer Entwicklung und Wartung. Anhand von Architektur, Datenflüssen und Softwarekomponenten ermitteln Teams Bedrohungen und Risiken, legen Sicherheitsanforderungen und -maßnahmen fest und sammeln Verifikationsnachweise. Auch nach der Freigabe müssen Schwachstellen bearbeitet und Sicherheitsentscheidungen getroffen werden.

Diese Informationen sind oft auf Dokumente, Tabellen, Ticketsysteme und Spezialwerkzeuge verteilt. Dadurch sind die Nachweise hinter einer Entscheidung schwer auffindbar. Wir helfen Teams, die Informationen für den Arbeitsalltag, Prüfungen und die Wartung zu ordnen. Fachliche Beurteilung und Entscheidungsverantwortung bleiben dabei beim Menschen.

Plattform und professionelle Dienstleistungen

Sytance verwaltet Produktinformationen, Architektur und Datenflüsse, Bedrohungen und Risiken, Sicherheitsanforderungen und -maßnahmen, Verifikationsnachweise, SBOMs, Schwachstellen und technische Dokumente in einem Arbeitsbereich. Die Beziehungen zwischen diesen Datensätzen bleiben nachvollziehbar.

Die KI nutzt bereitgestellte Produktinformationen und Arbeitsbereichsdaten, um strukturierte Vorschläge oder Entwürfe zu erstellen. Nutzende prüfen die Ergebnisse, bevor sie diese übernehmen. Die zuständigen Fachleute genehmigen weiterhin Ergebnisse, akzeptieren Risiken, bestätigen technische Schlussfolgerungen und geben externe Einreichungen frei.

Ergänzend zur Plattform bieten wir spezialisierte Beratung, unabhängige Prüfungen und Projektleistungen für Produktentwicklung, Sicherheitsbewertungen und Freigaben an.

Unser Team

Unser Team vereint Kompetenzen im Engineering für Produkt-Cybersicherheit, in Cybersicherheitsrisiken und Compliance, Sicherheitstests, Softwareentwicklung und technischer Dokumentation. Wir legen Wert auf fundierte technische Schlussfolgerungen, ausreichende Nachweise und Informationen, die Engineering, Qualität, Compliance und Management für ihre Arbeit nutzen können.

Wir arbeiten mit Produktverantwortlichen, Architektinnen und Architekten, Entwickelnden, Sicherheitsspezialisten, Qualitäts- und Regulierungsteams, Bewertenden und der Leitung zusammen. Wir erläutern die Annahmen und Nachweise hinter einer Analyse, benennen die Verantwortlichen für Entscheidungen und übersetzen Prüffeststellungen in umsetzbare Arbeit.

Für jedes Projekt werden technische und geschäftliche Ziele, Analyseannahmen, Prüfregelungen sowie die für Maßnahmen und Entscheidungen verantwortlichen Personen festgelegt. Unsere Beratung berücksichtigt das Produkt und die Betriebsumgebung des Kunden.

Unsere Leistungen

• Strategie für Produkt-Cybersicherheit und Compliance-Planung, unter anderem mit Bezug zum EU Cyber Resilience Act, zu IEC 62443, zu Cybersicherheitsanforderungen für Medizinprodukte und zu Verfahren für die sichere Produktentwicklung.
• Prüfung von Produktinformationen, Architektur- und Datenflussanalyse, Bedrohungsmodellierung, Analyse von Angriffspfaden, Cybersicherheits-Risikobewertung und Festlegung von Sicherheitsanforderungen.
• Entwurf von Sicherheitsarchitekturen und -maßnahmen mit Rückverfolgbarkeit zwischen ermittelten Risiken, umgesetzten Maßnahmen und Verifikationsnachweisen.
• Penetrationstests, technische Sicherheitsbewertungen, Validierung von Schwachstellen und Unterstützung bei deren Behebung.
• SBOM-Verwaltung, Risikoanalysen zu Open-Source-Software und Lieferanten, Schwachstellenüberwachung, koordinierte Offenlegung sowie Bearbeitung von Schwachstellen nach dem Inverkehrbringen oder nach der Freigabe.
• Gestaltung sicherer Entwicklungslebenszyklen, Governance, Prüfkriterien, Nachweismodelle, technische Dokumentation und Vorbereitung auf Bewertungen.
• Rollenspezifische Schulungen, Workshops und Arbeitssitzungen, die Kunden dabei unterstützen, diese Methoden in ihren eigenen Entwicklungs- und Managementprozessen anzuwenden.

So arbeiten wir

• Bevor wir Sicherheitsmaßnahmen auswählen oder Dokumente erstellen, klären wir den vorgesehenen Verwendungszweck, die Architektur, Daten, Schnittstellen, Betriebsumgebung, Nutzenden und den Lebenszyklus des Produkts.
• Wir halten die Gründe für Sicherheitsentscheidungen und deren Genehmigungen fest. Prüfende sollen erkennen können, was berücksichtigt wurde, wie die Schlussfolgerungen zustande kamen, wer sie genehmigt hat und was nach einer Produktänderung erneut geprüft werden muss.
• Automatisierung und KI verringern den Aufwand für wiederkehrende Analysen und Dokumententwürfe. Wichtige Entscheidungen werden weiterhin von Menschen geprüft.
• Methoden und Umfang der Arbeiten richten sich nach Produktrisiko und -reife, geltenden regulatorischen Anforderungen und den Projektzielen.
• Wir erstellen Dokumente und Aufzeichnungen so, dass sie auch nach einer Bewertung oder Freigabe verständlich und leicht zu aktualisieren sind. Sie sollen Wartung, Schwachstellenbearbeitung, Auswirkungsanalysen von Änderungen und spätere Sicherheitsprüfungen unterstützen.

Wen wir unterstützen

Wir unterstützen Organisationen, die vernetzte und softwaregestützte Produkte entwickeln, herstellen, liefern, betreiben, integrieren oder warten. Typische Projekte betreffen Produkthersteller, Softwareanbieter, Entwicklungsteams und Dienstleister, die Nachweise und Entscheidungsprozesse zur Produkt-Cybersicherheit aufbauen oder verbessern müssen.

Plattform und Dienstleistungen unterstützen die Entwicklung neuer Produkte, bestehende Produktportfolios, Compliance-Programme und gezielte Sicherheitsbewertungen. Sie helfen Teams außerdem dabei, Produktinformationen, Analysen und Nachweise zu verwalten, die zuvor in getrennten Dokumenten lagen.