Chi è Sytance Technologies

L’azienda

Sytance Technologies Limited (序衡科技有限公司) è un’azienda tecnologica che si occupa di cybersicurezza dei prodotti. Sviluppa e gestisce Sytance, una piattaforma software come servizio (SaaS) per la cybersicurezza e la conformità dei prodotti, e offre servizi professionali correlati.

Aiutiamo i team di ingegneria, cybersicurezza, qualità e conformità normativa a lavorare sulle stesse informazioni di prodotto, documentare le motivazioni delle decisioni di sicurezza e aggiornare le evidenze quando cambiano i prodotti o i requisiti.

Sytance è il prodotto e il marchio della piattaforma. Sytance Technologies Limited è l’azienda che la sviluppa, la gestisce e la supporta.

La nostra ragion d’essere

La sicurezza accompagna un prodotto connesso durante tutto il suo sviluppo e la sua manutenzione. I team esaminano architettura, flussi di dati e componenti software per individuare minacce e rischi, definire requisiti e controlli di sicurezza e raccogliere evidenze di verifica. La gestione delle vulnerabilità e le decisioni di sicurezza proseguono anche dopo il rilascio.

Queste informazioni sono spesso disperse tra documenti, fogli di calcolo, sistemi di ticketing e strumenti specialistici, e può quindi essere difficile ricostruire le evidenze alla base di una decisione. Aiutiamo i team a organizzarle per il lavoro quotidiano, le revisioni e la manutenzione, lasciando alle persone il giudizio professionale e la responsabilità delle decisioni.

Piattaforma e servizi professionali

In un’unica area di lavoro, Sytance gestisce informazioni di prodotto, architettura e flussi di dati, minacce e rischi, requisiti e controlli di sicurezza, evidenze di verifica, SBOM, vulnerabilità e documenti tecnici, mantenendo tracciabili i collegamenti tra le registrazioni.

L’intelligenza artificiale (IA) utilizza le informazioni di prodotto e le registrazioni dell’area di lavoro fornite per preparare proposte strutturate o bozze. Gli utenti le esaminano prima di applicarle. Le approvazioni, l’accettazione dei rischi, la conferma delle conclusioni tecniche e l’approvazione dei documenti destinati all’esterno restano responsabilità dei professionisti competenti.

Oltre alla piattaforma, offriamo consulenza specialistica, revisioni indipendenti e supporto alla realizzazione di progetti di sviluppo prodotto, valutazione della sicurezza e rilascio.

Il nostro team

Il nostro team riunisce competenze di ingegneria per la sicurezza dei prodotti, gestione del rischio e conformità in ambito di cybersicurezza, test di sicurezza, ingegneria del software e documentazione tecnica. Puntiamo a conclusioni tecniche solide, evidenze adeguate e informazioni utilizzabili nei processi di ingegneria, qualità, conformità e gestione.

Collaboriamo con responsabili di prodotto, architetti, sviluppatori, specialisti di sicurezza, team di qualità e di conformità normativa, valutatori e dirigenti dei clienti. Esplicitiamo le ipotesi e le evidenze alla base delle analisi, individuiamo i responsabili delle decisioni e trasformiamo i rilievi delle revisioni in attività concrete.

Per ogni progetto definiamo gli obiettivi tecnici e aziendali, le ipotesi di analisi, le modalità di revisione e le persone responsabili delle attività e delle decisioni. Le nostre raccomandazioni tengono conto del prodotto e del contesto operativo del cliente.

Competenze professionali

• Strategia di sicurezza dei prodotti e pianificazione della conformità, anche in linea con il Cyber Resilience Act dell’UE, la norma IEC 62443, le aspettative in materia di cybersicurezza dei dispositivi medici e le pratiche di sviluppo sicuro dei prodotti.
• Revisione delle informazioni di prodotto, analisi dell’architettura e dei flussi di dati, modellazione delle minacce, analisi dei percorsi di attacco, valutazione del rischio cyber e definizione dei requisiti di sicurezza.
• Progettazione dell’architettura e dei controlli di sicurezza, con tracciabilità tra rischi individuati, controlli implementati ed evidenze di verifica.
• Test di penetrazione, valutazioni tecniche della sicurezza, convalida delle vulnerabilità e supporto alla loro correzione.
• Gestione delle SBOM, analisi dei rischi legati al software open source e ai fornitori, monitoraggio delle vulnerabilità, divulgazione coordinata e gestione delle vulnerabilità dopo l’immissione sul mercato o il rilascio.
• Progettazione del ciclo di vita di sviluppo sicuro, governance, criteri di revisione, modelli di evidenza, documentazione tecnica e preparazione alle valutazioni.
• Formazione specifica per ruolo, workshop e sessioni operative per aiutare i clienti ad applicare questi metodi ai propri processi di ingegneria e gestione.

Il nostro metodo di lavoro

• Prima di selezionare i controlli di sicurezza o preparare i documenti, comprendiamo la destinazione d’uso del prodotto, la sua architettura, i dati, le interfacce, l’ambiente operativo, gli utenti e il ciclo di vita.
• Documentiamo le motivazioni delle decisioni di sicurezza e le relative approvazioni. Chi effettua una revisione deve poter capire che cosa è stato considerato, come si è giunti alle conclusioni, chi le ha approvate e che cosa dovrà essere riesaminato dopo una modifica del prodotto.
• Utilizziamo l’automazione e l’IA per ridurre le attività ripetitive di analisi e redazione. Le decisioni importanti richiedono comunque una revisione umana.
• Adattiamo i metodi e il livello di approfondimento al rischio e al grado di maturità del prodotto, ai requisiti normativi applicabili e agli obiettivi del progetto.
• Prepariamo documenti e registrazioni in modo che restino utilizzabili e facili da aggiornare dopo una valutazione o un rilascio. Devono supportare la manutenzione, la gestione delle vulnerabilità, l’analisi dell’impatto delle modifiche e le successive revisioni di sicurezza.

A chi ci rivolgiamo

Affianchiamo organizzazioni che sviluppano, producono, forniscono, gestiscono, integrano o mantengono prodotti connessi e basati su software. Lavoriamo in particolare con produttori, fornitori di software, team di ingegneria e fornitori di servizi che devono creare o migliorare le evidenze e i processi decisionali relativi alla sicurezza dei prodotti.

La piattaforma e i servizi supportano lo sviluppo di nuovi prodotti, la gestione di portafogli di prodotti esistenti, i programmi di conformità e le singole valutazioni di sicurezza. Aiutano inoltre i team a gestire informazioni di prodotto, registrazioni di analisi ed evidenze prima conservate in documenti separati.