O Sytance Technologies

Przedstawienie firmy

Sytance Technologies Limited (序衡科技有限公司) to firma technologiczna specjalizująca się w cyberbezpieczeństwie produktów. Rozwija i prowadzi Sytance — platformę programową jako usługę do pracy nad cyberbezpieczeństwem i zgodnością produktów — oraz świadczy powiązane usługi profesjonalne.

Pomagamy zespołom inżynierii produktu, cyberbezpieczeństwa, jakości i zgodności regulacyjnej korzystać z tych samych informacji o produkcie, dokumentować uzasadnienia decyzji dotyczących bezpieczeństwa i aktualizować dowody po zmianie produktów lub wymagań.

Sytance to nazwa produktu i marka platformy. Sytance Technologies Limited jest firmą, która ją rozwija, prowadzi i zapewnia jej obsługę.

Dlaczego istniejemy

Prace nad bezpieczeństwem trwają przez cały okres rozwoju i utrzymania produktu połączonego. Zespoły analizują jego architekturę, przepływy danych i składniki oprogramowania, aby identyfikować zagrożenia i ryzyka, określać wymagania i zabezpieczenia oraz gromadzić dowody weryfikacji. Obsługa podatności i podejmowanie decyzji dotyczących bezpieczeństwa trwają również po wydaniu produktu.

Informacje te są często rozproszone w dokumentach, arkuszach kalkulacyjnych, systemach zgłoszeń i specjalistycznych narzędziach, przez co trudno znaleźć dowody uzasadniające decyzję. Pomagamy zespołom porządkować je na potrzeby codziennej pracy, przeglądów i utrzymania, pozostawiając osąd zawodowy i odpowiedzialność za decyzje ludziom.

Platforma i usługi profesjonalne

Sytance zarządza w jednym obszarze roboczym informacjami o produkcie, architekturą i przepływami danych, zagrożeniami i ryzykiem, wymaganiami i zabezpieczeniami, dowodami weryfikacji, SBOM-ami, podatnościami i dokumentami technicznymi. Zachowuje możliwość prześledzenia powiązań między tymi zapisami.

AI wykorzystuje przekazane informacje o produkcie i zapisy obszaru roboczego do przygotowywania uporządkowanych propozycji lub projektów. Użytkownicy weryfikują je przed zastosowaniem. Odpowiedzialni specjaliści nadal zatwierdzają wyniki, akceptują ryzyko, potwierdzają wnioski techniczne i zatwierdzają dokumenty przekazywane na zewnątrz.

Oprócz platformy świadczymy specjalistyczne doradztwo, niezależne przeglądy i usługi realizacji projektów dotyczących rozwoju produktów, ocen bezpieczeństwa i wydań.

Nasz zespół

Nasz zespół zajmuje się inżynierią bezpieczeństwa produktów, ryzykiem i zgodnością w cyberbezpieczeństwie, testami bezpieczeństwa, inżynierią oprogramowania i dokumentacją techniczną. Koncentrujemy się na rzetelnych wnioskach technicznych, wystarczających dowodach i informacjach przydatnych dla osób dokonujących przeglądu w obszarach inżynierii, jakości, zgodności i zarządzania.

Współpracujemy z właścicielami produktów u klientów, architektami, programistami, specjalistami ds. bezpieczeństwa, zespołami jakości i regulacji, osobami oceniającymi oraz kierownictwem. Wyjaśniamy założenia i dowody leżące u podstaw analizy, wskazujemy osoby odpowiedzialne za decyzje i przekładamy ustalenia z przeglądów na praktyczne działania.

W każdym projekcie określa się cele techniczne i biznesowe, założenia analizy, zasady przeglądu oraz osoby odpowiedzialne za działania i decyzje. Nasze doradztwo uwzględnia produkt Klienta i środowisko jego działania.

Kompetencje profesjonalne

• Strategia bezpieczeństwa produktów i planowanie zgodności, w tym prace zgodne z unijnym aktem o cyberodporności (CRA), IEC 62443, oczekiwaniami dotyczącymi cyberbezpieczeństwa wyrobów medycznych i praktykami bezpiecznego rozwoju produktów.
• Przegląd informacji o produkcie, analiza architektury i przepływów danych, modelowanie zagrożeń, analiza ścieżek ataku, ocena ryzyka cyberbezpieczeństwa i określanie wymagań bezpieczeństwa.
• Projektowanie architektury i zabezpieczeń z zachowaniem identyfikowalności między zidentyfikowanymi ryzykami, wdrożonymi zabezpieczeniami i dowodami weryfikacji.
• Testy penetracyjne, techniczne oceny bezpieczeństwa, weryfikacja podatności i wsparcie w ich usuwaniu.
• Zarządzanie SBOM, analiza ryzyka związanego z oprogramowaniem open source i dostawcami, monitorowanie podatności, skoordynowane ujawnianie oraz obsługa podatności po wprowadzeniu produktu do obrotu lub jego wydaniu.
• Projektowanie bezpiecznego cyklu rozwoju, zarządzanie, kryteria przeglądu, modele dowodów, dokumentacja techniczna i przygotowanie do oceny.
• Szkolenia dostosowane do ról, warsztaty i sesje robocze pomagające klientom stosować te metody we własnych procesach inżynierskich i zarządczych.

Jak pracujemy

• Przed wyborem zabezpieczeń lub przygotowaniem dokumentów poznajemy zamierzone zastosowanie produktu, jego architekturę, dane, interfejsy, środowisko działania, użytkowników i cykl życia.
• Dokumentujemy uzasadnienia decyzji dotyczących bezpieczeństwa i ich zatwierdzenia. Osoby dokonujące przeglądu powinny widzieć, co uwzględniono, jak wyciągnięto wnioski, kto je zatwierdził i co należy ponownie sprawdzić po zmianie produktu.
• Korzystamy z automatyzacji i AI, aby ograniczać powtarzalne analizy i przygotowywanie projektów dokumentów. Ważne decyzje nadal wymagają weryfikacji przez człowieka.
• Dobieramy metody i szczegółowość prac do ryzyka i dojrzałości produktu, właściwych wymagań regulacyjnych oraz celów projektu.
• Przygotowujemy dokumenty i zapisy tak, aby po ocenie lub wydaniu nadal były użyteczne i łatwe do aktualizacji. Powinny wspierać utrzymanie, obsługę podatności, analizę wpływu zmian i późniejsze przeglądy bezpieczeństwa.

Komu pomagamy

Wspieramy organizacje rozwijające, produkujące, dostarczające, obsługujące, integrujące lub utrzymujące produkty połączone i wykorzystujące oprogramowanie. Typowe projekty dotyczą producentów produktów, dostawców oprogramowania, zespołów inżynierskich i organizacji usługowych, które muszą stworzyć lub udoskonalić dowody i proces podejmowania decyzji w zakresie bezpieczeństwa produktu.

Platforma i usługi wspierają rozwój nowych produktów, istniejące portfolio produktów, programy zgodności i konkretne oceny bezpieczeństwa. Pomagają też zespołom zarządzać informacjami o produktach, zapisami analiz i dowodami, które wcześniej przechowywano w oddzielnych dokumentach.