Sobre a Sytance Technologies

Apresentação da empresa

A Sytance Technologies Limited (序衡科技有限公司) é uma empresa tecnológica especializada em cibersegurança de produtos. Desenvolve e opera a Sytance, uma plataforma de software como serviço para atividades de cibersegurança e conformidade de produtos, e presta serviços profissionais relacionados.

Ajudamos as equipas de engenharia de produtos, cibersegurança, qualidade e conformidade regulamentar a trabalhar com as mesmas informações sobre os produtos, a registar os motivos das decisões de segurança e a atualizar as evidências quando os produtos ou os requisitos se alteram.

Sytance é o nome do produto e da marca da plataforma. A Sytance Technologies Limited é a empresa que a desenvolve, opera e suporta.

A nossa razão de ser

O trabalho de segurança acompanha o desenvolvimento e a manutenção de um produto conectado ao longo de todo o seu ciclo de vida. As equipas utilizam a sua arquitetura, os fluxos de dados e os componentes de software para identificar ameaças e riscos, definir requisitos e controlos de segurança e recolher evidências de verificação. O tratamento de vulnerabilidades e as decisões de segurança continuam após o lançamento.

Estas informações estão muitas vezes dispersas por documentos, folhas de cálculo, sistemas de gestão de tarefas e ferramentas especializadas, o que dificulta encontrar as evidências que fundamentam uma decisão. Ajudamos as equipas a organizá-las para o trabalho diário, a revisão e a manutenção, mantendo nas pessoas a responsabilidade pelo juízo profissional e pela tomada de decisões.

Plataforma e serviços profissionais

A Sytance gere, num único espaço de trabalho, informações sobre produtos, arquitetura e fluxos de dados, ameaças e riscos, requisitos e controlos de segurança, evidências de verificação, SBOM, vulnerabilidades e documentos técnicos. Mantém a rastreabilidade das relações entre estes registos.

A IA utiliza as informações sobre produtos e os registos do espaço de trabalho fornecidos para preparar propostas estruturadas ou rascunhos. Os utilizadores revêm-nos antes de os aplicar. Os profissionais responsáveis continuam a aprovar, aceitar riscos, confirmar conclusões técnicas e aprovar submissões a terceiros.

Além da plataforma, prestamos serviços de aconselhamento especializado, revisão independente e execução de projetos de desenvolvimento de produtos, avaliações de segurança e lançamentos.

A nossa equipa

A nossa equipa reúne competências de engenharia de segurança de produtos, risco e conformidade em cibersegurança, testes de segurança, engenharia de software e documentação técnica. Privilegiamos conclusões técnicas sólidas, evidências suficientes e informações úteis para as equipas de engenharia, qualidade, conformidade e gestão.

Trabalhamos com responsáveis de produto, arquitetos, programadores, especialistas de segurança, equipas de qualidade e regulamentação, avaliadores e gestores dos clientes. Explicamos as premissas e as evidências que sustentam uma análise, identificamos quem é responsável pelas decisões e transformamos as conclusões das revisões em trabalho prático.

Cada projeto define os seus objetivos técnicos e comerciais, as premissas da análise, as condições de revisão e as pessoas responsáveis pelas ações e decisões. O nosso aconselhamento tem por base o produto e o ambiente operacional do cliente.

Competências profissionais

• Estratégia de segurança de produtos e planeamento da conformidade, incluindo trabalho alinhado com o Regulamento da UE relativo à Ciber-Resiliência (CRA), a série IEC 62443, as expectativas de cibersegurança aplicáveis a dispositivos médicos e práticas de desenvolvimento seguro de produtos.
• Revisão de informações sobre produtos, análise de arquitetura e fluxos de dados, modelação de ameaças, análise de vias de ataque, avaliação de riscos de cibersegurança e definição de requisitos de segurança.
• Conceção de arquitetura e controlos de segurança, com rastreabilidade entre os riscos identificados, os controlos implementados e as evidências de verificação.
• Testes de intrusão, avaliação técnica da segurança, validação de vulnerabilidades e apoio à correção.
• Gestão de SBOM, análise de riscos de software de código aberto e de fornecedores, monitorização de vulnerabilidades, divulgação coordenada e tratamento de vulnerabilidades após a colocação no mercado ou o lançamento.
• Conceção do ciclo de vida de desenvolvimento seguro, governação, critérios de revisão, modelos de evidência, documentação técnica e preparação para avaliações.
• Formação por função, workshops e sessões de trabalho que ajudam os clientes a aplicar estes métodos nos seus próprios processos de engenharia e gestão.

Como trabalhamos

• Compreendemos a utilização prevista do produto, a sua arquitetura, dados, interfaces, ambiente operacional, utilizadores e ciclo de vida antes de selecionar controlos de segurança ou preparar documentos.
• Registamos os motivos das decisões de segurança e respetivas aprovações. Os revisores devem conseguir perceber o que foi considerado, como se chegaram às conclusões, quem as aprovou e o que deve ser revisto após uma alteração do produto.
• Utilizamos automação e IA para reduzir o trabalho repetitivo de análise e elaboração de documentos. As decisões importantes continuam a exigir revisão humana.
• Adequamos os métodos e o nível de detalhe ao risco e à maturidade do produto, aos requisitos regulamentares aplicáveis e aos objetivos do projeto.
• Preparamos documentos e registos para que continuem a ser úteis e fáceis de atualizar após uma avaliação ou lançamento. Devem apoiar a manutenção, o tratamento de vulnerabilidades, a análise do impacto das alterações e as revisões de segurança posteriores.

Quem apoiamos

Apoiamos organizações que desenvolvem, fabricam, fornecem, operam, integram ou mantêm produtos conectados ou com software integrado. O nosso trabalho envolve normalmente fabricantes de produtos, fornecedores de software, equipas de engenharia e prestadores de serviços que necessitam de estabelecer ou melhorar as evidências e a tomada de decisões em matéria de segurança de produtos.

A plataforma e os serviços apoiam o desenvolvimento de novos produtos, portefólios de produtos existentes, programas de conformidade e avaliações de segurança específicas. Também ajudam as equipas a gerir informações sobre produtos, registos de análise e evidências anteriormente guardados em documentos separados.