Svep hjälper företag att utveckla uppkopplade produkter som är säkra, uppfyller regelverken och är redo för verklig användning. Vi kombinerar kompetens inom elektronik, inbyggd mjukvara, molnkonnektivitet och regulatoriska krav för att stödja säker produktutveckling från arkitektur och firmware till verifiering och marknadsgodkännande.
Oavsett om det gäller smarta hem-enheter, bärbar teknik eller industriell utrustning behöver cybersäkerhetskraven för trådlöst uppkopplade produkter beaktas tidigt i arkitektur, firmware, molngränssnitt och dokumentation. Svep erbjuder en strukturerad bedömning som identifierar tillämpliga krav, aktuella risker och vad som behöver testas eller dokumenteras före lansering.
Prata med Svep om din uppkopplade produkt, tillämpliga standarder och vägen till regelefterlevnad.
Om produkten innehåller radiomottagare eller radiosändare och är avsedd för den europeiska marknaden måste den uppfylla cybersäkerhetskraven i EU:s radioutrustningsdirektiv (RED). Vårt team kan hjälpa till att få produkten att uppfylla EN18031 och relaterade standarder för trådlös utrustning.
Svep Design Center är en av få ISO 13485-certifierade utvecklingspartners i världen.
Med över 20 års erfarenhet av medicinteknisk produktutveckling hjälper vi företag att uppfylla globala krav på cybersäkerhet och regelefterlevnad.
Vi kan bedöma efterlevnad av IEC 81001-5-1 och stötta dig genom hela processen med att lansera säkra medicintekniska produkter på marknaden.
IoT-enheter behöver säkra kommunikationsprotokoll för att minska risken för att personuppgifter exponeras och nätverk äventyras. Vi kan hjälpa till att välja ett kommunikationsprotokoll som passar produkten, hotbilden och de regulatoriska kraven.
Kryptering är avgörande för att skydda personuppgifter och säkra kommunikation mellan enheter och inom IoT. Vi hjälper till att välja kryptografiska algoritmer och implementationer som följer relevanta krav, inklusive NIST-godkända algoritmer där det är tillämpligt.
Vi har arbetat med avancerade krypteringsalgoritmer och kan hjälpa dig att välja rätt teknik för ditt system.
Det är viktigt att utforma inbyggda system och nyckelhantering på rätt sätt. Korrekt hantering av nycklar minskar risken för man-in-the-middle-attacker och skyddar information som lagras på enheten mot manipulation.
Att säkerställa att endast godkänd mjukvara körs i systemet är en viktig del av cybersäkerheten. Distribution av firmware, validering av mjukvaruavbildningar och säker uppstart är några av de tekniker som används för att skapa en modern kedja för mjukvarudistribution.
Loggning av intrångsförsök och analys av misstänkt aktivitet är centrala delar av en robust lösning och krävs enligt vissa regelverk.
På Svep erbjuder vi en säkerhetsprocess för plattformar, från att identifiera sårbarheter till att åtgärda dem. Vårt arbetssätt bygger på OWASP Web Security Testing Guide (WSTG) och stödjer strukturerad testning enligt metoder som är erkända i branschen.
1. Identifiera sårbarheter (penetrationstestning)
Arbetet omfattar kontroll av åtkomst och autentisering, utvärdering av sessionshantering och testning av inmatningsvalidering för problem som XSS och SQL-injektion. Leverans: en detaljerad rapport om identifierade risker.
2. Åtgärder och förbättringar
Vi hjälper er att åtgärda sårbarheter, införa säker kodningspraxis och förbättra plattformen för långsiktigt skydd.
Boka en cybersäkerhetsbedömning för att diskutera er uppkopplade produkt, tillämpliga standarder, aktuella risker och vad som behöver testas eller dokumenteras före lansering.
Söker du en utvecklingspartner för en komplex teknisk produkt?
Svep förenar programvara, elektronik, provning, cybersäkerhet och stöd med regelkrav för att hjälpa dig från idé och arkitektur till verifierade produkter och ansvar genom hela livscykeln.
Låter det intressant att arbeta på Svep?
Är du nyfiken på ny teknik?
Vad sägs om ett vänligt företag med “högt i tak”, på svenskt vis?
Vill du veta mer?
Kontakta oss!