Fremstilling
Forbundne maskiner, OT-netværk og produkter med digitale elementer. Både NIS2 og Cyber Resilience Act gælder, og ét udløbet enhedscertifikat kan stoppe en produktionslinje.
Mest relevantTrustefi
Bygget til de brancher, der holder Europa kørende.
Alle brancher er afhængige af software, certifikater og leverandører, de ikke fuldt ud kontrollerer. Trustefi tilpasses de risici og regler, der gælder hos jer.
Software og SaaS
Teams, der leverer hver dag med open source og cloud. Angreb på forsyningskæden og lækkede hemmeligheder er de største risici, og kunderne vil se beviser.
Mest relevantEnergi og forsyning
Kritisk infrastruktur under NIS2 med langlivede OT-systemer, hvor drift og certifikater ikke må fejle.
Mest relevantFinans og fintech
Regulerede teams, der skal vise kontrol over tredjepartskode, nøgler og AI-brug over for tilsyn og kunder, efter regler som DORA og NIS2.
Mest relevantSundhed og life science
Følsomme patient- og forskningsdata, forbundet medicoudstyr og hurtigt voksende brug af AI i forskning og behandling.
Mest relevantBil og mobilitet
Softwaredefinerede køretøjer og forbundne produkter med lang levetid, mange leverandører og strenge krav til sikkerhedsopdateringer.
Mest relevantLogistik og transport
Sporingssystemer, enhedsflåder og integrationer med mange partnere, med NIS2-forpligtelser for vigtige aktører.
Mest relevantOffentlig sektor
Myndigheder og kommuner, der moderniserer tjenester og samtidig holder data i Europa og under egen kontrol.
Mest relevant
Designet til at arbejde stille i jeres miljø
Trustefi kontrollerer det, der kommer ind i jeres miljø, før udviklere, scannere eller revisorer ser det.
Reguleringsuret tikker
Europæiske regler gør nu sikkerhed i forsyningskæden, hændelsesrapportering og dokumenterede kontroller obligatoriske for mange virksomheder.
17. okt 2024
Frist for nationale NIS2-love i hele EU
Gælder10. dec 2024
Cyber Resilience Act træder i kraft
Gælder11. sep 2026
CRA-rapportering af udnyttede sårbarheder begynder
Gælder11. dec 2027
CRA gælder fuldt ud, inklusive CE-mærkning
KommendeSådan virker Trustefi i praksis.
Almindelige situationer, som vores produkter og ydelser er bygget til, fra et fejlstavet pakkenavn til en ny lov.
Stoppe en forfalsket pakke i CI
- Udfordring
- En udvikler staver et pakkenavn forkert, og en forvekslelig pakke med et skjult installationsscript trækkes ind i buildet.
- Sådan hjælper Trustefi
- Customs inspicerer pakken før installation, genkender forfalskningen og stopper den med en klar forklaring.
- Resultat
- Den ondsindede kode kører aldrig, og udvikleren får det rigtige pakkenavn med det samme.
Lave SBOM til Cyber Resilience Act
- Udfordring
- En producent af forbundne produkter skal vise præcis, hvilke softwarekomponenter der følger med hver version.
- Sådan hjælper Trustefi
- Manifest registrerer hver afhængighed, der passerer Customs, og laver en softwarestykliste for hvert build.
- Resultat
- Versionsdokumentationen laves automatisk og er klar til kunder og myndigheder.
Undgå certifikatstop på fabrikken
- Udfordring
- Enhedscertifikater brugt af maskiner og MQTT-brokere udløber, uden at nogen opdager det.
- Sådan hjælper Trustefi
- Strongroom finder alle certifikater i OT-netværket og advarer den rette ejer i god tid før udløb.
- Resultat
- Fornyelser bliver planlagt arbejde i stedet for akutte driftsstop.
Finde hemmeligheder i koden
- Udfordring
- API-nøgler og adgangskoder er gennem årene checket ind i repositories og kopieret til build-logs.
- Sådan hjælper Trustefi
- Strongroom scanner repositories og logs, rangerer fundene efter risiko og vejleder udskiftningen af hver legitimation.
- Resultat
- Eksponerede legitimationsoplysninger udskiftes, før de kan misbruges.
Start med tillid, I kan se.
Fortæl os, hvad I kører. Vi svarer normalt inden for to arbejdsdage.