Säkerhet för industriella nätverk
Skydda utrustningen och bestäm vem som når den
XoT gör industriell utrustning osynlig i nätverket. Bara den som har en giltig digital nyckel kan ansluta. Du bestämmer vem som får åtkomst, till vilken maskin och hur länge.
Compliance
Xertified följer lagar och regler noga. Vi bygger produkter som hjälper kunden att uppfylla sina krav.
Funktioner
Hide and Protect och Remote Access. Du kan använda dem var för sig eller tillsammans.
Påverkan på befintligt
Behåll dina IP-nummer, switchar och brandväggar. XoT fungerar med det du redan har.
Hårdvara och mjukvara
Fysiska enheter fungerar ofta bra med vårt hårdvarulås. Mjukvarulåset passar bra för virtualiserade miljöer.
Problemet
Industriell utrustning är svår att skydda
Maskiner i industrin används ofta i många år. Datorerna i dem slutar få säkerhetsuppdateringar långt innan maskinerna byts ut. Därför finns det kända sårbarheter kvar, alltså fel som en angripare kan utnyttja.
Samtidigt behöver leverantörer komma åt maskinerna för service och felsökning. Ofta får de ett VPN, en krypterad förbindelse in i nätverket. Då kommer de åt mycket mer än den maskin de ska arbeta med.
Svårt att uppdatera
Många maskiner kan bara uppdateras när produktionen står still. Vissa får inga uppdateringar alls längre.
Svårt att dela upp nätverket
Det tar tid och kräver stopp i driften att dela upp ett nätverk i avskilda delar. Därför skjuts arbetet ofta upp.
Leverantörer behöver åtkomst
Leverantörer måste kunna supportera sina maskiner. Frågan är hur de kan få åtkomst till en maskin utan att komma åt hela nätverket.
Lösningen
Ett lås framför utrustningen
XoT bygger på ett lås som installeras intill den utrustning du vill skydda. Du behöver inte ändra något i utrustningen eller bygga om nätverket. Ett lås kan skydda en enda maskin, flera maskiner eller avgränsade delar av nätverket.
Låset har två funktioner. Du kan använda dem var för sig eller tillsammans.
Hide and Protect
Utrustningen svarar bara på trafik från den som har en giltig nyckel. För alla andra är den osynlig. Verktyg som söker igenom nätverket hittar den inte, och obehöriga kan inte ansluta till den.
Remote Access
En leverantör får åtkomst till en enda maskin under en bestämd tid. När tiden är slut upphör åtkomsten automatiskt. Loggen visar vem som anslöt, till vad, varifrån och hur länge.
Tekniken
Beprövad kryptering och digitala certifikat
XoT krypterar trafiken med WireGuard. Det är en modern teknik för krypterade förbindelser. Koden i WireGuard granskas ofta.
Varje användare och varje enhet har ett eget digitalt certifikat. Certifikatet fungerar som en id-handling, så inga lösenord behövs. Användaren och låset kontrollerar varandra två gånger i minuten så länge förbindelsen är öppen. En behörighet som du återkallar slutar gälla direkt i låset.
Granskad arkitektur
Tekniken bygger på beprövade referensstandarder och ramverk.
Testad mot angrepp
Flera företag har försökt bryta sig in i XoT. Vill ni göra ett eget penetrationstest? Prata med oss.
Patenterat
Europeiska patentverket beviljade alla 15 patentkrav år 2021.
Regelverk
Stöd för NIS2 och IEC 62443
EU:s direktiv NIS2 och standarden IEC 62443 ställer båda krav på hur du styr åtkomsten till dina system. XoT hjälper dig med flera av kraven, till exempel krav på kryptering, behörigheter och inloggning. Vi visar exakt vilka krav det gäller.
NIS2
EU:s direktiv om cybersäkerhet gäller i Sverige genom cybersäkerhetslagen sedan januari 2026. Vi visar vilka krav XoT hjälper till med och vilka det inte gör.
IEC 62443
Standarden gäller säkerhet i industriella styrsystem. Den beskriver hur du delar in anläggningen i zoner. Ett lås kan bilda en egen zon runt den utrustning det skyddar.
Cyber Resilience Act
EU:s förordning ställer krav på produkter med digitala element, alltså hårdvara och programvara. Vi förklarar vad den betyder för dig som köper utrustning.
Börja med en maskin
Välj den maskin som är svårast att skydda i dag. Vi hjälper dig att sätta ett lås framför den. När det fungerar där vet du hur resten av anläggningen kan skyddas.