Nortech AI leverer løsninger for industriell datainnsamling og edge-databehandling som er laget for å fungere trygt i verdens mest kritiske infrastrukturmiljøer. Fra maritime fartøy til kraftverk sikrer vår «Secure-by-Design»-filosofi at teknologien vår fungerer som et sikkerhetsaktivum, ikke en risiko.
Plattformen vår støtter samsvar med viktige internasjonale standarder gjennom konfigurerbare driftsmoduser – fra strengt frakoblede, luftgapede datadioder til sikker, kryptert datainnsamling – tilpasset de spesifikke regulatoriske behovene i hver sektor.
Nybygde fartøy (1. juli 2024 og senere) og offshoreanlegg.
Nortech Edge er konstruert for å oppfylle de strenge kravene i Unified Requirement E27 (UR E27) for datamaskinbaserte systemer (CBS).
Frakoblet herding
Laget for «Kategori II/III»-systemer der internettilkobling er begrenset eller utilgjengelig.
Portsikkerhet
Fysiske porter (USB) og uautoriserte logiske porter er deaktivert som standard for å hindre lokal manipulering (USB-båren skadevare).
Fartøyssikkerhet
«Skrivebeskyttede» protokolldrivere sørger for at datainnsamleren ikke utilsiktet kan kompromittere essensielle tjenester om bord (HVAC, fremdrift), selv om enheten skulle svikte.
IEC 62443
Industriell automasjon
Generell produksjon, prosessindustri og systemintegratorer.
Arkitekturen vår er i tråd med de grunnleggende kravene (FR) i IEC 62443-4-2 (komponentsikkerhet) og støtter IEC 62443-3-3 (systemsikkerhet).
Segmentering (FR 5)
Enheten fungerer som en streng gateway mellom OT-soner (Operational Technology) og IT-soner, og støtter «Zones and Conduits»-modellen.
Minste privilegium (FR 4)
Drivere for S7, BACnet og Modbus er strengt begrenset til bestemte minneområder og «tillatelistede» tagger.
Autentisering
Ingen standardpassord. Obligatorisk RSA-2048-nøkkelparautentisering for alt lokalt vedlikehold.
NERC CIP
Amerikansk energisektor
North American Electric Reliability Corporation (BES Cyber Systems).
For det amerikanske energimarkedet er Nortech Edge tilgjengelig i en «Local Management Only»-konfigurasjon for å støtte samsvar med NERC CIP-005, CIP-007 og CIP-013.
CIP-005 (perimeter)
I denne modusen er alle eksterne VPN-er og vedvarende skytilkoblinger deaktivert. Enheten opererer innenfor den elektroniske sikkerhetsperimeteren (ESP) uten å opprette en rutbar bro.
CIP-013 (forsyningskjede)
Nortech leverer kryptografisk signert fastvare og hashverifisering for alle oppdateringer, og sikrer dermed integriteten i forsyningskjeden.
CIP-007 (herding)
Automatisk deaktivering av porter og strengt definerte «logiske lytteporter» oppfyller kravene til systemherding.
ISO 27001
Virksomhetssikkerhet
Selskapsstyring og risikohåndtering.
Nortech AIs interne drift styres av retningslinjer i tråd med rammeverket ISO/IEC 27001.
Hendelseshåndtering
Et Security Incident Response Team (SIRT) med definerte SLA-er.
Sårbarhetshåndtering
Kontinuerlig skanning av programvareforsyningskjeden vår og en formalisert triageprosess for utbedring.
Tilgangskontroll
Strenge «Need-to-Know»-retningslinjer og påkrevd MFA for alle interne Nortech-systemer.
Tekniske sikkerhetshøydepunkter
Store-and-Forward
Bryter TCP-tilkoblingen slik at eksterne systemer aldri rører PLS-en direkte.
IEC 62443 – Segmentering
Headless-design
Ingen skjerm eller tastatur; reduserer den lokale angrepsflaten.
Fysisk sikkerhet
Skrivebeskyttede drivere
Kontroller på drivernivå hindrer skrivekommandoer til driftssystemer.
UR E27 – Sikkerhet
RSA-2048-autentisering
Erstatter svake passord med kryptografiske nøkler for sikker vedlikeholdstilgang.
CIP-007 R5 – Autentisering
Standard for industriell tillit
Nortech AI forstår at samsvar er en kontinuerlig prosess, ikke en avkrysning gjort én gang. Vi forplikter oss til å:
Åpenhet
Levere programvarestykklister (SBOM-er) på forespørsel.
Responsivitet
Varsle kunder om bekreftede sikkerhetshendelser innen rimelig tid (kritisk alvorlighetsgrad).
Integritet
Levere oppdateringer som er verifisert og trygge å rulle ut i forretningskritiske miljøer.
