Ordlista
Vanliga ord förklarade
It-säkerhet har många svåra ord och förkortningar. Här förklarar vi de vanligaste med enkla ord.
XoT
Ord som vi använder
Lås, XoT-Lock
Den del av XoT som skyddar utrustningen. Låset installeras intill utrustningen och släpper bara igenom trafik som en regel tillåter.
XoT-S1
Hårdvaran som XoT-Lock körs på. Den är konstruerad och tillverkad i Sverige.
Klient, XoT-Desktop Client
Programmet som loggar in med ett certifikat och öppnar en krypterad förbindelse till ett lås. Det finns också en klient utan skärm för servrar, och en klient i varje lås.
XoT-WebAccess
Åtkomst via webbläsaren. Användaren får ett tillfälligt skrivbord som raderas när hen loggar ut.
XoT-Bridge
Den del av XoT som förmedlar krypterad trafik mellan klienten och låset. Bryggan kan inte läsa trafiken.
XMS
Där du skapar regler för vem som får nå vad, var, när och hur. XMS står för XoT Management System.
Åtkomstbiljett
En signerad behörighet som XMS ger klienten. Den gäller en bestämd tid. När den går ut stängs förbindelsen.
Miljöer och utrustning
Det som finns i anläggningen
OT
OT står för operativ teknik. Det är den teknik som styr och övervakar fysiska processer, till exempel maskiner, ventiler och pumpar. Ett fel i OT kan stoppa produktionen eller påverka säkerheten för människor.
Industriellt styrsystem
Ett samlingsnamn för de system som styr industriella processer. På engelska heter det ICS, industrial control system. Standarden IEC 62443 använder förkortningen IACS.
PLC
En dator som styr en del av en process, till exempel en maskin. PLC står för programmable logic controller. På svenska kallas den ibland programmerbart styrsystem.
HMI
Skärmen där operatören styr och övervakar processen. HMI står för human-machine interface. Ofta är det en vanlig dator med ett särskilt program. Datorn kan ha ett gammalt operativsystem.
SCADA
System för att övervaka och styra anläggningar på många platser, till exempel ett elnät eller en vattenförsörjning. SCADA står för supervisory control and data acquisition.
DCS
Ett styrsystem för en sammanhängande process, till exempel i en kemisk fabrik. DCS står för distributed control system.
Säkerhet
Ord om säkerhet
Sårbarhet
Ett fel i programvara eller hårdvara som en angripare kan utnyttja.
Säkerhetsuppdatering
En ändring av programvaran som rättar en sårbarhet. På engelska kallas den patch.
Segmentering
Att dela upp ett nätverk i avskilda delar. Om en del blir angripen når angriparen inte de andra delarna. Det låter enkelt, men det är svårt i praktiken. Du måste nämligen veta vilka system som behöver kommunicera med varandra.
Zon och kanal
Två begrepp i IEC 62443. En zon är en grupp utrustning med samma krav på säkerhet. En kanal är den kontrollerade förbindelsen mellan två zoner.
Lateral rörelse
När en angripare har tagit sig in på ett ställe och rör sig vidare till andra system i nätverket. Ett nätverk utan uppdelning gör det lätt.
Luftgap
När en anläggning saknar förbindelse med andra nätverk. Det fungerar i teorin. I praktiken finns det ofta ett modem, ett USB-minne eller en leverantörsuppkoppling som ingen räknade med.
Nolltillit
En princip för säkerhet. Ingen förbindelse är betrodd bara för att den kommer från en viss plats i nätverket. Identiteten måste alltid kontrolleras. På engelska heter det zero trust.
Jump-server
En server som all fjärråtkomst går igenom. Den ger överblick, men den blir också ett värdefullt mål för angripare.
Kompenserande åtgärd
En åtgärd som minskar risken med en sårbarhet utan att ta bort själva sårbarheten. Att stoppa obehörig trafik till utrustning som inte går att uppdatera är en kompenserande åtgärd.
Penetrationstest
Ett test där experter försöker bryta sig in i ett system med ägarens tillstånd. Syftet är att hitta svagheter innan någon annan gör det.
VPN
En krypterad förbindelse in i ett nätverk. Användaren kommer då åt nätverket som om hen var på plats.
Brandvägg
Ett system som avgör vilken trafik som får passera mellan två nätverk, till exempel mellan internet och företagets nätverk.
SIEM
Ett system som samlar loggar från hela verksamheten och letar efter tecken på angrepp.
Kryptering och identitet
Ord om kryptering och identitet
Kryptering
Att göra information oläslig för alla som saknar rätt nyckel.
WireGuard
En modern teknik för krypterade förbindelser. Koden är ungefär 4 000 rader lång, så den går att granska i sin helhet. XoT använder WireGuard för att kryptera trafiken.
Curve25519, ChaCha20 och BLAKE2s
De kryptografiska metoder som WireGuard använder. Curve25519 används när parterna utbyter nycklar på ett säkert sätt. ChaCha20 krypterar trafiken. BLAKE2s är en hashfunktion, som räknar fram ett kort värde ur en större mängd data.
Digitalt certifikat
En digital id-handling för en användare, en dator eller ett system. I XoT har varje användare och varje enhet ett eget certifikat.
X.509
Den vanligaste standarden för digitala certifikat.
PKI
Ett system för att utfärda och hantera digitala certifikat. PKI står för public key infrastructure.
Utmaning och svar
En kontroll där den ena parten ställer en fråga som bara den med rätt nyckel kan svara på. I XoT gör användaren och låset kontrollen åt båda hållen, två gånger i minuten.
Flerfaktorsinloggning
Inloggning som kräver minst två olika slags bevis på vem du är. Det kan till exempel vara ett lösenord och en kod i mobilen. På engelska kallas det MFA, multi-factor authentication.
Lagar och standarder
Ord om regelverk
NIS2
EU:s direktiv om cybersäkerhet. I Sverige gäller det genom cybersäkerhetslagen.
Cybersäkerhetslagen
Den svenska lag som inför NIS2. Den trädde i kraft den 15 januari 2026.
IEC 62443
En serie standarder för säkerhet i industriella styrsystem. Den beskriver zoner, kanaler, säkerhetsnivåer och sju grundkrav.
Cyber Resilience Act
En EU-förordning med krav på produkter med digitala element, alltså hårdvara och programvara. Den lägger mer ansvar för säkerheten på tillverkaren.
SBOM
En förteckning över de programdelar som en produkt innehåller. Med den kan du avgöra om en ny sårbarhet berör dig. SBOM står för software bill of materials.