Ordlista
Vanliga ord förklarade
It-säkerhet har många svåra ord och förkortningar. Här förklarar vi de vanligaste med enkla ord.
XoT
Ord som vi använder
Lås, XoT Lock
Den del av XoT som skyddar utrustningen. Låset installeras intill utrustningen och släpper bara igenom trafik från den som har en giltig nyckel.
Nyckel, XoT Key
Användarens digitala identitet. Nyckeln kan vara ett program på datorn, en inloggning i webbläsaren eller en fysisk nyckel.
XoT Bridge
Den del av XoT som förmedlar trafik mellan användaren och låset. Med XoT Bridge behöver inga inkommande portar öppnas i brandväggen.
XMS
Servern där du skapar regler för vem som får ansluta till vad, varifrån och när. XMS står för XoT Management Server.
Miljöer och utrustning
Det som finns i anläggningen
OT
OT står för operativ teknik. Det är den teknik som styr och övervakar fysiska processer, till exempel maskiner, ventiler och pumpar. Ett fel i OT kan stoppa produktionen eller påverka säkerheten för människor.
Industriellt styrsystem
Ett samlingsnamn för de system som styr industriella processer. På engelska heter det ICS, industrial control system. Standarden IEC 62443 använder förkortningen IACS.
PLC
En dator som styr en del av en process, till exempel en maskin. PLC står för programmable logic controller. På svenska kallas den ibland programmerbart styrsystem.
HMI
Skärmen där operatören styr och övervakar processen. HMI står för human-machine interface. Ofta är det en vanlig dator med ett särskilt program. Datorn kan ha ett gammalt operativsystem.
SCADA
System för att övervaka och styra anläggningar på många platser, till exempel ett elnät eller en vattenförsörjning. SCADA står för supervisory control and data acquisition.
DCS
Ett styrsystem för en sammanhängande process, till exempel i en kemisk fabrik. DCS står för distributed control system.
Säkerhet
Ord om säkerhet
Sårbarhet
Ett fel i programvara eller hårdvara som en angripare kan utnyttja.
Säkerhetsuppdatering
En ändring av programvaran som rättar en sårbarhet. På engelska kallas den patch.
Segmentering
Att dela upp ett nätverk i avskilda delar. Om en del blir angripen når angriparen inte de andra delarna. Det låter enkelt, men det är svårt i praktiken. Du måste nämligen veta vilka system som behöver kommunicera med varandra.
Zon och kanal
Två begrepp i IEC 62443. En zon är en grupp utrustning med samma krav på säkerhet. En kanal är den kontrollerade förbindelsen mellan två zoner.
Lateral rörelse
När en angripare har tagit sig in på ett ställe och rör sig vidare till andra system i nätverket. Ett nätverk utan uppdelning gör det lätt.
Luftgap
När en anläggning saknar förbindelse med andra nätverk. Det fungerar i teorin. I praktiken finns det ofta ett modem, ett USB-minne eller en leverantörsuppkoppling som ingen räknade med.
Nolltillit
En princip för säkerhet. Ingen förbindelse är betrodd bara för att den kommer från en viss plats i nätverket. Identiteten måste alltid kontrolleras. På engelska heter det zero trust.
Hoppserver
En server som all fjärråtkomst går igenom. Den ger överblick, men den blir också ett värdefullt mål för angripare.
Kompenserande åtgärd
En åtgärd som minskar risken med en sårbarhet utan att ta bort själva sårbarheten. Att stoppa obehörig trafik till utrustning som inte går att uppdatera är en kompenserande åtgärd.
Penetrationstest
Ett test där experter försöker bryta sig in i ett system med ägarens tillstånd. Syftet är att hitta svagheter innan någon annan gör det.
VPN
En krypterad förbindelse in i ett nätverk. Användaren kommer då åt nätverket som om hen var på plats.
Brandvägg
Ett system som avgör vilken trafik som får passera mellan två nätverk, till exempel mellan internet och företagets nätverk.
SIEM
Ett system som samlar loggar från hela verksamheten och letar efter tecken på angrepp.
Kryptering och identitet
Ord om kryptering och identitet
Kryptering
Att göra information oläslig för alla som saknar rätt nyckel.
WireGuard
En modern teknik för krypterade förbindelser. Koden är ungefär 4 000 rader lång, så den går att granska i sin helhet. XoT använder WireGuard för att kryptera trafiken.
Curve25519, ChaCha20 och BLAKE2s
De kryptografiska metoder som WireGuard använder. Curve25519 används när parterna utbyter nycklar på ett säkert sätt. ChaCha20 krypterar trafiken. BLAKE2s är en hashfunktion, som räknar fram ett kort värde ur en större mängd data.
Digitalt certifikat
En digital id-handling för en användare, en dator eller ett system. I XoT har varje användare och varje enhet ett eget certifikat.
X.509
Den vanligaste standarden för digitala certifikat.
PKI
Ett system för att utfärda och hantera digitala certifikat. PKI står för public key infrastructure.
Utmaning och svar
En kontroll där den ena parten ställer en fråga som bara den med rätt nyckel kan svara på. I XoT gör användaren och låset kontrollen åt båda hållen, två gånger i minuten.
Flerfaktorsinloggning
Inloggning som kräver minst två olika slags bevis på vem du är. Det kan till exempel vara ett lösenord och en kod i mobilen. På engelska kallas det MFA, multi-factor authentication.
Lagar och standarder
Ord om regelverk
NIS2
EU:s direktiv om cybersäkerhet. I Sverige gäller det genom cybersäkerhetslagen.
Cybersäkerhetslagen
Den svenska lag som inför NIS2. Den trädde i kraft den 15 januari 2026.
IEC 62443
En serie standarder för säkerhet i industriella styrsystem. Den beskriver zoner, kanaler, säkerhetsnivåer och sju grundkrav.
Cyber Resilience Act
En EU-förordning med krav på produkter med digitala element, alltså hårdvara och programvara. Den lägger mer ansvar för säkerheten på tillverkaren.
SBOM
En förteckning över de programdelar som en produkt innehåller. Med den kan du avgöra om en ny sårbarhet berör dig. SBOM står för software bill of materials.