Konzept
Risikoanalyse & Threat Modeling
TARA, Threat Modeling und Sicherheitskonzepte, solange Änderungen noch günstig sind.
Secure DevelopmentLeistungen
Alles, was du brauchst, um sichere Systeme zu bauen und zu betreiben.
Unsere Leistungen folgen dem Lebenszyklus deines Produkts und deines Unternehmens: sicher konzipieren, sicher entwickeln, gründlich testen, Compliance nachweisen und sicher betreiben.
Entlang des Lebenszyklus
Unsere Leistungen
Entwickeln
Secure Development
Secure-Coding-Schulungen, Code Review und DevSecOps für Software- und Firmware-Teams.
Secure DevelopmentTesten
Penetrationstests
Hands-on Security Research an Geräten, Fahrzeugen, Industrieanlagen, Anwendungen und Infrastruktur.
PenetrationstestsCompliance
Compliance-Beratung
CRA, ISO/SAE 21434 & UN R155, IEC 62443 und NIS2: praktische Umsetzung statt Papierkram.
CRA-ComplianceBetrieb
Managed SOC
Zyberdome: Endpoint Protection, 24/7-Überwachung und Incident Response zum Festpreis.
ZyberdomeLernen
Schulungen
Automotive Hacking, Secure Coding und Compliance-Kurse, als offene Kurse oder inhouse.
SchulungsangebotPenetrationstests
Penetrationstests für jede Angriffsfläche
Wir untersuchen Produkte und Systeme auf Schwachstellen und zeigen dir, wie du sie behebst: CVSS-bewertete Findings, Proof-of-Concepts und ein Nachtest nach der Behebung.
IoT- & Embedded-Geräte
Hardware, Firmware, Funkprotokolle, Apps und Cloud-Backends.
IoT-SecurityFahrzeuge & Steuergeräte
Steuergeräte, Gateways, Infotainment, Telematik und Automotive-Backends.
Automotive SecurityIndustrielle Steuerungssysteme
SPS, HMI, SCADA und DCS, sicher getestet in Wartungsfenstern.
OT-SecurityIT, Web & Cloud
Netzwerke, Active Directory, Webanwendungen, APIs und Cloud-Umgebungen.
IT-SecurityCompliance
Regulierung und Normen, bei denen wir dich unterstützen
Cyber Resilience Act
Hard- und Softwareprodukte mit digitalen Elementen, die in der EU verkauft werden.
CRA-ComplianceISO/SAE 21434 & UN R155
Cybersecurity-Engineering für Fahrzeuge und Typgenehmigung.
ISO/SAE 21434-BeratungIEC 62443
Security für industrielle Automatisierungs- und Steuerungssysteme und ihre Komponenten.
IEC 62443NIS2
Risikomanagement und Meldung von Sicherheitsvorfällen für besonders wichtige und wichtige Einrichtungen.
NIS2-ComplianceUns vertrauen Engineering-Teams bei
Jetzt starten
Unsicher, wo du anfangen sollst?
Schilder uns deine Situation in einem kurzen Gespräch. Wir sagen dir ehrlich, welche Leistung sinnvoll ist. Und welche nicht.
- Direkt mit einem Security-Engineer
- Eine konkrete Empfehlung nach dem Gespräch
- Kostenlos und unverbindlich
Dein Gespräch führst du mitTom ZaubermannGründer & CEO, Zyberum
Oder schreib uns
Wir antworten innerhalb eines Werktags.