Hands-on
Echte Tests an echten Systemen. Unsere Empfehlungen kommen aus der Exploitation, nicht aus Checklisten.
Über uns
Wir nutzen unsere Kräfte für das Gute.
Wir sind Hacker, Ingenieure und Tüftler, die gern herausfinden, wie Dinge kaputtgehen. Das machen wir für Unternehmen, die Fahrzeuge, Maschinen und vernetzte Produkte bauen, und für die Firmen von nebenan. Damit die Falschen nie zuerst da sind.
Kurz gesagt
Die Zyberum GmbH ist ein Cybersecurity-Unternehmen aus Hannover, 2019 gegründet von Tom Zaubermann, der zuvor das InCar Security Testing Lab der Volkswagen AG geleitet hat. Das Team führt praktische Penetrationstests für IoT-Geräte, Fahrzeuge, Industrieanlagen und IT durch, entwickelt die Automotive-Security-Testsuite AutoST und betreibt das Managed SOC Zyberdome. Zu den Zertifizierungen zählen OSCP, die Automotive Cybersecurity Certification von SAE und TÜV SÜD für ISO/SAE 21434 sowie Auditor-Qualifikationen für ISO/IEC 27001 und den CRA.
Gründer
Das ist Tom. Mit ihm sprichst du.
Tom Zaubermann hat Zyberum 2019 gegründet. Davor leitete er das InCar Security Testing Lab der Volkswagen AG. Sein Job dort: Steuergeräte pentesten und Security in ihre Entwicklung bringen. Außerdem war er CISO und IT-Security-Berater, mit Projekten auf der ganzen Welt.
Er macht bis heute, womit er angefangen hat: Systeme auseinandernehmen, um zu sehen, wie sie kaputtgehen. Über Secure Coding, API-Security und Car Hacking spricht er auf Konferenzen und Meetups wie HITB, code.talks und DevCon. Geschrieben hat er für JAVAPRO und 2600: The Hacker Quarterly.
- Gründer & CEO von Zyberum seit 2019
- Ehemaliger Leiter des InCar Security Testing Lab der Volkswagen AG
- Mitgründer der Luchs Security GmbH
- Spricht Deutsch und Englisch
Wer wir sind
Echte Technik, echte Angriffe, echte Fixes
Unser Team arbeitet seit über 15 Jahren in der Security. Für große Konzerne aus Automotive und Healthcare und für kleine Unternehmen, die denselben Schutz verdienen.
Im Herzen sind wir Researcher. Wir machen Dinge kaputt, um sie zu verstehen, bauen Tools wie AutoST, um das Gelernte zu automatisieren, und geben es in Schulungen und Talks weiter. Was du von uns nicht bekommst: einen dicken Bericht, den niemand liest.
Zertifizierungen
Zertifiziert, wo es zählt
Zertifikate finden keine Schwachstellen, Menschen schon. Das hier sind die, nach denen unsere Kunden fragen.
OSCP
Offensive Security Certified Professional
OffSec
Automotive Cybersecurity Level 1 & 2
Automotive Cybersecurity Certification for ISO/SAE 21434
SAE International · TÜV SÜD
ISO/IEC 27001 Auditor
Information security management systems
CRA Auditor
EU Cyber Resilience Act
CCISO
Certified Chief Information Security Officer
Technion
Auf der Bühne und gedruckt
Talks, Podcasts und Veröffentlichungen
Wir teilen, was wir lernen. Eine Auswahl von Toms öffentlichen Beiträgen.
Beim Abspielen wird das Video von YouTube geladen.
- Tom Zaubermann & The Cyber Threat(s) To Your CarPodcast · The Next Byte Podcast by Wevolver, episode 2092025
- API Security: Divide & ConquerTalk · code.talks 2022, Hamburg2022
- API Security: Divide & Conquer (OWASP API Top 10 with live abuse demo)Talk · Google Developer Group Hannover2024
- Alles, was Sie zu API-Sicherheit wissen müssenVideo · Insider Research2021
- Java, aber sicherArtikel · JAVAPRO2019
- Password Cracking in the Modern AgeArtikel · 2600: The Hacker Quarterly2015
Werte
Wofür wir stehen
Ehrlich
Klare Findings und faire Preise. Wenn du etwas nicht brauchst, sagen wir dir das.
Partnerschaftlich
Wir bleiben, bis das Problem gefixt ist, und arbeiten mit deinen Entwicklern auf Augenhöhe, nicht von oben herab.
Uns vertrauen Engineering-Teams bei
Jetzt starten
Sichern wir ab, was du baust
Erzähl uns von deinem Produkt oder deiner Umgebung. Den richtigen Ansatz finden wir gemeinsam.
- Du sprichst mit einem Security-Engineer, nicht mit dem Vertrieb
- Kostenlos und unverbindlich
- NDA auf Wunsch
Dein Gespräch führst du mitTom ZaubermannGründer & CEO, Zyberum
Oder schreib uns
Wir antworten innerhalb eines Werktags.