# Hackeamos su IoT, sus vehículos, sus plantas y su TI. Antes de que lo haga otro. > Zyberum GmbH es una empresa alemana de ciberseguridad con sede en Hannover, especializada en seguridad IoT, de automoción, OT y TI. Ofrece pentesting y fuzzing de productos conectados, consultoría de cumplimiento para el Cyber Resilience Act de la UE, ISO/SAE 21434, UN R155, IEC 62443 y NIS2, la suite de pruebas de seguridad automatizadas AutoST y Zyberdome, un SOC gestionado 24/7 a precio fijo para pequeñas y medianas empresas. Zyberum protege dispositivos IoT, vehículos, sistemas industriales y TI: pentesting, cumplimiento CRA, ISO/SAE 21434 e IEC 62443 y SOC 24/7. Source: https://zyberum.com/es Zyberum es un equipo de ingenieros de seguridad que desmonta dispositivos reales, rompe sistemas reales y le muestra exactamente cómo corregirlos. Menos papeleo, más pruebas. El cumplimiento del CRA, la ISO/SAE 21434 y NIS2 es consecuencia del trabajo, no al revés. ## Cuatro ámbitos. Un solo equipo de ingenieros de seguridad con experiencia práctica. Dispositivos, vehículos, máquinas y redes corporativas convergen, y con ellos sus superficies de ataque. Los protegemos todos, del chip a la nube. ### Seguridad IoT y de producto Pentesting de dispositivos conectados, firmware y apps, y desarrollo seguro conforme al CRA para fabricantes de productos con elementos digitales. ### Seguridad en automoción Pentesting y fuzzing de ECU, gateways, infoentretenimiento y backends. TARA y cumplimiento de ISO/SAE 21434 y UN R155. ### Seguridad OT e industrial Evaluación y bastionado de entornos PLC, SCADA y DCS conforme a IEC 62443 y NIS2, sin interrumpir la producción. ### Seguridad TI para pymes Pentests de infraestructura, web y nube, y Zyberdome, nuestro SOC gestionado 24/7 a precio fijo para pequeñas y medianas empresas. ## Menos papel. Más pruebas. La seguridad que solo existe en un documento no protege a nadie. Nosotros trabajamos así. ### Con las manos en el hardware Soldamos, extraemos firmware, esnifamos buses y escribimos exploits. Si decimos que algo es vulnerable, usted recibe la prueba de concepto. ### Resultados listos para actuar Cada hallazgo incluye su gravedad, los pasos para reproducirlo y su corrección. Sus ingenieros pueden ponerse manos a la obra el mismo día. ### El cumplimiento, como consecuencia Las evidencias para el CRA, la ISO/SAE 21434, la IEC 62443 y NIS2 salen de pruebas reales, no de plantillas. ### Creamos nuestras propias herramientas Lo que aprendemos en el laboratorio, lo automatizamos. AutoST, nuestra suite de pruebas de seguridad para ECU, es el resultado. ### De ingeniero a ingeniero Sin gestores de cuentas de por medio. Usted habla con las personas que prueban su sistema. ### IA que no sale de nuestro laboratorio Nuestros pentesters trabajan con modelos de IA alojados en nuestra propia infraestructura. Nada sobre sus sistemas llega a un servicio en la nube, y usted obtiene más cobertura con el mismo presupuesto. ## Certificados en lo que importa Un certificado no encuentra vulnerabilidades; las personas, sí. Estas son las certificaciones que nos piden nuestros clientes. ## Esto es lo que pasa cuando probamos Dos productos IoT, dos tests y hallazgos que nadie quiere leer sobre su propio dispositivo. ## Del diseño seguro a la operación 24/7 Nuestros servicios acompañan el ciclo de vida de su producto y de su negocio, con el respaldo de herramientas propias. ### Pentesting Investigación de seguridad práctica en dispositivos, vehículos, sistemas industriales, aplicaciones e infraestructura, con pruebas de concepto y retest. ### Desarrollo seguro Formación en secure coding, revisión de código fuente, modelado de amenazas y DevSecOps, para que se escriban menos vulnerabilidades desde el principio. ### Preparación para el Cyber Resilience Act Análisis GAP, ciclo de desarrollo seguro, gestión de vulnerabilidades y pruebas para que sus productos con elementos digitales cumplan el CRA. ### AutoST: pruebas automatizadas de ECU Fuzzing, pruebas de seguridad y escaneo de vulnerabilidades sobre UDS, CAN FD, DoIP y SOME/IP, con evidencias para UN R155 e ISO/SAE 21434. ### Zyberdome: SOC gestionado Protección de endpoints, monitorización 24/7 y respuesta a incidentes para Windows, macOS y Linux, desde 12 € por dispositivo al mes. ### Formación práctica Hacking de automoción con ECU reales y más de 30 retos CTF, secure coding para desarrolladores y cursos de cumplimiento de ISO/SAE 21434. - 15+: años en seguridad TI y de producto - 4: ámbitos de seguridad: IoT, automoción, OT y TI - 24/7: monitorización SOC con Zyberdome - 360°: cobertura, del firmware del dispositivo a la nube ## De la primera llamada a los hallazgos corregidos 1. **Alcance y modelo de amenazas** Acordamos objetivos, activos y restricciones, y elaboramos un modelo de amenazas a partir de su arquitectura. 2. **Pruebas y análisis** Caja negra, gris o blanca. Pruebas prácticas sobre hardware, redes y código reales, con el apoyo de la automatización. 3. **Informe y priorización** Hallazgos con puntuación CVSS, pruebas de concepto y un plan de corrección priorizado, en un formato compatible con TARA. 4. **Corrección y retest** Acompañamos a sus ingenieros durante la corrección y verificamos los arreglos, con evidencias listas para auditoría. ## FAQ **¿A qué se dedica Zyberum?** Zyberum es una empresa de ciberseguridad de Hannover (Alemania) especializada en seguridad IoT, de automoción, OT y TI. Realizamos tests de penetración y fuzzing, ayudamos a cumplir el CRA, ISO/SAE 21434, UN R155, IEC 62443 y NIS2, desarrollamos la suite de pruebas de seguridad AutoST y operamos Zyberdome, un SOC gestionado para pymes. **¿Con qué sectores trabaja Zyberum?** Con fabricantes de dispositivos IoT y de electrónica, fabricantes de vehículos y proveedores de automoción, empresas industriales y operadores de infraestructuras críticas, pymes, y también con empresas del sector sanitario y de software. **¿Trabajan fuera de Alemania?** Sí. Tenemos la sede en Hannover (Alemania) y trabajamos para clientes de todo el mundo, in situ o en remoto, en inglés y en alemán. --- Zyberum GmbH. Canonical page: https://zyberum.com/es