Práctica
Pruebas reales sobre sistemas reales. Nuestras recomendaciones nacen de la explotación, no de checklists.
Quiénes somos
Usamos nuestros poderes para hacer el bien.
Somos hackers, ingenieros y cacharreros a los que nos gusta averiguar cómo se rompen las cosas. Lo hacemos para empresas que fabrican vehículos, máquinas y productos conectados, y también para la empresa de al lado, para que nadie con malas intenciones llegue primero.
En resumen
Zyberum GmbH es una empresa de ciberseguridad de Hannover (Alemania), fundada en 2019 por Tom Zaubermann, que antes dirigió el InCar Security Testing Lab de Volkswagen AG. El equipo realiza tests de penetración prácticos de dispositivos IoT, vehículos, sistemas industriales y TI, desarrolla AutoST, la suite de pruebas de seguridad para automoción, y opera el SOC gestionado Zyberdome. Entre sus certificaciones figuran OSCP, la Automotive Cybersecurity Certification de SAE y TÜV SÜD para ISO/SAE 21434, y cualificaciones de auditor de ISO/IEC 27001 y del CRA.
Fundador
Le presentamos a Tom, la persona con la que hablará
Tom Zaubermann fundó Zyberum en 2019. Antes dirigió el InCar Security Testing Lab de Volkswagen AG, donde su trabajo consistía en hacer pentests de ECU e integrar la seguridad en su desarrollo. También ha sido CISO y consultor de seguridad TI en proyectos por todo el mundo.
Sigue haciendo aquello con lo que empezó: desmontar sistemas para ver cómo se rompen. Habla de secure coding, seguridad de API y car hacking en conferencias y meetups como HITB, code.talks y DevCon, y ha escrito para JAVAPRO y 2600: The Hacker Quarterly.
- Fundador y CEO de Zyberum desde 2019
- Antiguo responsable del InCar Security Testing Lab de Volkswagen AG
- Cofundador de Luchs Security GmbH
- Habla inglés y alemán
Quiénes somos
Tecnología real, ataques reales, soluciones reales
Nuestro equipo lleva más de 15 años trabajando en seguridad, para grandes grupos de automoción y del sector sanitario y para pequeñas empresas que merecen el mismo nivel de protección.
Somos investigadores por naturaleza. Rompemos cosas para entenderlas, creamos herramientas como AutoST para automatizar lo que aprendemos y lo transmitimos en cursos y ponencias. Lo que no recibirá de nosotros es un informe kilométrico que nadie lee.
Certificaciones
Certificados en lo que importa
Un certificado no encuentra vulnerabilidades; las personas, sí. Estas son las certificaciones que nos piden nuestros clientes.
OSCP
Offensive Security Certified Professional
OffSec
Automotive Cybersecurity Level 1 & 2
Automotive Cybersecurity Certification for ISO/SAE 21434
SAE International · TÜV SÜD
ISO/IEC 27001 Auditor
Information security management systems
CRA Auditor
EU Cyber Resilience Act
CCISO
Certified Chief Information Security Officer
Technion
En el escenario y por escrito
Ponencias, pódcast y publicaciones
Compartimos lo que aprendemos. Una selección del trabajo público de Tom.
Al pulsar reproducir, el vídeo se carga desde YouTube.
- Tom Zaubermann & The Cyber Threat(s) To Your CarPódcast · The Next Byte Podcast by Wevolver, episode 2092025
- API Security: Divide & ConquerPonencia · code.talks 2022, Hamburg2022
- API Security: Divide & Conquer (OWASP API Top 10 with live abuse demo)Ponencia · Google Developer Group Hannover2024
- Alles, was Sie zu API-Sicherheit wissen müssenVídeo · Insider Research2021
- Java, aber sicherArtículo · JAVAPRO2019
- Password Cracking in the Modern AgeArtículo · 2600: The Hacker Quarterly2015
Valores
Lo que nos define
Honestidad
Hallazgos claros y precios justos. Si no necesita algo, se lo decimos.
Colaboración
Nos quedamos hasta que el problema está resuelto y trabajamos codo con codo con sus ingenieros, no por encima de ellos.
Confían en nosotros equipos de ingeniería de
Empiece ahora
Protejamos juntos lo que usted desarrolla
Háblenos de su producto o de su entorno y encontraremos juntos el enfoque adecuado.
- Habla con un ingeniero de seguridad, no con un comercial
- Gratis y sin compromiso
- NDA si lo desea
Su llamada será conTom ZaubermannFundador y CEO de Zyberum
O escríbanos
Respondemos en un día laborable.