Du concret
De vrais tests sur de vrais systèmes. Nos recommandations sont issues de failles réellement exploitées, pas de check-lists.
À propos
Nous mettons nos pouvoirs au service du bien.
Nous sommes des hackers, des ingénieurs et des bidouilleurs qui aiment comprendre comment les choses cassent. Nous le faisons pour les entreprises qui construisent des véhicules, des machines et des produits connectés, comme pour la PME d’à côté, afin que les personnes malintentionnées n’arrivent jamais les premières.
En bref
Zyberum GmbH est une entreprise de cybersécurité basée à Hanovre, en Allemagne, fondée en 2019 par Tom Zaubermann, qui dirigeait auparavant l’InCar Security Testing Lab de Volkswagen AG. L’équipe réalise des tests d’intrusion en conditions réelles sur objets connectés, véhicules, systèmes industriels et systèmes informatiques, développe la suite de tests de sécurité automobile AutoST et exploite le SOC managé Zyberdome. Ses certifications comprennent l’OSCP, l’Automotive Cybersecurity Certification de SAE et TÜV SÜD pour l’ISO/SAE 21434, ainsi que des qualifications d’auditeur ISO/IEC 27001 et CRA.
Fondateur
Voici Tom, votre interlocuteur
Tom Zaubermann a fondé Zyberum en 2019. Auparavant, il dirigeait l’InCar Security Testing Lab de Volkswagen AG, où il réalisait des tests d’intrusion sur les ECU et intégrait la sécurité à leur développement. Il a également été RSSI et consultant en sécurité informatique, sur des projets dans le monde entier.
Il fait toujours ce par quoi il a commencé : démonter des systèmes pour voir comment ils cassent. Il intervient sur le secure coding, la sécurité des API et le car hacking lors de conférences et de meetups comme HITB, code.talks et DevCon, et a écrit pour JAVAPRO et 2600: The Hacker Quarterly.
- Fondateur et CEO de Zyberum depuis 2019
- Ancien responsable de l’InCar Security Testing Lab de Volkswagen AG
- Cofondateur de Luchs Security GmbH
- Parle anglais et allemand
Qui nous sommes
De vrais systèmes, de vraies attaques, de vrais correctifs
Notre équipe travaille dans la sécurité depuis plus de 15 ans, pour de grands groupes de l’automobile et de la santé comme pour de petites entreprises qui méritent le même niveau de protection.
Nous sommes des chercheurs dans l’âme. Nous cassons les choses pour les comprendre, créons des outils comme AutoST pour automatiser ce que nous apprenons, et le transmettons en formation et en conférence. Ce que vous n’obtiendrez pas de nous : un rapport épais que personne ne lit.
Certifications
Certifiés là où ça compte
Une certification ne trouve aucune vulnérabilité, les humains si. Voici celles que nos clients nous demandent.
OSCP
Offensive Security Certified Professional
OffSec
Automotive Cybersecurity Level 1 & 2
Automotive Cybersecurity Certification for ISO/SAE 21434
SAE International · TÜV SÜD
ISO/IEC 27001 Auditor
Information security management systems
CRA Auditor
EU Cyber Resilience Act
CCISO
Certified Chief Information Security Officer
Technion
Sur scène et par écrit
Conférences, podcasts et publications
Nous partageons ce que nous apprenons. Une sélection des interventions publiques de Tom.
En lançant la lecture, vous chargez la vidéo depuis YouTube.
- Tom Zaubermann & The Cyber Threat(s) To Your CarPodcast · The Next Byte Podcast by Wevolver, episode 2092025
- API Security: Divide & ConquerConférence · code.talks 2022, Hamburg2022
- API Security: Divide & Conquer (OWASP API Top 10 with live abuse demo)Conférence · Google Developer Group Hannover2024
- Alles, was Sie zu API-Sicherheit wissen müssenVidéo · Insider Research2021
- Java, aber sicherArticle · JAVAPRO2019
- Password Cracking in the Modern AgeArticle · 2600: The Hacker Quarterly2015
Valeurs
Nos engagements
De l’honnêteté
Des constats clairs et des prix justes. Si vous n’avez pas besoin d’une prestation, nous vous le disons.
Un vrai partenariat
Nous restons jusqu’à ce que la faille soit corrigée et travaillons aux côtés de vos ingénieurs, pas au-dessus d’eux.
Ils nous font confiance
Passez à l’action
Sécurisons ensemble ce que vous construisez
Parlez-nous de votre produit ou de votre environnement, et trouvons ensemble la bonne approche.
- Vous échangez avec un ingénieur sécurité, pas avec un commercial
- Gratuit et sans engagement
- Accord de confidentialité (NDA) sur demande
Vous échangerez avecTom ZaubermannFondateur et CEO, Zyberum
Ou écrivez-nous
Nous répondons sous un jour ouvré.