Concretezza
Test reali su sistemi reali. Le nostre raccomandazioni nascono dall’exploitation, non dalle checklist.
Chi siamo
Usiamo i nostri poteri a fin di bene.
Siamo hacker, ingegneri e smanettoni a cui piace scoprire come si rompono le cose. Lo facciamo per le aziende che costruiscono veicoli, macchinari e prodotti connessi, e per le imprese della porta accanto, perché le persone sbagliate non arrivino mai per prime.
In breve
Zyberum GmbH è un’azienda di cybersecurity di Hannover, in Germania, fondata nel 2019 da Tom Zaubermann, che in precedenza ha guidato l’InCar Security Testing Lab di Volkswagen AG. Il team esegue penetration test hands-on di dispositivi IoT, veicoli, sistemi industriali e IT, sviluppa la suite di security testing automotive AutoST e offre il SOC gestito Zyberdome. Tra le certificazioni figurano OSCP, la Automotive Cybersecurity Certification di SAE e TÜV SÜD per la ISO/SAE 21434 e le qualifiche di auditor ISO/IEC 27001 e CRA.
Fondatore
Vi presentiamo Tom, la persona con cui parlerete
Tom Zaubermann ha fondato Zyberum nel 2019. Prima ha guidato l’InCar Security Testing Lab di Volkswagen AG, dove si occupava di penetration test sulle ECU e di integrare la sicurezza nel loro sviluppo. È stato anche CISO e consulente di sicurezza IT, con progetti in tutto il mondo.
Fa ancora quello con cui ha iniziato: smontare i sistemi per vedere come si rompono. Parla di secure coding, sicurezza delle API e car hacking a conferenze e meetup come HITB, code.talks e DevCon, e ha scritto per JAVAPRO e 2600: The Hacker Quarterly.
- Fondatore e CEO di Zyberum dal 2019
- Ex responsabile dell’InCar Security Testing Lab di Volkswagen AG
- Co-fondatore di Luchs Security GmbH
- Parla inglese e tedesco
Chi siamo
Tecnologia vera, attacchi veri, correzioni vere
Il nostro team lavora nella sicurezza da oltre 15 anni, per grandi gruppi dei settori automotive e sanitario e per le piccole imprese, che meritano lo stesso livello di protezione.
Nell’animo siamo ricercatori. Rompiamo le cose per capirle, sviluppiamo strumenti come AutoST per automatizzare ciò che impariamo e lo trasmettiamo in corsi e talk. Quello che da noi non riceverete è un report voluminoso che nessuno legge.
Certificazioni
Certificati dove conta davvero
I certificati non trovano le vulnerabilità, le persone sì. Questi sono quelli che i nostri clienti ci chiedono.
OSCP
Offensive Security Certified Professional
OffSec
Automotive Cybersecurity Level 1 & 2
Automotive Cybersecurity Certification for ISO/SAE 21434
SAE International · TÜV SÜD
ISO/IEC 27001 Auditor
Information security management systems
CRA Auditor
EU Cyber Resilience Act
CCISO
Certified Chief Information Security Officer
Technion
Sul palco e sulla stampa
Talk, podcast e pubblicazioni
Condividiamo ciò che impariamo. Una selezione degli interventi pubblici di Tom.
Premendo play, il video viene caricato da YouTube.
- Tom Zaubermann & The Cyber Threat(s) To Your CarPodcast · The Next Byte Podcast by Wevolver, episode 2092025
- API Security: Divide & ConquerTalk · code.talks 2022, Hamburg2022
- API Security: Divide & Conquer (OWASP API Top 10 with live abuse demo)Talk · Google Developer Group Hannover2024
- Alles, was Sie zu API-Sicherheit wissen müssenVideo · Insider Research2021
- Java, aber sicherArticolo · JAVAPRO2019
- Password Cracking in the Modern AgeArticolo · 2600: The Hacker Quarterly2015
Valori
In cosa crediamo
Onestà
Risultati chiari e prezzi equi. Se qualcosa non vi serve, ve lo diciamo.
Partnership
Restiamo finché il problema non è risolto e lavoriamo accanto ai vostri ingegneri, non sopra di loro.
Scelti dai team di ingegneria di
Per iniziare
Mettiamo in sicurezza ciò che costruite
Parlateci del vostro prodotto o del vostro ambiente e troviamo insieme l’approccio giusto.
- Parlate con un security engineer, non con un commerciale
- Gratuito e senza impegno
- NDA su richiesta
Parlerete conTom ZaubermannFondatore e CEO, Zyberum
Oppure scriveteci
Rispondiamo entro un giorno lavorativo.