Wir verfügen über ausgeprägte Kompetenzen im weiten Bereich der Informationstechnik. Unser Wissen umfasst die Analyse von Risiken, das Verständnis komplexer Systemarchitekturen sowie die Bewertung sicherheitsrelevanter Anforderungen – stets mit Blick auf einen zuverlässigen und sicheren Betrieb. Auf Wunsch entwickeln wir auch Software, analysieren Malware, Netzwerk- und Anwendungslogfiles oder bewerten Ihre bestehende Infrastruktur. Wir verknüpfen Bahntechnik und IT-Security.
Wir sind vom Eisenbahn-Bundesamt für die Zulassungsprüfung von IT-Security für STE-Anlagen in offenen Übertragungssystemen anerkannt.
Kompetenzen
Wir bewerten und erstellen IT-Security Konzepte
- Schutzbedarfsfeststellung
- Strukturiertes Abbilden der Infrastruktur bzw. des Projekts
- Maßnahmenumsetzung
- Incident response plans
Security Testing
Wir bieten Testing und Evaluierung an für folgende Bereiche:
- Web- und Desktopanwendungen
- Android
- APIs
- Embedded Linux
- Mikrocontroller (TI, ST, AVR, PIC...)
- Schnittstellen (UART, SPI, I2C, CAN, LIN, RS485, USB, Ethernet...)
- Wireless (802.11x, Bluetooth)
- Social engineering
Risikoanalysen
- Identifikation von Assets und Bedrohungen
- Bewertung von Eintrittswahrscheinlichkeit und Auswirkung
- Risikoklassifizierung und Priorisierung
- Maßnahmenableitung (Risikobehandlung)
- Kontinuierliche Überwachung und Re-Assessment
Penetration testing
- Wir bieten Blackbox, Greybox und Whitebox Pentesting über alle Phasen
- Reconnaissance
- Scanning + Enumeration
- Exploitation
- Post-Exploitation (lateral movement)
- Dokumentation der Ergebnisse mit Risikoeinstufung
Sie suchen tatkräftige informationstechnische Unterstützung für Ihre Projekte?
Wir sind ein erfahrener Partner, der Ihnen zur Seite steht.