Wir entwerfen sichere Systeme.
Wir beginnen beim Bauplan.
Wir sind ein spanisches Beratungsunternehmen für Cybersicherheit und künstliche Intelligenz.
Wir entwickeln Lösungen, die Ihr Unternehmen vor digitalem Betrug schützen, überwachen Ihre wertvollsten Assets und liefern Erkenntnisse über Ihre Unternehmensstruktur.
Wir zeigen Ihnen, wo Sie angreifbar sind und was es braucht, um diese Lücken zu schließen.
- H-01Aus dem Internet erreichbares Admin-PanelSo schließen wir das →
- H-02Zahlungs-Webhook ohne SignaturprüfungSo schließen wir das →
- H-03Sitzungen ohne Ablauf in der mobilen AppSo schließen wir das →
- H-04Zugangsdaten für Integrationen in einem RepositorySo schließen wir das →
Was wir tun, in vier Strichen.
Bevor man ein Unternehmen absichert, muss man es aufzeichnen: was es besitzt, wo seine Schwachstelle liegt und wo ein Angreifer eindringen würde. Dieser Bauplan ist unser Ausgangspunkt.
Sicherheit installiert man nicht am Ende, man plant sie von Anfang an ein. Deshalb arbeiten wir wie ein Architekturbüro: erst der Bauplan, dann der Bau.
| Symbol | Bezeichnung | Beschreibung |
|---|---|---|
| Wir entwerfen sichere Systeme. | Architektur und Entwicklung, die standhalten sollen und nicht nur ein Audit bestehen. | |
| Wir entwickeln Lösungen, die Ihr Unternehmen vor digitalem Betrug schützen. | Von der Registrierung eines Nutzers bis zur letzten Zahlung. | |
| Wir überwachen Ihre wertvollsten Assets. | Aktive Überwachung all dessen, was Sie auf keinen Fall verlieren dürfen. | |
| Wir liefern Erkenntnisse über Ihre Unternehmensstruktur. | Welche Angriffsfläche Ihre Organisation bietet, wo und warum. |
Sieben Arbeitsfelder. Ein einziges System.
Jedes Teil der Explosionszeichnung ist eine Leistung. Sie können sie einzeln beauftragen, aber sie sind so gezeichnet, dass sie ineinandergreifen.
-
Sichere Systeme
Wir entwerfen sichere Systeme: Architektur, Design-Reviews und Entwicklung, die standhalten sollen und nicht nur ein Audit bestehen.
-
Schutz vor digitalem Betrug
Wir entwickeln Lösungen, die Ihr Unternehmen vor digitalem Betrug schützen, von der Registrierung eines Nutzers bis zur letzten Zahlung.
-
Asset-Monitoring
Wir überwachen Ihre wertvollsten Assets. Durch aktives Monitoring Ihrer Systeme finden wir verwundbare Assets, bevor es ein anderer tut.
-
Erkenntnisse zu Ihrer Unternehmensstruktur
Wir liefern Erkenntnisse über Ihre Unternehmensstruktur: welche Angriffsfläche Ihre Organisation bietet, wer sie verursacht und was ein Angreifer von außen sehen würde.
-
Penetrationstest und Angriffssimulation
Wir nutzen Schwachstellen in Ihren Anwendungen kontrolliert aus. Wir stellen das Vorgehen eines Cyberkriminellen Schritt für Schritt nach, um zu verstehen, wie er Ihre Systeme angreift, und entwerfen Lösungen, die digitalem Betrug vorbeugen.
-
Bedrohungsanalyse im Darknet
Wir analysieren die wichtigsten Brennpunkte, Marktplätze und Online-Communitys der Cyberkriminalität im Darknet, um bei neuen Schwachstellen, Angriffen und Datenlecks auf dem Laufenden zu bleiben.
QUELLEN: Marktplätze, Foren und Kanäle der Cyberkriminalität · AUSGABE: Warnungen zu Datenlecks und Schwachstellen, die Ihr Unternehmen betreffen
Sechs Begriffe, die Sie kennen sollten
- Combo list
- Geleakte Listen mit Benutzernamen und Passwörtern, mit denen Logins auf Ihrer Website durchprobiert werden.
- Stealer logs
- Zugangsdaten und Session-Cookies, die von infizierten Rechnern gestohlen und im Paket verkauft werden.
- Carding
- Kauf und Nutzung gestohlener Kartendaten; getestet werden sie in Ihrem Shop.
- Initial access broker
- Verkauft anderen Gruppen den Zugang zu einem Unternehmensnetz.
- Fullz
- Vollständige Identitätsdaten einer Person, für Identitätsdiebstahl und Betrug.
- Dump
- Komplette Datenbanken, die nach einem Einbruch veröffentlicht oder versteigert werden.
-
Automatisierung mit KI
Wir automatisieren die komplexesten Prozesse Ihres Unternehmens skalierbar und sicher und entwerfen ein robustes, wirksames System, das Ihnen Zeit und Geld spart.
TRÄGER PROZESS → ROBUSTES, SKALIERBARES SYSTEM
So arbeiten wir: Wir denken wie der Angreifer und bauen wie der Architekt.
Durch aktives Monitoring der Systeme finden wir verwundbare Assets und nutzen Schwachstellen in Ihren Anwendungen kontrolliert aus.
Wir stellen das Vorgehen eines Cyberkriminellen Schritt für Schritt nach, um zu verstehen, wie er Ihre Systeme angreift, und entwerfen Lösungen, die digitalem Betrug vorbeugen.
Der Weg des Angreifers, Schritt für Schritt
PHASE A · DER WEG HINEIN
PHASE A · DER WEG HINEINPHASE B · WIR RIEGELN AB
Wo wir schon waren.
Wir haben Sicherheitslücken bei Unternehmen aus E-Commerce, Marktplätzen und Einzelhandel, Logistiknetzen, Fintech und Zahlungs-Gateways, Banken und Banking-Apps, Versicherungen, öffentlicher Verwaltung, Telekommunikation und bei SaaS-Plattformen gefunden.
Jede Branche bricht an anderen Stellen, und an all diesen Stellen waren wir schon.
-
E-Commerce
Wo wir hinsehen: Katalog, Kundenkonten, Zahlungs-Gateway und Versand.
Häufiger Prüfpunkt: Gutschein- und Retourenlogik.
-
Marktplätze und Handel
Wo wir hinsehen: Verkäufer-Onboarding, Katalog, Käufer und Bewertungen.
Häufiger Prüfpunkt: Verkäuferprüfung und Abrechnungen.
-
Logistiknetze
Wo wir hinsehen: Lager, Anbindungen an Transportdienstleister und Verwaltungs-Panels.
Häufiger Prüfpunkt: Tracking-APIs ohne Nutzungslimits.
-
Fintech und Zahlungs-Gateways
Wo wir hinsehen: Gateway, Betrugsabwehr, Abrechnung und Zahlungsabgleich.
Häufiger Prüfpunkt: das Gateway selbst und die Rückerstattungen.
-
Banken und Banking-Apps
Wo wir hinsehen: Authentifizierung, zweiter Faktor, Überweisungen und Sitzungen.
Häufiger Prüfpunkt: zweiter Faktor und Überweisungen.
-
Versicherungen
Wo wir hinsehen: Policen, Kunden, Gutachten und Auszahlung von Entschädigungen.
Häufiger Prüfpunkt: Schadenmeldung und Zahlungen.
-
Öffentliche Verwaltung
Wo wir hinsehen: E-Government-Portal, digitale Identität, Register und Zahlungen.
Häufiger Prüfpunkt: Identifizierung und Signatur in den Verfahren.
-
Telekommunikation
Wo wir hinsehen: Kundenbereich, Rechnungsstellung, Support und Freischaltung von Anschlüssen.
Häufiger Prüfpunkt: Rufnummernportierungen und SIM-Duplikate.
-
SaaS und Software
Wo wir hinsehen: Admin-Panel, öffentliche API, Abonnements und Webhooks.
Häufiger Prüfpunkt: Integrationsschlüssel und Berechtigungen pro Kunde.
Ein menschliches, nahbares Team. Mit Basis in Spanien.
Wir sind in Spanien ansässig. Wir sind Bedrohungsanalysten, Pentester, Senior-Entwickler, Betrugsanalysten und Softwarearchitekten: genau die Profile, die in jedem Projekt mit Ihnen arbeiten.
Menschlich und nahbar analysieren wir mit Ihnen, welche Assets in Ihrem Unternehmen am sensibelsten sind, wo ihre Schwachstellen liegen und wie wir sie sicherer machen können, und wir automatisieren Ihre schwerfälligste Infrastruktur, damit sie leichter und skalierbarer wird.
-
Blicken nach außen: Darknet, Datenlecks, Ihr öffentlicher Fußabdruck.
-
Greifen mit Erlaubnis an, damit es niemand ohne Erlaubnis tut.
-
Bauen, was der Bauplan vorgibt, ohne Abkürzungen.
-
Folgen dem Geld und versperren dem Betrug den Weg.
-
Zeichnen Systeme, die standhalten und skalieren.
Knoten mit sechs Punkten: Ihr Unternehmen in der Mitte, die fünf Profile darum herum.
Sagen Sie uns, was Sie beschäftigt.
Unverbindlich und ohne Fachjargon. Wir analysieren mit Ihnen, welche Assets am sensibelsten sind, wo ihre Schwachstellen liegen und wo man am besten anfängt.