Produkt-Security · Security by Design
Wir begleiten Ihre Produktentwicklung von der ersten Risikoanalyse bis zum Release-Gate. Mit Artefakten, die Audits bestehen – und die Ihre Entwicklerinnen und Entwickler verstehen.
01Lebenszyklus
Je früher Security einfließt, desto günstiger und wirksamer ist sie. Wir steigen dort ein, wo Sie gerade stehen.
Bedrohungen verstehen, bevor die Architektur steht.
Security im Sprint statt am Ende.
Der Nachweis, dass es hält.
Sicher bleiben über den ganzen Supportzeitraum.
02Branchen
Security-Artefakte nach ISO/SAE 21434 und OEM-Prozessen: TARA, Konzepte, Testspezifikationen und unabhängige Assessments von Arbeitsprodukten.
White-Box-Pentests vernetzter Geräte, Reviews von Architektur und Threat Model sowie Nachweise für Zulassung und Audit.
CRA-Programme, Risikoanalysen nach IEC 62443 und CLC/TS 50701, PSIRT und SBOM.
Sicherheitskonzepte für Steuerungen und vernetzte Geräte, Firmware- und Protokollanalyse.
03Normen und Regelwerke
04Einstieg
1–2 Tage · Festpreis
Der Einstieg am eigenen Produkt: Angriffsflächen, Bedrohungen, Maßnahmen – und eine Vorlage, die Ihr Team weiterverwendet.
vor dem Release
Review, Penetrationstest, Retest und Nachweis – damit Ihr Release nicht an der Security hängt.
monatliches Kontingent
Wir arbeiten in Ihren Sprints mit, bis Ihre Teams die Security-Artefakte selbst erstellen.
Workshop
Kryptografie-Inventar, Schlüsselverwaltung und „store now, decrypt later“ – mit priorisiertem Maßnahmenplan.
05Praxis
AutomotiveSecurity Engineering
Neue Fahrfunktionen, ein strenger OEM-Prozess nach ISO/SAE 21434 und viele Zulieferer, die mitziehen müssen.
Ergebnis
Durchgängige, prüffähige Security-Artefakte – und deutlich weniger Rückfragen in der Freigabe.
Automotive · Autonomes FahrenCybersecurity-Assessments
Ein internationaler Technologiekonzern entwickelt Fahrzeug-Betriebssystem und Software-Stack für das autonome Fahren – mit vielen Teams und einem eigenen Entwicklungsprozess nach ISO/SAE 21434.
Ergebnis
Seit 2024 laufend beauftragt: unabhängige Assessments, die den Teams früh zeigen, wo Nachweise fehlen – Meilenstein für Meilenstein.
MedizintechnikProdukt-Pentests
Vernetzte Geräte im OP-Umfeld mit Bluetooth-, CAN- und USB-Schnittstellen müssen vor jedem Release nachweisbar sicher sein.
Ergebnis
Aus Einzeltests wurde eine dauerhafte Zusammenarbeit im Rahmenvertrag. Folgetests richten sich nach dem Wartungsplan des Herstellers.
Kontakt
Erzählen Sie uns in 15 Minuten, was Sie entwickeln. Wir sagen Ihnen ehrlich, wo wir den größten Hebel sehen.
oder direkt: +49 151 42019537
Moritz Krebbel
Geschäftsführer · Produkt-Security
Cyber Resilience Act · Security by Design · Automotive und Medizintechnik
Andreas Fechner
Geschäftsführer · Unternehmens-Security
NIS2 und ISMS · Penetrationstests · Digitale Resilienz
