Seit über 20 Jahren begleiten wir Unternehmen in Betrieb und Sicherheit – mit Fokus auf verlässliche Technik und klare Sicherheitsprüfungen.
Schwachstellenscan
Ein Scan eignet sich, um den aktuellen Sicherheitsstand von exponierten Systemen regelmässig zu überprüfen. Die Resultate werden geprüft, eingeordnet und so aufbereitet, dass daraus konkrete Schritte für Patchen und Hardening entstehen.
Penetrationstest
Ein Penetrationstest geht tiefer: Er zeigt, welche Schwächen tatsächlich ausnutzbar sind, wie sich daraus Risiken entwickeln und welche Gegenmassnahmen wirksam sind. Je nach Bedarf als Blackbox-, Greybox- oder Whitebox-Test.
Webapplikation
Für Web-Portale und APIs steht die Frage im Vordergrund, ob unberechtigte Zugriffe, Datenabflüsse oder Manipulationen möglich sind. Geprüft werden unter anderem Rollen- und Rechtekonzepte, Authentisierung, Sitzungen/Token sowie die Logik der Anwendung.
Security News
- Seit Mitte Oktober 2026 trifft eine koordinierte Angriffswelle ein Ziel, das in der Risikobetrachtung der meisten Betriebe bisher kaum vorkam: die Steuerung von Kühl- und Tiefkühlanlagen. Die Angreifer stehlen keine Daten und verschlüsseln keine Server. Sie greifen in die physische Umgebung ein, treiben Temperaturen in die Höhe, erzwingen Abtauzyklen und zerstören so verderbliche Ware. In […]
- Am 29. Oktober 2026 wurde die Kryptobörse Binance Ziel des grössten digitalen Diebstahls, der bisher dokumentiert ist. Rund 6,3 Milliarden US-Dollar flossen in kurzer Zeit aus den Wallets der Börse ab. Für Aussenstehende ist vor allem die Summe die Schlagzeile. Aus Sicht der Informationssicherheit ist der Weg dorthin die eigentliche Lehre, denn er zeigt, wie […]
- Cloud Datenlecks passieren nicht, weil die Technik versagt, sondern weil irgendwer vergessen hat eine Checkbox anzuklicken, ein Passwort zu ändern oder MFA zu aktivieren, was insofern bemerkenswert ist, als es hier nicht um irgendwelche kleinen Buden geht: Ticketmaster, AT&T, Santander wurden alle erwischt, und in den letzten zwei Jahren hat sich ziemlich deutlich gezeigt, dass […]
- Anfang 2024 bekam ein Manager bei Ferrari einen WhatsApp-Anruf, bei dem die Stimme am anderen Ende so exakt wie CEO Benedetto Vigna klang, süditalienischer Akzent inklusive, dass selbst ein langjähriger Mitarbeiter zunächst keinen Verdacht schöpfte. Es ging um eine angeblich geheime Übernahme, streng vertraulich natürlich, und der Manager sollte bitte umgehend eine Verschwiegenheitserklärung unterschreiben. Weil […]
- Innerhalb weniger Tage sind zwei schwerwiegende Sicherheitsprobleme bekannt geworden, die unabhängig voneinander einen grossen Teil des Internets betreffen. Das eine steckt im Fundament zahlloser Webanwendungen, in der Programmiersprache PHP. Das andere betrifft eine Zertifizierungsstelle, also eine jener Instanzen, auf deren Urteil Browser und Geräte vertrauen, wenn sie entscheiden, ob eine Verbindung echt ist. Beide Fälle […]
- Ihr Passwort wurde gerade gestohlen, wobei weder Phishing noch ein aufwändiger Hack nötig waren, sondern ein kleines Programm es schlicht aus dem Browser kopiert hat. So unspektakulär funktioniert die Welt der Infostealer, und genau diese Banalität macht sie so gefährlich. Diese Malware-Gattung hat sich 2025 und 2026 zum grössten Einfallstor in Unternehmensnetzwerke entwickelt, zumal gestohlene […]
