Cybersecurity für Produkte und Unternehmen · aus Lübeck
Wir sichern vernetzte Produkte und Unternehmen ab – nach CRA, NIS2, IEC 62443 und ISO/SAE 21434 – und bauen dabei die Kompetenz in Ihrem Team auf. Damit Sicherheit nicht an uns hängt, sondern bei Ihnen wächst.
01Wo wir ansetzen
Wir kommen aus dem Engineering. Deshalb setzen wir dort an, wo Sicherheit entsteht: im Produkt, in den Prozessen und bei den Menschen, die beides verantworten.
Für Hersteller
Sie entwickeln Geräte, Maschinen, Fahrzeugkomponenten oder Software? Wir machen Ihre Produkte CRA-fest – von der Risikoanalyse bis zum Pentest vor dem Release.
Für Unternehmen
NIS2, Kundenaudits, Versicherer – der Nachweisdruck steigt. Wir schaffen Klarheit, bauen das Nötige auf und prüfen, ob es im Ernstfall hält.
Für Teams
Schulungen und Workshops am eigenen Produkt statt im Hörsaal – damit Ihr Team Security selbst verantworten kann.
10.12.2024
Der CRA ist in Kraft, die Übergangsfristen laufen.
11.06.2026
Die Regeln für Konformitätsbewertungsstellen gelten.
11.09.2026
Aktiv ausgenutzte Schwachstellen und schwere Vorfälle müssen gemeldet werden – auch für Produkte, die schon im Markt sind.
11.12.2027
Grundlegende Anforderungen, Konformitätsbewertung und CE-Kennzeichnung gelten für jedes neu in Verkehr gebrachte Produkt.
03Growing by growing others
Wir bauen Ihre Security-Funktion mit Ihnen auf – mit klarem Endpunkt statt Dauerberatung. Vier Prinzipien leiten jedes Projekt.
Wir übergeben Wissen, Methoden und Vorlagen – nicht nur Ergebnisse.
Ihr Team lernt am echten Produkt und im echten Projekt statt im Schulungsmarathon.
Rollen, Prozesse und Artefakte, die nicht an einzelnen Köpfen hängen – auch nicht an unseren.
Sie kaufen einen Aufbau, kein Abo. Der Endpunkt steht von Anfang an fest.
04Praxis
Anonymisiert, aber konkret: So sieht unsere Arbeit bei Herstellern und Unternehmen aus.
Bahn- und VerkehrstechnikCRA-Programm
Fünf Monate bis zur Meldepflicht, ein breites Produktportfolio – und noch keine zentrale Funktion für Produkt-Security.
Ergebnis
Eine verabschiedete Roadmap mit Verantwortlichkeiten – und ein Kunde, der seine Produkt-Security heute zunehmend selbst steuert. Genau so soll es sein.
MedizintechnikProdukt-Pentests
Vernetzte Geräte im OP-Umfeld mit Bluetooth-, CAN- und USB-Schnittstellen müssen vor jedem Release nachweisbar sicher sein.
Ergebnis
Aus Einzeltests wurde eine dauerhafte Zusammenarbeit im Rahmenvertrag. Folgetests richten sich nach dem Wartungsplan des Herstellers.
AutomotiveSecurity Engineering
Neue Fahrfunktionen, ein strenger OEM-Prozess nach ISO/SAE 21434 und viele Zulieferer, die mitziehen müssen.
Ergebnis
Durchgängige, prüffähige Security-Artefakte – und deutlich weniger Rückfragen in der Freigabe.
05Warum automITe
Unsere Wurzeln liegen in der Serienentwicklung, in Embedded- und Echtzeitsystemen. Wir arbeiten in Ihren Entwicklungsprozessen – nicht daneben.
Kein Gemischtwarenladen: Wir machen ausschließlich Security – für Produkte und für Unternehmen.
Artefakte, die Audits bestehen, und Berichte, die Management und Entwicklung verstehen.
Seit 2019 arbeiten wir eng mit dem Institut für IT-Sicherheit der Universität zu Lübeck zusammen.
06Branchen
Kontakt
15 Minuten, unverbindlich: Wir klären, wo Sie stehen und was als Nächstes sinnvoll ist.
oder direkt: +49 151 42019537
Moritz Krebbel
Geschäftsführer · Produkt-Security
Cyber Resilience Act · Security by Design · Automotive und Medizintechnik
Andreas Fechner
Geschäftsführer · Unternehmens-Security
NIS2 und ISMS · Penetrationstests · Digitale Resilienz
