Über mich
Projekte
Blog
Europe/Berlin
--:--:--
EMBEDDED · DEVICE SECURITY

Deine Geräte gehen in Serie, ihre Lücken auch.

Einmal ausgeliefert, hast du sie nicht mehr in der Hand. Firmware, Boot-Pfad, Updates und Kommunikation werden einmal geprüft, und gehärtet, bevor Kunden die Geräte im Einsatz haben.
Kostenlose Erstanalyse vereinbaren

Wo Embedded-Sicherheit brennt

Drei typische Blindstellen bei IoT- und OT-Geräten:
1.
Unsicherer Boot-PfadOhne Secure Boot kann Fremdsoftware den Start übernehmen, ein böswilliger Update-Flash endet in voll kontrollierten Geräten.
2.
Update- & OTA-KettenSignaturen, Verschlüsselung und Rollback-Schutz sind oft lose. Ein kompromittiertes Update verteilt Malware auf die ganze Flotte.
3.
Blindstellen in der KommunikationProtokolle, Zertifikate und Key Management werden selten Ende-zu-Ende geprüft, genau dort setzen Angreifer bevorzugt an.

So wird das Gerät dicht

Ein Security-Audit, der zum Produkt passt, von Sensor bis Cloud-Anbindung.
1. Threat Model & Code ReviewWir modellieren die Angriffspfade deines Geräts und prüfen die kritischen Codepfade der Firmware gezielt.
2. Boot, Update & KommunikationSecure Boot, Signaturprüfung, Rollback-Schutz und Protokolle, vom Sensor bis zur Cloud-Anbindung.
3. Findings, Fixes, HärtungBefunde mit konkreten Empfehlungen, und auf Wunsch direkt implementierte Härtung.

Investition

Embedded Security Audit, vom NIS2-Einstieg bis zum vollen Firmware-Audit.ab 3.000 €

Kostenlose Erstanalyse, in zwei Schritten

Beide Schritte sind kostenlos und unverbindlich. Danach weißt du, wo du stehst, und was als Nächstes Sinn ergibt.
Schritt 2 · Erstgespräch mit MinibefundIm kostenlosen 30-Minuten-Gespräch prüfe ich vorab öffentlich einsehbare Hinweise zu deinen Systemen und zeige dir 1–2 konkrete Befunde, die du direkt selbst nachprüfen kannst. Keine Powerpoint, echte Ansatzpunkte.
Erstgespräch vereinbaren

Häufige Fragen

Deine Geräte gehen in Serie, ihre Lücken auch.

Beide Schritte sind kostenlos und unverbindlich. Danach weißt du, wo du stehst, und was als Nächstes Sinn ergibt.
Kostenlose Erstanalyse vereinbaren
Zum Backend & API-Check
Auch Backend und Cloud im Blick?
Die hier beschriebenen Leistungen werden von David Büngener als Freiberufler erbracht. Dieser Selbst-Check und dieses Angebot ersetzen keine Rechtsberatung und keine förmliche Prüfung.