Unabhängige Security-Boutique, Schweiz
Praxisnahe Social-Engineering-Trainings und fokussierte Penetrationstests für Unternehmen, deren Mitarbeitende und Sicherheitskontrollen auch unter Druck funktionieren müssen.
Faktor Mensch
Eine dringende Zahlungsaufforderung, eine vertraute Stimme oder eine routinemässige Anmeldeanfrage kann genau die Lücke schaffen, die technische Kontrollen verhindern sollten.
Echte Bereitschaft entsteht durch realistische Übungen, klare Verifikationsroutinen und einen Meldeweg, der auch unter Zeitdruck funktioniert.
Leistungen
Zwei fokussierte Angebote decken die menschliche und die technische Angriffsfläche ab. Umfang, Durchführung und die anschliessende Entscheidung werden vor Beginn eindeutig festgelegt.
Zentrales Angebot
Ein fokussiertes Programm aus szenariobasiertem Training und rollenspezifischen Simulationen. Teams bereiten sich auf Identitätsmissbrauch, sprachbasierte Angriffe, MFA-Missbrauch, Zahlungsbetrug, Malware-Zustellung und die zugrunde liegenden Entscheidungen vor.
Teams üben, Manipulation unter Druck zu erkennen, zu verifizieren und zu melden.
Social Engineering Readiness ansehenTechnische Validierung
Manuell geführte Tests von Webanwendungen, APIs, externer Angriffsfläche, internen Netzwerken und Active Directory mit klaren Grenzen und reproduzierbaren Nachweisen.
Priorisierte Findings, Kontext für die Behebung und ein optionaler Retest.
Penetrationstests ansehenArbeitsprinzipien
Ziele, Systeme, Teilnehmende, Ausschlüsse und Entscheidungskriterien werden vor Training oder Tests eindeutig festgelegt.
Sensible Übungen erfordern eine schriftliche Freigabe, vereinbarte Kontakte und einen klaren Eskalationsweg.
Die Person, die das Engagement definiert, bleibt an Durchführung, Analyse und Abschlussbesprechung beteiligt.
Das Management erhält Klarheit. Technische Teams erhalten ausreichend Kontext und Nachweise für die nächsten Schritte.
Über die Boutique
in7ruder ist eine inhabergeführte Security-Boutique, die auf sorgfältigem Scoping, direkter Kommunikation und persönlicher Verantwortung für die Durchführung basiert.
Mein Hintergrund verbindet die Entwicklung von Webanwendungen mit der Analyse, wie Angreifer Menschen, Identitäten und technische Schwachstellen ausnutzen. So bleiben menschliches Verhalten und technische Kontrollen in jedem Engagement miteinander verbunden.
Die Arbeit bleibt bewusst fokussiert. Sollte ein grösseres Team erforderlich sein, wird dies vor Beginn des Engagements transparent gemacht.
Matias Vanarelli, Gründer
Hintergrund auf LinkedIn ansehenHäufige Fragen
Mit Kontext beginnen
Zwanzig Minuten reichen aus, um die Situation zu verstehen, die Zusammenarbeit einzuordnen und den nächsten sinnvollen Schritt festzulegen. Ich antworte innerhalb eines Werktages.
