Mission
Wir bei dissecto haben es uns zur Aufgabe gemacht, die Zukunft von eingebetteten Systemen zu sichern. Mit tiefen Wurzeln in der Automobilindustrie haben wir eine starke Grundlage für die Sicherung komplexer, sicherheitskritischer Umgebungen geschaffen. Aber dissecto ist mehr als nur ein Business Case: Als Verwalter und Hauptverantwortlicher für den automotiven Teil von Scapy unterstützen und fördern wir aktiv Open-Source Cybersicherheits-Tools und gewährleisten so die Zugänglichkeit und Zuverlässigkeit für die gesamte Branche. Unser technisches Fachwissen treibt die Entwicklung von hochmodernen Lösungen voran , welche die Sicherheit und Integrität vernetzter Systeme schützen. Durch starke Partnerschaften mit der Industrie und unser Engagement für Innovation ermöglichen wir es unseren Kunden, sicherere und widerstandsfähigere eingebettete Technologien zu entwickeln – heute und in Zukunft.
Wichtige Meilensteine
03/2016
Commitment der Gründer
Im Jahr 2016 widmen sich die zukünftigen dissecto-Gründer voll und ganz der Cybersicherheit und verlagern ihren akademischen Schwerpunkt auf Forschung im Automobilbereich, indem sie Penetrationstests für den BMW i3 durchführen und Schwachstellen erforschen.
07/2018
Opel Ransomware PoC
Unsere zukünftigen Gründer demonstrieren ein Ransomware-Proof-of-Concept an einem Opel Astra. Das beweist, dass böswillige Dritte Fahrzeugsysteme sperren und für die Wiederherstellung der Funktionalität Geld verlangen können.
06/2022
dissecto wurde gegründet
Mit der Unterstützung von EXIST gründen Dr. Weiß, Dr. Pozzobon und Alexander Meisel im Jahr 2022 dissecto und sichern sich mit ihrem bahnbrechenden Know-how im Bereich Fahrzeugsicherheit schnell große Kunden aus der Automobilindustrie wie CARIAD und KTM.
08/2022
Debüt von HydraScan
Später im Jahr 2022 stellt dissecto HydraScan vor, einen fortschrittlichen UDS-/ ISOTP-Protokollscanner, der die Erkennung von Sicherheitslücken beschleunigt. Es wird später eine wichtige Komponente unserer HydraVision Umgebung sein.
05/2023
Erstes Hardware-Produkt
Im Mai 2023 stellt dissecto das HydraHat CAN 2 Ethernet Gateway vor, welches CAN-Netzwerke nahtlos mit Ethernet verbindet, den Diagnosezugang verbessert und die Cybersicherheitstests im Automobilbereich vorantreibt.
08/2023
ISO 9001 Zertifizierung
Im Jahr 2023 erhält dissecto die weltweit bekannte ISO 9001-Zertifizierung. Diese unterstreicht unseren systematischen Ansatz zur Qualitätskontrolle und spiegelt das unerschütterliche Engagement für hervorragende Leistungen wider.
03/2024
HydraVision Markteinführung
Auf der Embedded World 2024 stellt dissecto HydraVision PaaS vor, das automatisierte Tests, kontinuierliche Überwachung und fortschrittliche Erkennung von Bedrohungen ermöglicht – und damit die Cybersicherheit in der Automobilindustrie neu definiert.
06/2024
ISO 27001 & TISAX
Ebenfalls Mitte 2024 erhält dissecto die Zertifizierungen ISO 27001 und TISAX, was die Datenschutzstandards stärkt und das Vertrauen der Branche in seine sicherheitsorientierten Lösungen erhöht.
08/2024
Einführung HydraLink
Mitte 2024 bringt dissecto HydraLink auf den Markt, eine kosteneffiziente USB-zu-Automotive-Ethernet-Schnittstelle, die Pentesting und Steuergeräteentwicklung rationalisiert und Plug-and-Play-Sicherheitsaudits ermöglicht.
09/2024
ScapyCon Automotive
Mehr als 80 Cybersecurity-Aficionados treffen sich im September zur ersten ScapyCon Automotive. Ausverkaufte Workshops treiben Innovationen in der wachsenden Cybersecurity Community voran.
02/25
HydraVision On Premise
HydraVision On-Premise bietet dieselben Funktionen und Test Cases, die Sie so schätzen – nur dass Sie es jetzt in Ihrer eigenen Infrastruktur hosten können, was die Einhaltung von ISMS- und CSMS-Standards erleichtert.
Werte
Bei dissecto geht unser Engagement Hand in Hand mit unserem Einsatz für ethische Praktiken, Umweltverantwortung und soziale Verantwortung. Aber dissecto ist mehr als nur ein Business Case – diese Werte prägen unsere Entscheidungen, leiten unsere Kultur und bestimmen, wie wir jeden Tag arbeiten:
Unseren Planeten bewahren
Wir sind fest entschlossen, den Planeten für künftige Generationen intakt zu halten. Wir sind uns der ökologischen Herausforderungen unserer Zeit bewusst und arbeiten aktiv daran, unseren ökologischen Fußabdruck durch nachhaltige Praktiken und kontinuierliche Innovation zu minimieren.
Die Menschenrechte respektieren
Wir glauben an die Grundrechte aller Menschen, unabhängig von Ethnie, Religion, Hautfarbe, Überzeugung oder sexueller Orientierung. Wir erwarten von unseren Lieferanten und Partnern, dass sie dieselben Standards einhalten, um Würde und Fairness in unserer gesamten Lieferkette zu gewährleisten.
Wahrung des Datenschutzes
In der heutigen digitalen Landschaft ist Datenschutz von größter Bedeutung. Vielleicht haben Sie bemerkt, dass es auf unserer Website keinen Cookie-Banner gibt – das liegt daran, dass wir keine Besucherdaten verfolgen oder speichern. Wir sind der Meinung, dass Datenschutz nicht nur eine gesetzliche Vorschrift, sondern ein Grundrecht ist. Deshalb gehen wir über einschlägige Gesetze hinaus und sorgen dafür, dass der Datenschutz in allem, was wir tun, gewährleistet ist.
Transparenz und ethische Geschäftspraktiken
Wir halten uns an die höchsten Integritätsstandards und stellen sicher, dass unsere Entscheidungen mit ethischen Grundsätzen übereinstimmen. Unser Bekenntnis zu Verantwortung und Transparenz bedeutet, dass wir rechenschaftspflichtig handeln und sicherstellen, dass unsere Taten mit unseren Worten übereinstimmen.
Zusammenarbeit mit Gemeinschaft
Wir sind uns unserer Verantwortung bewusst, einen positiven Beitrag zu den Gemeinschaften zu leisten, denen wir dienen. Durch Initiativen, die sich mit lokalen Bedürfnissen und globalen Herausforderungen befassen, bemühen wir uns, einen wertvollen Beitrag zu leisten.
Referenzen
“Die Schulung war vom ersten Moment an auf unsere Vorkenntnisse und Bedürfnisse zugeschnitten. Die Inhalte wurden von äußerst kompetenten Trainern vermittelt. Wir erlebten eine entspannte, aber auch sehr produktive Trainingsatmosphäre, in der der Schwerpunkt auf der Praxis und der Selbstimplementierung lag. Wir werden auch langfristig von den spezifischen Methoden und den zur Verfügung gestellten Schulungsunterlagen profitieren.”
Dräxlmaier Group, Bereich Cyber Security Test
“Wir hatten das Vergnügen, an einer Sicherheitsschulung mit dissecto teilzunehmen. Es war eine äußerst nützliche Schulung mit einer guten Balance zwischen Theorie und Praxis. Wir können diese Schulung jedem empfehlen, der sein Wissen im Bereich Automotive Security erweitern möchte. Die Trainer waren kompetent, engagiert und vermittelten während der gesamten Schulung wertvolle Einblicke und praktische Beispiele.”
Continental AG, Produktentwicklung Airbags
“Wir sind besonders dankbar für Ihre Unterstützung und erkennen an, dass Sie die Schwachstellen genau identifizieren und melden konnten… Wir erleben Sie als einen wertvollen und professionellen Partner. Bei dieser Gelegenheit möchten wir betonen, dass wir Ihr profundes Know-how, Ihre Expertise und die Anstrengungen, die Sie zur weiteren Absicherung unserer Fahrzeuge unternommen haben, sehr schätzen…”
Mercedes Benz Group AG
Die Gründer
- Über 20 Jahre Erfahrung im Bereich Cybersecurity, spezialisiert auf Strategien für den Automobilsektor
- Ehemaliger Mitbegründer der “art of defence” GmbH
- Zwei Jahrzehnte der Innovation, der Führung und des Engagement
- Über 8 Jahre Erfahrung in der Automobilsicherheit, spezialisiert auf Penetrationstests und Schwachstellen in Fahrzeugsystemen
- Renommierter Experte, Redner und globaler Berater für Automobilsicherheit
- Interdisziplinärer Experte – vom Lötkolben bis zur Cloud-Software
- Spezialist für Penetrationstests von eingebetteten Systemen, mit Schwerpunkt auf Hardware für die Automobilindustrie
- Kann fast jedes eingebettete System mit einem EMP hacken
- Er sorgte mit seinen Forschungen zu Fault-Injection im Jahr 2022 für Aufsehen in der Cybersecurity -Landschaft.
Finanzierung & Investoren
Zertifikate
ISO 9001:2015
ISO 9001 ist eine internationale Norm für Qualitätsmanagementsysteme (QMS). Es bietet einen Rahmen für Organisationen, um eine gleichbleibende Qualität ihrer Produkte und Dienstleistungen zu gewährleisten, wobei der Schwerpunkt auf Kundenzufriedenheit und kontinuierlicher Verbesserung liegt. Die Zertifizierung nach ISO 9001 demonstriert das Engagement für Qualität und stärkt die Glaubwürdigkeit und das Vertrauen bei Kunden, Lieferanten und Interessengruppen.
TISAX
Der Trusted Information Security Assessment Exchange (TISAX) ist ein IT-Sicherheitsstandard, der speziell für die Automobilbranche entwickelt wurde. TISAX wurde vom Verband der deutschen Automobilindustrie (VDA) und der ENX Association entwickelt und bietet einen Rahmen für die Bewertung und Zertifizierung der Sicherheitsmaßnahmen von Unternehmen, die am Supplychain der Automobilindustrie beteiligt sind.
ISO 27001:2022
ISO 27001 ist ein internationaler Standard für Informationssicherheits-Managementsysteme (ISMS). Es bietet einen systematischen und umfassenden Ansatz für die Verwaltung sensibler Unternehmensdaten und gewährleistet deren Vertraulichkeit, Integrität und Verfügbarkeit. Der Standard umfasst eine Reihe von Richtlinien, Verfahren und Kontrollen zur Verwaltung von Risiken, die alle Aspekte der Datensicherheit abdecken.