DE/EN

Dr. Wetter IT-Consulting

Mit 30 Jahren IT-Sicherheitsexpertise helfen wir Ihnen, Ihre Systeme und Software sicher zu betreiben, Daten abzusichern und auch gegen KI-basierte Bedrohungen zu schützen.
pentest

Überprüfen / Pentests

Wie sicher sind Ihre (Web-) Anwendungen, Netze, Systeme oder Cloud- / Container-Umgebungen?

Wir führen akribische Pentests und Audits durch - individuell nach Aufwand oder zum Festpreis.
  Unsere Vorgehensweise: Alle Überprüfungen sind grundsätzlich individuell und orientieren sich an Ihren Business- sowie aktuellen Anforderungen der Informationssicherheit. Sie werden gewissenhaft Tool-unter­stützt manuell durchgeführt. Sie bekommen einen umfangreichen, manuell angefertigten Report, priorisiert nach technischen Risiken. Er erläutert detailliert und nachvollziehbar die Findings für Technik (optional: Management) und gibt Hinweise zur Beseitigung. Abgespeckte Überprüfungen, KI-assistierte oder -Agent-gesteuerte Tests sind verfügbar.
mehr ⇒
consulting

IT-Sicherheit organisieren

IT-Sicherheit muss durchgängig in Ihrer gesamten Organisation verankert sein – angefangen bei der Governance mit Richtlinien und Prozessen bis hin zu Ihrer Infrastruktur, der Softwareentwicklung und nicht zuletzt allen Mitarbeitern. Sie darf kein nachträglicher Zusatz, sondern muss stets ein integraler Bestandteil sein.

In verschiedenen Rollen unterstützen wir Sie beim Organisieren von Informationssicherheit – z.B. durch GAP-Analysen oder Audits des Zustands Ihrer IT-Organisation oder von Teilen davon, empfehlen und planen priorisierte Maßnahmen zur Behebung, und unterstützen Sie bei der Umsetzung. Mit unserer langjährigen Expertise, die immer auf dem neuesten Stand ist, helfen wir, sich vor vielfältigen Bedrohungen durch KI zu schützen.
mehr ⇒
defense

Absichern / Aufklären

Möchten Sie Systeme oder Anwendungen nachhaltig absichern? Möchten Sie nach einem Sicherheitsvorfall wissen, was passiert ist?

Wir schützen Ihre IT – von monolithischen oder virtualisierten Systemen bis zu Container-Lösungen. Wir stellen sicher, dass Ihre Systeme aktuellen Standards entsprechen oder härten Ihre Anwendungen, Systeme und Netzwerke – egal, ob exponiert oder im LAN. Auch Legacy-Systeme schützen wir.

Bei kompromittierten Systemen helfen wir Ihnen beim Incident-Management – mit strukturierter Reaktion, die Schaden minimiert und den Betrieb wiederherstellt. Oder führen selbst eine computerforensische Untersuchung durch, um festzustellen, wer was wann getan hat.
mehr ⇒
Erwähnenswertes
Vortrag (8/2025) auf Norwegens größter Sicherheitskonferenz PDF
Software (4/2026): Release von testssl.sh 3.2.0 (github).
Research: Chinesische Spyware auf Android entdeckt, Nor­we­gi­sche News, Reuters-Meldung
Vortrag Docker Threat Modeling & Top 10 @ OWASP Belgium
Vortrag Docker 201 Security @ OWASP AppSec 2018 (London)
Artikel bei heise developer über die OWASP Top 10 2017 .
Vortrag heise devsec() 2017.
Vortrag OWASP AppSecEu­ro­pe 2016(Rom): Slides, Video
Vortrag beim HackPrader RUB (Slides, Video).
Vortrag OWASP AppSec Europe 2015 (Amsterdam): (In)security of HTTP Headers, (Video)
Artikel: iX-Interview mit Krypto- Koryphäe Phil Zimmermann.
Interview in IT Grund­schutz.
Blog: Bemerkenswerte Schwachstelle bei Amazon auf­ge­spürt.