Dr. Wetter IT-Consulting

Mit 30 Jahren IT-Sicherheitsexpertise helfen wir Ihnen, Ihre Systeme und Software sicher zu betreiben, Daten abzusichern und auch gegen KI-basierte Bedrohungen zu schützen.
pentest

Überprüfen / Pentests

Wie sicher sind Ihre (Web-) Anwendungen, Netze, Systeme oder Cloud- / Container-Umgebungen?

Wir führen akribische Pentests und Audits durch - individuell nach Aufwand oder zum Festpreis.
  Unsere Vorgehensweise: Alle Überprüfungen sind grundsätzlich individuell und orientieren sich an Ihren Business- sowie aktuellen Anforderungen der Informationssicherheit. Sie werden gewissenhaft Tool-unter­stützt manuell durchgeführt. Sie bekommen einen umfangreichen, manuell angefertigten Report, priorisiert nach technischen Risiken. Er erläutert detailliert und nachvollziehbar die Findings für Technik (optional: Management) und gibt Hinweise zur Beseitigung. Abgespeckte Überprüfungen, KI-assistierte oder -Agent-gesteuerte Tests sind verfügbar.
mehr ⇒
consulting

IT-Sicherheit organisieren

IT-Sicherheit muss in Ihrem Unternehmen durchgängig verankert sein - angefangen von der Governance mit Policys und Prozessen, Ihrer Infrastruktur, Softwareentwicklung und last but not least: bei allen Mitarbeitern. Sie ist kein nachträglicher Zusatz, sondern muss stets ein integraler Bestandteil sein.

Wir helfen Ihnen in verschiedenen Rollen, Informationssicherheit in Ihrem Unternehmen professionell zu organisieren – etwa durch Audits des Status Quo, einer Gap-Analyse sowie dem Ausbau und Optimierung sicherheitsrelevanter Prozesse. Mit unserer langjährigen Expertise und ständiger Weiterbildung unterstützen wir Sie gerne dabei, sich auch gegen die vielfältigen Bedrohungen durch künstliche Intelligenz zu schützen.
mehr ⇒
defense

Absichern / Aufklären

Sie möchten Systeme oder Webanwendungen nachhaltig absichern? Oder Sie möchten nach einem Sicherheitsvorfall wissen, was passiert ist?

Wir analysieren und härten Ihre IT-Infrastruktur – von Legacy-Systemen über physische / virtuelle Umgebungen bis zu modernen Container-Lösungen (Docker / Kubernetes). Wir stellen sicher, dass Ihre Systeme aktuellen Standards entsprechen oder weiter gehärtet sind und Ihre im Netz exponierten Anwendungen abgesichert sind.

Bei kompromittierten Systemen analysieren wir im Rahmen einer computerforensischen Untersuchung wer was wann getan hat.
mehr ⇒
Erwähnenswertes
Vortrag (8/2025) auf Norwegens größter Sicherheitskonferenz PDF
Software (4/2026): Release von testssl.sh 3.2.0 (github).
Research: Chinesische Spyware auf Android entdeckt, Nor­we­gi­sche News, Reuters-Meldung
Vortrag Docker Threat Modeling & Top 10 @ OWASP Belgium
Vortrag Docker 201 Security @ OWASP AppSec 2018 (London)
Artikel bei heise developer über die OWASP Top 10 2017 .
Vortrag heise devsec() 2017.
Vortrag OWASP AppSecEu­ro­pe 2016(Rom): Slides, Video
Vortrag beim HackPrader RUB (Slides, Video).
Vortrag OWASP AppSec Europe 2015 (Amsterdam): (In)security of HTTP Headers, (Video)
Artikel: iX-Interview mit Krypto -Koryphäe Phil Zim­mer­mann.
Interview in IT Grund­schutz.
Blog: Bemerkenswerte Si­cher­heitslücke bei Amazon auf­ge­spürt.