Lutra Security GmbH

Lutra Security ist eine Boutique-Beratung für IT-Sicherheit. Neben Penetrationstests und Vulnerability Assessments liegt der Schwerpunkt auf OSINT-Analysen, Cloud-Audits und Code Reviews.

Unser Ziel ist es, IT-Systeme nachhaltig sicherer zu machen. Mit der langjährigen Expertise unserer Mitarbeiter unterstützen wir Sie nicht nur bei konkreten Problemstellungen, sondern wollen Ihnen helfen, ein Verständnis für die bestehenden IT-Sicherheitsrisiken zu entwickeln.

Unsere Dienstleistungen

Wir bieten unseren Kunden die folgenden Produkte an:

Penetrationstests und Vulnerability Assessments

In Penetrationstests, bzw. Red Team Assessments führen wir eine Angriffssimulation auf Ihre Infrastruktur durch. Dies hilft Ihnen, die Wirksamkeit Ihrer Schutzmaßnahmen zu beurteilen und ist darüber hinaus ein essenzieller Bestandteil Ihres Informationssicherheits­managementsystems (ISMS).

Bei einem Vulnerability Assessment untersuchen wir ein spezifisches Asset, zum Beispiel eine Webanwendung, gezielt auf Schwachstellen. So erlangen Sie einen umfangreichen Überblick über das Sicherheitsniveau des Assets und können durch die Behebung der identifizierten Probleme Ihre IT-Sicherheit weiter stärken.

Unsere Ergebnisse fassen wir in einem Bericht verständlich zusammen und helfen, identifizierte Fehler auch in Zukunft zu vermeiden.

Open Source Intelligence (OSINT)

Mit unserer OSINT-Analyse bieten wir eine realistische Einschätzung der externen technischen Angriffsfläche eines Unternehmens an und helfen Ihnen zu verstehen, wie ein Angreifer Ihr Unternehmen sieht.

Cloud Audit

Zusätzlich zu Penetrationstests und Vulnerability Assessments können wir Sie im Bereich Cloud vollumfänglich begleiten: Von Konzeption bis Deployment, ob DevSecOps oder GitOps, Kubernetes oder serverless, agile oder konventionell.

Code Review

Anwendungssicherheit fängt nicht erst beim fertigen Produkt an. Mit Code Reviews lässt sich bereits im Entwicklungsprozess die Qualität der Anwendung maßgeblich erhöhen. Wir bieten sowohl manuelle Code Reviews als auch Unterstützung bei der Einführung von automatisierten Scans.

Beratung

Die gesamte Vielfalt der IT-Systeme und Softwarelösungen lässt sich nur bedingt in vorgefertigte Produkte und Beratungsleistungen gießen. Darum bieten wir zu allen sicherheitsrelevanten Themen gerne individuelle Beratungen an.

Unsere Werte

IT-Sicherheit benötigt Vertrauen und gerade als IT-Security Unternehmen, das Ethical Hacking anbietet, ist ein stabiler moralischer Kompass besonders wichtig. Daher haben wir uns von Beginn an unseren Werten verpflichtet und diese zusätzlich in unserer Satzung verankert.

Wir stehen für einen solidarischen und fairen Umgang mit unseren Kunden und Mitarbeitern. Insbesondere im Umgang mit Sicherheitsschwachstellen berücksichtigen wir den Schutz der Menschenwürde und stehen für einen verantwortungsvollen Umgang mit Exploits und Daten. Wir denken nicht nur IT-Sicherheit nachhaltig, sondern bemühen uns auch um ökologische Nachhaltigkeit.