Über mich

Ich mache mittelständische Unternehmen und Kommunen unattraktiv für Hacker.

850 Projekte, über 100 Kunden – und bisher kein betreuter Kunde, der nach umgesetzter Härtung erfolgreich kompromittiert wurde.

Eine Ehrlichkeit vorweg: Hundertprozentige IT-Sicherheit gibt es nicht. Wer das verspricht, hat entweder keine Angriffe gesehen oder verkauft etwas. Was sich erreichen lässt: Angreifern das Leben so schwer machen, dass sie frustriert aufgeben und zum nächsten, leichteren Ziel weiterziehen.

Wer ich bin

Ich bin Mario Kalde, Technik-Geschäftsführer von aroundsec, ethischer Hacker und Automatisierungs-Spezialist. Ich kenne beide Seiten – die des Angreifers und die des Verteidigers. Genau so arbeiten wir auch.

Wie ich arbeite

Keine teuren Zusatzlizenzen

Ich verkaufe dir keine Software. Wir konfigurieren und härten deine vorhandenen Systeme – Active Directory, Netzwerke, Endpunkte – so, dass sie echten Angriffen standhalten.

Wirksamkeit statt Audit-Dokumentation

Umgesetzt wird, was Angreifer nachweislich aufhält. Nichts, das nur im Bericht gut aussieht.

Echte Angreifer-Perspektive

Wir verteidigen nicht nach Lehrbuch, sondern denken wie die Gegenseite. Wir wissen, welche Abkürzungen Kriminelle heute tatsächlich nehmen – und schließen genau diese Türen zuerst.

Wie ein Angriff aussieht

Bei einer Organisation mit 200 Mitarbeitenden sind wir mit den Rechten eines ganz normalen Mitarbeiters gestartet. Zwei Tage später: Domänen-Administrator.

Ohne Zero-Day. Ohne exotisches Werkzeug. Nur über gewachsene Berechtigungen, die einzeln betrachtet alle harmlos aussahen – und in ihrer Verkettung den kompletten Zugriff ergaben.

Diese Kette haben wir dokumentiert, nach Wirkung priorisiert und gemeinsam mit der internen IT geschlossen. Der Aufwand war am Ende deutlich kleiner, als alle erwartet hatten. Und weil wir Schritt für Schritt zusammen vorgegangen sind, gab es auch keine Angst davor, am laufenden System etwas zu verändern.

Wann du dich melden solltest

  • Du willst wissen, wie weit ein Angreifer heute in deinem Netzwerk käme – über simulierte Angriffe, Social Engineering und Awareness.
  • Du willst deine bestehende IT-Infrastruktur absichern, ohne dass das Budget explodiert.
  • Du willst feste Ansprechpartner auf Augenhöhe statt einer anonymen Support-Hotline.

Dann melde dich – über aroundsec.com oder direkt unter +49 7266 44 79 79 0.