EastSec

Vores speciale er at undersøge, dokumentere og foreslå forbedringer til brug af AI og Agentiske løsninger.

I takt med det stigende brug af agenter såsom Claude Code, Codex CLI [OpenAI / ChatGPT], Gemini [Google] og andre værktøjer, overses det tit hvor meget adgang disse programmer får.

Oftest går mange på kompromis med at tillade mere-end-nødvendig dataadgang for modsat ikke at få en tilsvarende stigning i udbyttet af den bagvedliggende AI Model. Mange er ikke engang klar over omfanget af den data de (uvilligt) deler med modellerne og dets indehavere.

Ydermere er brugen af agentiske værktøjer også forbundet med højnet risikovillighed, ifht. at have mere tillid til tredjeparts og/eller eksterne kodebiblioteker og eksekverbare filer. Dette kan lede til ransomware angreb, og andre databrud.

Vi tilbyder følgende:

• Analyse og kortlæggelse af grænseflader mellem AI og data
• Dokument- og adgangskontrol iforbindelse med AI og AI Agenter (Claude Code, ChatGPT, Copilot osv.)
• Sikkerhedsløsninger til begrænsning af AI angrebsfladen
• Forstærkning af sikkerhedsniveauet forbundet med brug af AI Agenter til udviklingsbehov

Med mange års erfaring i både udvikling af hardware, firmware til brugen i medico-industrien, samt tilsvarende erfaring indenfor sårbarhedsanalyse af samme, mener vi at have en unik vinkel på at tilbyde konsultering på disse punkter.

Vi tilbyder at gennemgå fysiske produkter for analyse af indbrydelsessvagheder, firmware kopibeskyttelse, softwarelicensomgåelse og sikker dataopbevaring.

Vores kompetence områder ligger blandt andet indenfor:

• Mikrokontroller firmwaresikkerhed og produktionsklargørelse, inklusiv fuld-kæde hardware signering
• Sikkerhed af FPGA-centrisk hardware (Xilinx, Altera, osv.)
• RTOS (VxWorks, Zehpyr, m.m) og andre realtids-frameworks
• PLC og andre industrimaskiner (ModBus, CAN, ladder logic)

Vi tilbyder at teste netværk for svagheder og/eller sårbarheder. I er med til at bestemme omfanget af hvor meget af Jeres netværk der skal gennemses.

Det kan være alt fra adgang til internt netværk udefra, eller specifikke dele af netværket, f.eks. Active Directory eller andre ACL-kontrolleret dele.

Vi tilbyder pentest services indenfor områder såsom:

• Active Directory (lokalt og Azure AD)
• Internetvendte Services og Udstyr
• Sikkerhedsforstærkning af Linux, Huawei og Cisco platforme

Web Applikationer kan spænde bredt ifht. kompleksitet, men mange webapplikationer med dynamisk-genereret indhold bliver ikke altid gennemset for sårbarheder. Disse kan udnyttes af aktører som ønsker at opnå uautoriseret adgang til databaser og/eller bagvedliggende netværkssegmenter.

Vi har dybtgående kendskab flere teknologier: Node.js, PHP, MySQL, MongoDB, Java, Python.

Vi tilbyder følgende indenfor dette område:

• Sikkerhedsgennem og review af kritiske dele (f.eks. databaseadgang, interne og eksterne API'er)
• Kortlægning og dokumentering af angrebsflader
• Forbedringsforslag og/eller bistand til sikkerhedsorienteret arkitektur