Zum Hauptinhalt springen
ISKRA Protect

ISKRA Protect

Sicherheit In Jeder Ebene Verwoben

Über uns

ISKRA Protect ist ein Cybersicherheitsunternehmen, das Organisationen dabei unterstützt, ihre Sicherheit aus der Perspektive eines Angreifers zu verstehen.

Wir sind überzeugt, dass wirksame Verteidigung damit beginnt, zu verstehen, wie reale Angreifer denken, planen und vorgehen. Indem wir Systeme durch die Linse eines Angreifers analysieren, identifizieren wir Schwachstellen, bevor sie zu Vorfällen werden, und übersetzen technische Erkenntnisse in praktische Sicherheitsverbesserungen.

Unsere Expertise verbindet Cyber Threat Intelligence, Security Engineering und Governance mit einer strukturierten, architekturgetriebenen Methodik. Jede Bewertung basiert auf Nachweisen, technischer Genauigkeit und messbarem Risiko statt auf Annahmen.

ISKRA Protect unterstützt Organisationen dabei, ihre Resilienz durch Sicherheitsbewertungen, Infrastrukturanalysen, Threat Intelligence und Governance-Beratung zu stärken. Unser Ziel ist es, klare Einblicke, umsetzbare Empfehlungen und nachhaltige Sicherheitsstrategien bereitzustellen.

Unsere Prinzipien

  • Wie ein Angreifer denken
  • Mit Intelligence verteidigen
  • Architektur vor Implementierung
  • Nachweise vor Annahmen
  • Sicherheit als kontinuierlicher Prozess

Wir identifizieren nicht einfach nur Schwachstellen. Wir helfen Organisationen zu verstehen, wie diese ausgenutzt werden könnten, und wie sich dieses Risiko durch fundiertes Engineering und wirksame Governance reduzieren lässt.

We sprechen

  • Deutsch
  • Englisch
  • Arabisch
  • Russisch
  • Hebräisch
  • Polnisch

Unser Team

Irina Yasinski

Gründerin & Inhaberin, Red Team Operations Lead & Security Education Lead

Spezialisiert auf angreiferorientierte Sicherheit, Red Team Operations und Sicherheitsarchitektur. Erfahren in fortgeschrittener Adversary-Simulation, Social Engineering, Cyber Threat Intelligence und Sicherheitsschulung. Der Fokus liegt darauf, Organisationen dabei zu helfen, Cyberbedrohungen aus der Perspektive eines Angreifers zu verstehen und technische Erkenntnisse in nachhaltige Sicherheitsverbesserungen zu übersetzen.

Manuell Raab

Systemadministrator

Verantwortlich für Design, Bereitstellung und Wartung sicherer IT-Infrastruktur. Spezialisiert auf Kryptografie, Steganografie, Datenbanksysteme, Data Science und sichere Systemadministration. Der Fokus liegt auf dem Aufbau widerstandsfähiger Plattformen, dem Schutz sensibler Daten und der Sicherstellung eines zuverlässigen Betriebs.

Salman Abulatif

Spezialist für KI-Sicherheit und Adversary Simulation

Spezialisiert auf KI-Sicherheit, Offensive Security und fortgeschrittene Threat Research. Erfahren in Penetrationstests, Active Directory-Sicherheit und Adversary Emulation, mit Fokus auf die Identifikation komplexer Angriffspfade und die Entwicklung wirksamer Sicherheitsstrategien. Trägt zu Forschung und technischen Bewertungen bei, die die organisatorische Resilienz gegenüber neu auftretenden Cyberbedrohungen stärken.

Was wir tun

Sieben Disziplinen, die zusammenwirken, um Organisationen durchgängig sicher zu machen.

Roter-Box

Red Team Operations

  • MODERNES PHISHING
  • PRAKTISCHE DURCHFÜHRUNG KOMPLEXER ANGRIFFSSIMULATIONEN
  • CYBER THREAT INTELLIGENCE
  • RISIKOBEWERTUNG
MEHR ÜBER RED TEAM ENTDECKEN

Silber-Box

KI-Governance & Compliance

  • KI-SICHERHEITSRISIKOBEWERTUNGEN
  • LLM-DEPLOYMENT-RICHTLINIEN
  • KI-LIEFERANTENRISIKO
  • KI-PENTESTING · PROMPT INJECTION & ENGINEERING
MEHR ÜBER SILVER BOX ENTDECKEN

Aus dem Blog

Klare Erklärungen zu den wichtigsten Sicherheitsthemen.

OSINT

OSINT und Reconnaissance: Die Grenze verstehen

OSINT und Reconnaissance überschneiden sich häufig. Die Unterscheidung ist dennoch wichtig für Methodik, operationelle Risiken und den Umfang eines Security Assessments.

Weiterlesen →

Security Education

Netzwerkverkehr aufzeichnen und analysieren

Ein praktisches Lab zum Aufzeichnen von DNS- und HTTP-Traffic, zur Analyse von Packet Captures und zum Verständnis dessen, was die Pakete tatsächlich aussagen.

Weiterlesen →

Threat Awareness

Sind Fake-Leaks gefährlich?

Ein erfundener Datenabfluss kann trotzdem den Ruf eines Unternehmens beschädigen, Untersuchungen auslösen und Social-Engineering-Angriffe glaubwürdiger machen.

Weiterlesen →
Alle Beiträge ansehen