Sicherheit & verantwortungsvolle KI

Unsere Arbeit

Unsere Schwerpunkte sind Softwareentwicklung und autorisierte Penetrationstests von Anwendungen, APIs und Infrastruktur. Dazu kommen Wazuh-Deployments im grossen Massstab, Detection Engineering, Hardening und die Behebung von Schwachstellen. Unsere Engineering-Praxis umfasst Kubernetes, Linux, Virtualisierung und CI/CD.

Autorisierung steht am Anfang

Sicherheitsprüfungen erfordern einen definierten Umfang und die Erlaubnis der Systemeigentümer. Ziele, zulässige Aktionen und betriebliche Grenzen werden vor Beginn vereinbart. Wo sinnvoll, validieren wir Erkenntnisse in kontrollierten Testumgebungen, um Produktionssysteme nicht unnötig zu beeinträchtigen.

Unser Ansatz für KI-gestützte Arbeit

Wir setzen KI seit Jahren in unserer Engineering-Arbeit ein. Bei Sicherheitsaufgaben kann sie die Analyse bereinigter Alarme, die Entwicklung von Erkennungsregeln, Code-Reviews und Vorschläge zur Behebung unterstützen. Ergebnisse brauchen belastbare Nachweise. Wesentliche Änderungen erfordern menschliches Urteil und Validierung.

KI in der defensiven Engineering-Praxis

Sinnvolle Einsatzgebiete sind die Prüfung gepflegten Codes, bessere Erkennungsregeln anhand bereinigter Telemetrie, die Analyse von Infrastrukturkonfigurationen und das Testen vorgeschlagener Korrekturen. Wir begrenzen die Aufgabe, prüfen die Nachweise und validieren folgenreiche Änderungen vor dem produktiven Einsatz.

KI unterstützt die Arbeit des Engineers. Sie ersetzt weder Autorisierung noch fundiertes Urteil oder die Verantwortung für das Ergebnis.

Daten & betriebliche Schutzmassnahmen

• Eingaben auf das Erforderliche begrenzen und Geheimnisse sowie identifizierende Angaben möglichst entfernen.
• Zugriffe eingrenzen und genehmigte Workflows von öffentlichem Datenverkehr trennen.
• Erkenntnisse vor Massnahmen prüfen und Änderungen mit geeigneten Tests validieren.
• Aufbewahrungsbedingungen der Anbieter und Pflichten gegenüber Kunden beachten. Keine pauschale Annahme von Zero Data Retention.

Sicherheitsanliegen melden

Für ein Sicherheitsanliegen zu dieser Website oder von uns betriebener Infrastruktur schreiben Sie an info@uhlhosting.ch, mit einer kurzen Beschreibung und einer sicheren Kontaktmöglichkeit. Bitte senden Sie in der ersten Nachricht keine Passwörter, Personendaten oder Exploit-Payloads. Einen geeigneten Kanal für Details vereinbaren wir anschliessend.