Cyber Unternehmer Frühstück
Erhalten Sie strategisch relevante Einblicke in Vulnerability Management, Cyber-Versicherungen und Unternehmensnachfolge – kompakt, praxisnah und mit klarem Mehrwert für die Zukunftssicherheit Ihres Unternehmens.
Über uns
Was machen wir
Das unabhängige, privat geführte Schweizer Unternehmen CRYPTRON Security GmbH wurde von Stefan Mettler gegründet, um Kunden bei komplexen IT-Sicherheitsfragen unterstützen und beraten zu können.
Weiter versteht sich die CRYPTRON Security GmbH als Denkfabrik respektive Hacking Research Kollektiv & Security Consulting Think Tank.
Firmengründer Stefan Mettler arbeitet seit vielen Jahren im Bereich der IT-Sicherheit. Er hat bereits diverse nationale und internationale tätige Firmen, Behörden und Institutionen bei der Analysen und Verbesserung des Sicherheitsniveaus unterstützt. Er hat an der Hochschule Luzern Informationssicherheit studiert und verfügt über eine Vielzahl branchenanerkannte Zertifizierungen. Seine Spezialgebiete sind die Überprüfung von komplexen Web Applikationen, Netzwerkanalysen, Security Forschung auf Open Source Basis und spezifische Penetrationstests komplexer ICT-Umgebungen sowie die konzeptionelle Unterstützung bei umfangreichen SAP oder Cloud-Projekten.
Gründer & Chief Executive Officer (CEO)
Die Vermittlung von Wissen über speziell zugeschnittenen Workshops, Referate basierend auf seiner mehrjährigen Praxiserfahrung gehören zu seinen Passionen. Daneben ist Stefan Mettler auch als Dozent in der Schweiz tätig und lehrt sowohl auf Stufe FH und in der Grundbildung mehrere Module der Informationssicherheit.
Stefan Mettler berät seit über einer Dekade Unternehmen und Konzerne aus verschiedenen Brachen und Sektoren, zum Beispiel aus dem Banking Umfeld, Pharma, Telekommunikation, Versicherungen.
Er präsentiert regelmässig Forschungsergebnisse auf anerkannten Sicherheitskonferenzen und demonstriert die Ergebnisse meist in Form eines «Live-Hacks». Daneben ist Stefan Mettler oft auch in nationalen und internationalen Medien mit seinen Expertisen vertreten und dient als Ansprechpartner für Fachbeiträge und Interviews.
Security Advisory - CVE-2025-7426
Im Rahmen einer Sicherheitsüberprüfung wurden in der Branchensoftware MINOVA TTA (CVE-2025-7426) kritische Schwachstellen entdeckt. Besonders risikoreich ist die ungeschützte Verfügbarkeit von Debug-Diensten, wodurch sensible FTP-Zugangsdaten und Informationen über Module der Software offengelegt wurden.
Infrastructure as Code (IaC)
Infrastructure as Code (IaC) hat sich als revolutionärer Ansatz etabliert, der es ermöglicht, Infrastrukturressourcen durch Code zu definieren und zu verwalten. In diesem Blogpost werden wir die Vorteile und Herausforderungen von IaC diskutieren und zeigen, wie Terrascan dazu beitragen kann, die Sicherheit Ihrer IaC-Implementierungen zu verbessern.
Cyber Crime Event in Aadorf 2024
Erleben Sie einen packenden Abend mit einem spannenden Vortrag über Cyberkriminalität mit Stefan Mettler von der CRYPTRON Security GmbH. Melde Sie sich noch heute an.
18. IVS-Schifffahrt mit Stefan Mettler an Board
Am 29. August 2024 sind rund 150 Vertreter aus der Schaffhauser Wirtschaft, Politik und Verwaltung gemeinsam in See gestochen.
Die 18. IVS-Schifffahrt drehte sich um den Umgang mit Risiken und die Frage, wie man von Krisen langfristig profitieren kann.
Firmenjubiläum
Liebe Kunden,
Wir möchten heute einen besonderen Moment mit Ihnen teilen, denn unser Unternehmen feiert sein 7-jähriges Jubiläum!
Es ist eine Zeit der Freude und des Dankes, die wir gerne mit Ihnen teilen möchten.
Sentinel ATT&CK
20 July 2022
Sentinel ATT&CK aims to simplify the rapid deployment of a threat hunting capability that leverages Sysmon and MITRE ATT&CK Matrix on Azure Sentinel.
Wie schützen Sie Ihr Unternehmen vor Cyber-Attacken?
Cyberangriffe auf Wirtschaft, Verwaltung und Gesundheitswesen nehmen stetig zu. Zuletzt setzten Online-Erpresser etwa Banken, Spitäler, Handelsfirmen und Gemeinden unter Druck. Aber was passiert, falls sie einmal ganze Industriezweige lahmlegen?
CRYPTRON Security GmbH stellt auf WebP um
WebP ist ein modernes Bildformat , das eine hervorragende verlustfreie und verlustbehaftete Komprimierung für Bilder im Internet bietet. Mit WebP können Webmaster und Webentwickler kleinere, reichhaltigere Bilder erstellen, die das Web schneller machen.
MITRE ATT&CK Framework
MITRE ATT&CK® ist eine weltweit zugängliche Wissensbasis über Taktiken und Techniken von Angreifern, die auf realen Beobachtungen beruht. Die ATT&CK-Wissensbasis wird als Grundlage für die Entwicklung spezifischer Bedrohungsmodelle und Cyber-Angriffsmethoden im privaten Sektor, bei Regierungen und in der Cybersicherheitsbranche der für Produkte Entwicklung verwendet.
Mit der Schaffung von ATT&CK erfüllt MITRE seinen Auftrag, Probleme für eine sicherere Welt zu lösen, indem es Gemeinschaften zusammenbringt, um eine effektivere Cybersicherheit zu entwickeln. ATT&CK ist Open Source und steht jeder Person oder Organisation zur kostenlosen Nutzung zur Verfügung.
Das CRYPTRON Security Team nutzt für gewisse Projekte und Security Incident Response Aufträge das MITRE ATT&CK® Framework.
OWASP Juice Shop - Unsichere Shop Simulation
Der OWASP Juice Shop ist die wohl modernste und anspruchsvollste unsichere Webanwendung! Sie kann in Sicherheitsschulungen, Awareness-Demos, CTFs und als Versuchskaninchen für Sicherheitstools eingesetzt werden! Juice Shop umfasst Schwachstellen aus den gesamten OWASP Top Ten sowie viele andere Sicherheitslücken, die in realen Anwendungen gefunden wurden.
Stefan Mettler im Interview mit dem SRF Regionaljournal Ostschweiz
Stefan Mettler, CEO der CRYPTRON Security GmbH im Radio Interview mit dem SRF Regionaljournal Ostschweiz vom 25. Mai 2021.
Die Informationssendung für die sechs Ostschweizer Kantone St. Gallen, Thurgau, Graubünden, Glarus, Appenzell Ausserrhoden und Appenzell Innerrhoden.
SUCCESS STORY
IT-Sicherheitsüberprüfung von modernen Kaffee Maschinen
(IoT Security)
Im Rahmen einer IT-Sicherheitsüberprüfung wurde das CRYPTRON Security Team von der Firma Rex-Royal AG aus Zürich beauftragt, die Server und API-Schnittstellen für die Kollaboration mit den smarten Kaffee Maschinen und der Rex-Royal Cloud auf die OWASP Top 10 Web Application Schwachstellen zu überprüfen.
Angriffe und Attacken im Netz
Stefan Mettler, Geschäftsführer von CRYPTRON Security GmbH im Interview zum weltweit, fortschreitenden Digitalisierungsprozess in der Samstagsausgabe der Elgger Aadorfer Zeitung.
Impulsegeber für die Schweiz und Europa
Beitrag über CRYPTRON Security GmbH in der Handelszeitung.
Das Impulsegeber Magazin der BILANZ, Handelszeitung und Le Temps haben die 25 Personen für die Schweiz und Europa nominiert.
Home Office
Dinge, die Sie niemals mit dem Computer tun sollten
Ihre Sicherheits- und IT-Teams wissen alles über die Gefahren von Cyberkriminalität , Phishing, geschäftlichen E-Mail-Kompromissen und Malware und wissen, wie wichtig es ist, eine gute Cyber-Hygiene zu praktizieren. Aber wie gut kennen und üben die übrigen Mitarbeitenden in einer Organisation die Grundlagen des sicheren Arbeitens mit neuen Technologien? Wie bekannt und verbreitet sind grundlegende Sicherheitspraktiken in Ihrem Unternehmen?
Erhöhtes Sicherheitsrisiko durch Ransomware und Phishing
Betrüger versenden aktuell Erpresser E-Mails mit der Drohung, den Empfänger und seine Familie mit dem neuen Coronavirus zu infizieren.
"Hack me if you can" - eine SRF Input Story
«Input» zeigt in einem Hack-Experiment, wie die Fahrlässigkeit des einen zum Verhängnis für den anderen werden kann.
Hacker besuchte FDP Aadorf
Ein professioneller Hacker besuchte die FDP Aadorf.
Beitrag in der Elgger Zeitung - ein amtliches Publikationsorgan für die Gemeinden Elgg und Hagenbuch – Lokalzeitung für die Gemeinde Aadorf.
Der gute Hacker – Interview mit der Handelszeitung
Stefan Mettler, CEO der CRYPTRON Security GmbH im Interview mit der Handelszeitung. Das Interview ist in der Printausgabe Nr. 40 vom 5. Oktober 2017 erhältlich.