Empresa de consultoria em cibersegurança
Fundada por Keany Vy Khun, especialista em cibersegurança ofensiva. Investigação avançada e pensamento adversário para os seus ativos críticos.
Um histórico ofensivo. Um propósito estratégico.
Keany Vy Khun traz a perspetiva de um especialista ofensivo para a consultoria em cibersegurança. O seu percurso vai desde o hacking e moderação de BreachForums, passando pela coordenação técnica e formação para membros de Lapsus$, até à investigação em cibersegurança e aconselhamento estratégico.
De Tor nós de saída aos 12 anos até estudos de blockchain aos 17 anos, o seu percurso técnico desenvolveu-se cedo. Aos 19 anos, foi selecionado pelo DGSE e pelo Exército Francês para desenvolver ferramentas ofensivas na Roménia.
Competições de cibersegurança · Capture The Flag
Fala diretamente com o especialista que elabora a avaliação e explica os resultados.
Conheça o fundador
Uma conta esquecida. Um aplicativo esquecido. Uma relação de confiança que ninguém questionou. Isolados, cada um pode parecer controlável. Conectados, podem tornar-se uma rota para os seus ativos mais valiosos.
Seguimos essas ligações. Pesquisas direcionadas, testes manuais e ferramentas ofensivas avançadas revelam como pode ocorrer uma intrusão. Obtém uma visão clara das consequências e uma ordem prática para agir.
Conheça o GabineteCapacidades ofensivas avançadas
Os nossos compromissos combinam simulação de adversários, pesquisa e exploração de dia zero e IA desbloqueada. Cada técnica serve um objetivo definido dentro do âmbito autorizado.
Ligamos pontos fracos entre identidades, aplicações e infraestruturas para examinar como um adversário poderia alcançar um objetivo acordado. O envolvimento desafia a prevenção, a deteção e as decisões tomadas durante uma intrusão.
O valor para a sua organizaçãoUma visão realista dos caminhos de ataque, das suas consequências comerciais e dos controlos que necessitam de atenção.
Utilizamos vulnerabilidades de dia zero quando são relevantes para a missão e permitidas pelo envolvimento. A pesquisa, a validação controlada e a exploração concentram-se nos caminhos para os seus ativos críticos, com tratamento e divulgação previamente acordados.
O valor para a sua organizaçãoEvidências técnicas sobre pontos fracos que as verificações de vulnerabilidade estabelecidas podem ainda não cobrir.
Utilizamos modelos de IA desbloqueados como ferramentas de pesquisa e análise para trabalhos ofensivos: exploração de hipóteses, revisão de código e desenvolvimento de cenários de teste. Os especialistas analisam os resultados e decidem quais as ações que entram no trabalho.
O valor para a sua organizaçãoInvestigação apoiada por IA, com achados técnicos validados pelo especialista responsável pela missão.
Seis áreas de especialização conectadas, moldadas em torno das questões enfrentadas pela sua organização.
Avaliar
Testes de penetração, envolvimentos avançados da Red Team, capacidades de dia zero e IA desbloqueada aplicadas a pesquisas ofensivas autorizadas.
Entenda
Investigação focada nas ameaças para distinguir a exposição relevante do ruído de fundo e transformar a informação em ação.
Aconselhar
Consultoria estratégica para conectar prioridades de segurança, responsabilidades de negócio e decisões de investimento.
Prepare-se
Exercícios de cenários e preparação de respostas que clarificam as responsabilidades, a escalada e as decisões que uma crise exige.
Avaliar
Revisão da segurança dos sistemas blockchain, pressupostos de contratos inteligentes e controlos operacionais em torno de ativos digitais.
Aconselhar
Uma visão focada nas decisões sobre a exposição cibernética para aquisições, investimentos e parcerias estratégicas.
Os métodos das ameaças a nível estatal e dos grupos cibercriminosos avançados moldam os cenários que examinámos: reconhecimento dos doentes, fraquezas encadeadas e movimento em direcção a activos críticos. Trazemos este raciocínio ofensivo para as suas defesas e transformamos as descobertas em decisões que as suas equipas podem executar.
Da evidência à açãoQuestões, estruturas e pensamento prático para as decisões futuras.
A descoberta mais útil é aquela cuja consequência, proprietário e ação seguinte são compreendidos.
Leia a perspetivaUm exercício de resposta revela se a organização pode tomar decisões importantes com informação incompleta.
Leia a perspetivaA due diligence cibernética liga as provas de segurança numa transação às decisões que protegem o valor.
Leia a perspetivaDiga-nos quais os ativos mais importantes. Definiremos a avaliação ofensiva, as prioridades de pesquisa e as decisões que a sua organização precisa de tomar.
