Compass Security Schweiz AG

À propos de nous

Compass Security propose des services complets de cybersécurité et de cyberdéfense. Nous sommes spécialisés dans la cybersécurité industrielle et desservons les secteurs suivants : Énergie et approvisionnement / fabrication et automatisation / transport et infrastructure / constructeurs de machines et équipementiers

Produits et services

IEC 62443 Risk Assessment

• Structured threat modeling for industrial systems • Risk analysis aligned with IEC 62443-3-2 • Security Level definition SL1 to SL4 • Identification of architectural and operational gaps

OT Penetration Testing

• Industrial protocol testing (IEC 61850, IEC 60870-5-104, MQTT, Modbus, OPC UA, Serial. 2/3-wire serial protocols) • Embedded firmware and hardware analysis • Authentication and access control validation • Controlled lateral movement simulation between zones

Architecture & Segmentation Validation

• Review of zones and conduits design • Defense-in-depth assessment • Verification of implemented network segregation • Validation of remote access boundaries

Certification & Compliance Preparation

• Gap analysis against IEC 62443 • Evidence generation for audit readiness • Technical remediation guidance • Independent second opinion before certification

Penetration Tests / Test d'intrusion

Dans le rôle de hacker, nous testons aussi bien les réseaux, les applications et les appareils que le comportement des membres de l'équipe. Nous mettons en évidence les points faibles et formulons des recommandations pour y remédier. Nos spécialistes couvrent un large éventail de technologies. Nous pouvons répondre à des besoins très spécifiques et fournir une expertise sur des sujets tels que les environnements cloud spéciaux, les technologies IoT ou du matériel propriétaire.