Lilly Systems – Werkzeuge für Arbeit, über die man nicht spricht.
Lilly Systems prüft und härtet die Systeme anderer Unternehmen: Audits gegen anerkannte Baselines, beauftragte technische Sicherheitsanalysen und Härtung von Infrastruktur. Für dieses Umfeld entwickeln wir Werkzeuge. Was diese Werkzeuge im Einzelnen tun, steht hier bewusst nicht – Sicherheitsarbeit verträgt keine öffentliche Werkzeugkiste.
- Cybersicherheit
- Interne Werkzeuge
- Vertraulich
- Mehrsprachig
Das Umfeld
Wofür die Werkzeuge gebaut sind
Wir beschreiben hier das Arbeitsfeld, nicht die Werkzeuge selbst. Es ist ein Feld, in dem Sorgfalt mehr zählt als Tempo und in dem jedes Ergebnis später jemand nachprüfen können muss.
Sicherheitsaudits
Ein Audit ist keine Meinung, sondern ein strukturierter Vergleich: Was verlangt eine anerkannte Baseline, und was tun die Systeme tatsächlich? Das Ergebnis muss so festgehalten sein, dass es im nächsten Jahr jemand anderes wiederholen und zur gleichen Antwort kommen kann.
Sicherheitsanalysen
Beauftragte, klar abgegrenzte technische Prüfungen von Anwendungen, Schnittstellen, Cloud-Umgebungen und Netzwerken. Entscheidend ist nicht die Menge der Befunde, sondern ihre Einordnung nach tatsächlicher Tragweite fürs Geschäft.
Härtung der Infrastruktur
Aus Befunden wird ein durchgesetzter Grundzustand: minimale Rechte, getrennte Netze, sauber verwaltete Geheimnisse, Disziplin bei Aktualisierungen und Sicherungen, brauchbare Protokollierung – als Code beschrieben statt als Absichtserklärung.
Nachprüfbarkeit
Alles in diesem Feld lebt davon, dass Aussagen belegbar bleiben. Werkzeuge müssen deshalb nicht nur Ergebnisse liefern, sondern auch den Weg dorthin festhalten – reproduzierbar, dokumentiert, ohne Zauberei.
Wie wir hier arbeiten
Drei Schritte, viel Abstimmung
Zuerst verstehen
Bevor irgendetwas gebaut wird, klären wir Umfeld, Randbedingungen und Fehlerfälle. In diesem Bereich ist ein zu grosszügig gefasster Umfang selbst ein Risiko.
In kleinen Schritten bauen
Kurze, überprüfbare Abschnitte statt grosser Würfe. Jeder Abschnitt ist etwas, das man tatsächlich laufen lassen kann – kein Statusbericht.
Übergeben, nicht anbinden
Quellcode, Infrastrukturbeschreibung und Dokumentation gehen an den Kunden. Er muss die Werkzeuge ohne uns betreiben können; alles andere wäre in diesem Feld eine Abhängigkeit zu viel.
Vier Sprachen
Fachlich präzise, in jeder Sprache
Die Website erklärt Audits, Analysen und Härtung auf Englisch, Deutsch, Französisch und Italienisch. Fachbegriffe in vier Sprachen konsistent zu halten, ist dabei die eigentliche Arbeit.
Vertraulichkeit
Warum hier keine Einzelheiten stehen
Bei den meisten Projekten auf dieser Seite dürfen wir zeigen, was wir gebaut haben. Hier nicht – und das ist kein Versehen, sondern Teil des Auftrags.
Werkzeuge, die im Rahmen von Sicherheitsprüfungen eingesetzt werden, verraten in ihrer Beschreibung immer auch etwas über die geprüften Systeme, über Vorgehensweisen und über die Reihenfolge, in der etwas betrachtet wird. Was für uns eine schöne Referenz wäre, wäre für Dritte eine Landkarte. Deshalb nennen wir weder Namen noch Funktionen noch technische Bestandteile.
Was wir sagen können: Es geht um mehrere Werkzeuge, sie sind für den täglichen Einsatz im Sicherheitsbereich gebaut, sie werden laufend weiterentwickelt, und sie sind so übergeben, dass unser Kunde sie eigenständig betreibt. Diese Zurückhaltung gilt übrigens für alle unsere Aufträge – bei den anderen Projekten haben wir schlicht die Erlaubnis, mehr zu zeigen.
Betrieben wird die Plattform von Lilly Systems. Wir sind dort Entwicklungspartner, nicht Anbieterin der Leistungen.
Live ansehen
Belege statt Annahmen.
Die Website unseres Kunden erklärt das Arbeitsfeld ausführlicher, als wir es an dieser Stelle dürfen.