scip

Das Unternehmen scip AG wurde im Jahr 2002 in Zürich gegründet und es dauerte nicht lange, bis der Slogan Security is our Business geboren war. Um Informationssicherheit angehen zu können, müssen Schwachstellen als solche erkannt werden. Der Bereich des Auditings wurde zu einem ersten Standbein des Unternehmens, das sich in seiner Gründungsphase im Technopark Zürich niederliess. Neben der Unterstützung diverser Open-Source Projekte begann schon damals die Entwicklung eines eigenen Vulnerability Scanning und Exploiting Frameworks, um Schwachstellen effizient auffinden und effektiv ausnutzen zu können.

In den ersten Jahren haben wir über zwei Drittel der Aufträge im Finanzsektor erledigt. Mittlerweile hat dieses Verständnis aber auch andere Branchen erreicht. Unsere internationalen Kunden finden sich mittlerweile in allen Bereichen, von Regierungsstellen und öffentlicher Verwaltung über Versicherungen, Pharma und Chemie, Gesundheitswesen sowie unterschiedlichen Industriesektoren.

Wir verfolgen stets und in allen Belangen eine langfristige Strategie, die in vielen Bereichen schon fast archaisch anmuten könnte. So war von Beginn weg klar, dass das Aktienunternehmen vollständig eigenfinanziert bleibt und Aktien nur im Besitz von Mitarbeitern sein können. Dadurch wird sich der Fremdbestimmung durch externe Aktionäre entbunden und ein Mehr an unternehmerischer Flexibilität erreicht. Ideen, Proof-of-Concepts und Prototypen lassen sich so entwickeln, ohne ständig strikte Umsatzzahlen im Hinterkopf haben zu müssen. Dank diesem bewussten Entscheid wurde es für uns möglich, interne und später publik gemachte Entwicklungen voranzutreiben.

Der Erfolg eines Unternehmens ist massgeblich von den Mitarbeitern abhängig. Langfristigkeit ist uns natürlich auch in diesem Bereich wichtig und so sind wir um Beständigkeit bemüht, um die Fluktuation möglichst gering zu halten. Wir arbeiten ausschliesslich mit Festangestellten zusammen und verzichten aus sicherheitstechnischen Überlegungen auf das Einbinden von Freelancern. Alle unsere Mitarbeiter durchlaufen eine Sicherheitsüberprüfung, wodurch wir ein maximales Mass an Seriosität gewährleisten können.

Der Motivation unserer Mitarbeiter ist es förderlich, wenn diese Spass am Beruf und immer eine neue Herausforderung haben. Gerade Themen wie Drohnen, Wearables und das Internet of Things stossen sowohl bei Kunden als auch bei unseren Mitarbeitern auf reges Interesse. Informationssicherheit beschränkt sich schon lange nicht mehr auf Firewalls, Viren und Patches. Wir leben im Informationszeitalter und für uns ist alles, was elektronische Daten verarbeitet, von Interesse.

Die Konsequenz dieses anhaltenden Forschungsauftrags ist eine hohe Anzahl an Publikationen, die wir herauszugeben in der Lage sind. Dies reicht von Blog-Beiträgen über Fachartikel bis hin zu Büchern. Unsere Mitarbeiter sind entsprechend auch an internationalen Konferenzen zugegen, organisieren diese mit, halten Vorträge oder beteiligen sich an Diskussionsrunden. Dadurch bleiben wir am Puls der Zeit, können Trends früh genug erkennen und auf diese reagieren.

Unsere interne Forschungsabteilung geht dementsprechend einen Schritt weiter. Durch den fortwährenden Austausch mit Mitarbeitern, Kunden, Partnern, Branchenkennern und Fachspezialisten sind wir darum bemüht, zukünftige Entwicklungen proaktiv zu erkennen. Dadurch sind wir stets einen Schritt voraus, wovon unsere Kunden natürlich unmittelbar profitieren können. Das Motto unserer Forschungsabteilung lautet nicht umsonst: Know the Future!