Leistungen
Offensive Sicherheit, die zu Ihrem Reifegrad passt
Vom gezielten Penetrationstest über Assumed Breach und Purple Teaming bis zum regulierten Threat-Led Penetration Test nach DORA: Wir beantworten mit jedem Format eine andere Frage – und empfehlen Ihnen das, was Sie wirklich weiterbringt.
Red Teaming
Realistische Angriffssimulation gegen Ihr gesamtes Unternehmen – Technik, Menschen und Gebäude.
02Penetrationstest
Systematische Schwachstellenprüfung für Netzwerke, Webanwendungen, APIs und Cloud.
03Assumed Breach
Der Angreifer ist schon drin: Wie weit kommt er von einem kompromittierten Arbeitsplatz?
04Purple Teaming
Angriff und Verteidigung am selben Tisch – Erkennung messbar verbessern.
05Social Engineering & Phishing
Phishing, Vishing, Pretexting: Wie widerstandsfähig sind Ihre Mitarbeitenden?
06Physical Red Teaming
Zutritt, Zugang, Zugriff: Wir testen Gebäude, Schleusen und Empfang.
07TIBER-EU & DORA TLPT
Bedrohungsgeleitete Tests nach TIBER-EU und DORA für Finanzunternehmen.
08Ransomware-Simulation
Wie weit käme eine Ransomware-Gruppe? Vom Erstzugang bis zur Verschlüsselung – ohne Schaden.
09Active Directory & Cloud
Identitäten, Berechtigungen, Entra ID, AWS und Azure im Fokus.
Orientierung
Welches Format passt zu Ihnen?
Die Antwort hängt weniger von Ihrer Branche ab als von Ihrem Reifegrad. Ein grober Wegweiser:
- Noch keine regelmäßigen Sicherheitstests?Starten Sie mit einem Penetrationstest Ihrer exponierten Systeme und einem Active-Directory-Assessment. Beides liefert schnell konkrete Maßnahmen.
- Pentests laufen, Erkennung im Aufbau (EDR, SIEM, MSSP)?Purple Teaming verbessert Ihre Erkennungsregeln in wenigen Tagen messbar. Danach zeigt ein Assumed-Breach-Test, wie weit ein Angreifer von innen käme.
- Erkennung etabliert, Blue Team oder SOC vorhanden?Jetzt lohnt sich ein vollständiges Red Teaming – verdeckt, zielorientiert, über Wochen. Ergänzend Social Engineering und physische Tests.
- Finanzunternehmen unter DORA oder KRITIS-Betreiber?Ein bedrohungsgeleiteter Test nach TIBER-EU oder DORA TLPT erfüllt die regulatorischen Anforderungen mit prüffähiger Dokumentation.
- Konkrete Sorge vor Ransomware?Die Ransomware-Simulation spielt den kompletten Ablauf einer Erpressergruppe durch – vom Erstzugang bis zur Verschlüsselung auf einem Testsystem.
Regulatorischer Rahmen
Sicherheitstests als Nachweis der Wirksamkeit
Immer mehr Vorgaben verlangen nicht nur Maßnahmen, sondern den Nachweis, dass sie wirken. Unsere Berichte sind so aufgebaut, dass Sie diesen Nachweis gegenüber Aufsicht, Auditoren und Versicherern führen können.
DORA (seit Januar 2025)
Finanzunternehmen müssen ihre digitale Resilienz testen; benannte Institute alle drei Jahre per Threat-Led Penetration Test (Art. 26/27) mit mindestens zwölf Wochen aktiver Phase.
NIS2 (NIS2UmsuCG seit Dezember 2025)
Rund 29.500 Einrichtungen müssen Risikomanagement nach Stand der Technik nachweisen. Penetrationstests und Red Teaming gelten als Wirksamkeitskontrollen; die Geschäftsleitung haftet.
KRITIS-Dachgesetz (seit März 2026)
Betreiber kritischer Anlagen müssen auch physische Resilienz nachweisen – ein Fall für Physical Red Teaming und Tests der Zutrittsprozesse.
ISO 27001, DSGVO Art. 32, PCI DSS
Alle drei verlangen regelmäßige Überprüfung der Wirksamkeit technischer und organisatorischer Maßnahmen. Unsere Berichte sind auf diese Nachweispflichten zugeschnitten.
Unverbindliches Erstgespräch
Wie würde ein Angreifer bei Ihnen vorgehen?
In 30 Minuten klären wir Ziel, Reifegrad und das passende Format – vertraulich, ohne Verkaufsdruck, mit einer ehrlichen Einschätzung, ob Red Teaming für Sie schon der richtige Schritt ist.