Objective Security Management
Services
Lösungen
Wir implementieren und betreiben Ihre IT-Sicherheitslösungen von SIEM bis WAF. Unsere Experten bringen das passende Skillset und langjährige Erfahrung mit.
Oliver Van Assche
Cyber Security Lösungen
Beratung & Prüfung
Vom Penetrationstest bis zur Umsetzung von Managementsystemen unterstützen wir Sie bei der Identifizierung von Bedrohungen und der Einführung von Maßnahmen.
Sebastian Strobl
Beratung und Prüfung
Compliance
Sie brauchen Unterstützung aufgrund von Regulierungen wie PCI DSS oder DSGVO? Lassen Sie sich von uns dabei helfen, diese Hürden zu nehmen.
Martin Stöfler
Compliance Management
Der Schutz Ihrer digitalen Werte hat für uns oberste Priorität. Mit einer langjährigen Erfolgsgeschichte haben wir uns darauf spezialisiert, sowohl die Infrastruktur als auch Anwendungen zu prüfen und gegen sich stetig verändernde Cyber-Bedrohungen zu schützen. Unser Team verfügt über umfassende und langjährige Erfahrung in verschiedenen Märkten und Branchen, so dass wir unseren Kunden maßgeschneiderte Lösungen für ihre individuellen Sicherheitsanforderungen bieten können. In einer Zeit, in der die digitalen Risiken ständig zunehmen, sind wir Ihr vertrauenswürdiger Partner, der Ihnen modernste Cybersicherheitsdienste anbietet, die Ihre Abwehr stärken und Sie in die Lage versetzen, sich in der digitalen Landschaft sicher zu bewegen.
Aktuelle Neuigkeiten
EUVD oder NVD
Mit dem Start der EU Vulnerability Database und den Turbulenzen im CVE-Programm befindet sich das globale Ökosystem für das Offenlegen von Schwachstellen im Wandel. Das bedeutet es für Ihr Sicherheitsteam: Anfang 2025 erhielt die Cybersicherheitswelt einen Weckruf. Das CVE-Programm, welches die Grundlage für die U.S. National Vulnerability Database (NVD) bildet, stand aufgrund fehlender Finanzmittel kurz vor einer Stilllegung. Der Vertrag zwischen der US-Regierung und MITRE, dem Betreiber des CVE-Programms, sollte am 16. April auslaufen und gefährdete damit die Kontinuität eines Systems, das zentral für die globale Schwachstellenverfolgung ist. Obwohl in letzter Minute eine Verlängerung erzielt wurde, machte dieser Vorfall deutlich, wie fragil die Infrastruktur des CVE-Systems ist und welche weitreichenden Auswirkungen Budgetinstabilität auf globale Sicherheitsoperationen haben kann.
Bedrohungsorientierte Penetrationstests (TLPT): Was und Warum?
Cyberangriffe werden immer raffinierter und häufiger, was Unternehmen dazu bringt, ihren Ansatz für Sicherheitstests zu überdenken. Herkömmliche Methoden wie Schwachstellen-Scans oder einmalige Penetrationstests spielen zwar nach wie vor eine wichtige Rolle, aber sie reichen oft nicht aus, um zu erfassen, wie sich ein echter Angreifer verhalten würde, insbesondere wenn er über Zeit, Ressourcen und spezifische Absichten verfügt. Aus diesem Grund gehen viele Unternehmen dazu über, von allgemeinen, checklistenartigen Bewertungen abzusehen und stattdessen gezieltere, szenariobasierte Ansätze zu verfolgen, die die aktuelle Bedrohungslandschaft widerspiegeln.
Ein solcher Ansatz, der sich vor allem in regulierten Sektoren wie dem Finanzwesen und kritischen Infrastrukturen immer mehr durchsetzt, ist das sogenannte Threat-Led Penetration Testing (TLPT). Aber was genau ist TLPT, woher stammt es, und wie unterscheidet es sich von herkömmlichen Penetrationstests oder Red Teaming?
Auswahl des richtigen Penetrationstest-Ansatzes
In der sich ständig verändernden Cybersicherheitslandschaft verlassen sich Unternehmen auf Penetrationstests, um die Sicherheit ihrer digitalen Infrastruktur zu bewerten. Dabei simulieren Experten reale Cyberangriffe, um Schwachstellen zu erkennen, bevor böswillige Akteure diese ausnutzen können. Im Laufe der Zeit haben sich verschiedene Methoden zur Durchführung von Penetrationstests hervorgetan. Zunächst haben sich „klassische“ Penetrationstests, bei denen die Experten akribisch nach Schwachstellen suchen und probieren diese auszunutzen, etabliert. In der Folgezeit wurden Bug-Bounty-Programme bekannt, die Einzelpersonen einen Anreiz boten, Schwachstellen zu entdecken und diese zu melden. Ein neuerer Ansatz ist „Penetration Testing as a Service“ (PTaaS), das kontinuierliche Sicherheitsüberprüfungen im Rahmen von Abonnementmodellen anbietet. In diesem Artikel befassen wir uns mit den Vor- und Nachteilen dieser verschiedenen Penetrationstest-Methoden. Durch das Verständnis dieser drei verschiedenen Ansätze können Unternehmen eine fundierte Entscheidung treffen, um ihre Verteidigung gegen die sich stetig wandelnden Cyber-Bedrohungen zu verstärken.
Unsere Produkte
Was unsere Kunden sagen
