Praxisorientierte Analysen zu DORA, NIS2, ISO 27001 und autonomem Pentesting. Geschrieben für CISOs, IT-Leiter und Compliance-Verantwortliche in DACH-Finanzunternehmen und Mittelstands-IT.
Ein fehlkonfigurierter Server der uniVersa Versicherung, zuerst gefunden von einem Crawler statt von der Verteidigung. Warum ein jährlicher Pentest 2026 zu langsam ist, mit drei technischen Fällen aus dem Jahr.
Weiterlesen →Seit dem 17. Januar 2025 sind DORA-Pentests verpflichtend. 16 Monate Aufsichtspraxis später ist klar, wo BaFin und nationale Behörden über den DORA-Wortlaut hinausgehen, und wie autonomes Pentesting den Spagat löst.
Weiterlesen →333.922 erfasste Fälle, 1.041 Ransomware-Angriffe, rund 90 % davon gegen den Mittelstand. Die Kernzahlen des Bundeslagebilds, und an welchen Stellen ausnutzungsorientierte Tests ansetzen.
Weiterlesen →Wie ein SQUR-Pentest auf die zehn Maßnahmenkategorien aus Artikel 21(2) abgebildet wird. Welche Beweise direkt geliefert werden, welche separat zu führen sind.
Weiterlesen →Entscheidungsraster: wo autonomes Pentesting den klassischen Boutique-Tester ablöst, wo komplementär gearbeitet wird, wo ein Mensch unverzichtbar bleibt.
Weiterlesen →Artikel 15 und Artikel 55 EU-KI-Verordnung. Was unter „Red-Teaming" zu verstehen ist, welche Dokumentation gefordert wird, wie sich das in eine bestehende Sicherheits-Roadmap integriert.
Weiterlesen →