SQUR ist Finalist beim ATHENE Startup Award UP26@it-sa
Einer von fünf Finalisten, ausgewählt von ATHENE, dem größten IT-Sicherheitsforschungszentrum Europas. Das Finale ist ein Live-Pitch am 28. Oktober 2026 auf der it-sa in Nürnberg.
Weiterlesen →SQUR Blog auf Deutsch
Praxisorientierte Analysen zu DORA, NIS2, ISO 27001 und autonomem Pentesting. Geschrieben für CISOs, IT-Leiter und Compliance-Verantwortliche in DACH-Finanzunternehmen und Mittelstands-IT.
uniVersa, ein offener Server und der falsche Crawler
Ein fehlkonfigurierter Server der uniVersa Versicherung, zuerst gefunden von einem Crawler statt von der Verteidigung. Warum ein jährlicher Pentest 2026 zu langsam ist, mit drei technischen Fällen aus dem Jahr.
Weiterlesen →DORA-Pentest-Anforderungen: Was BaFin und das BSI 2026 fordern
Seit dem 17. Januar 2025 sind DORA-Pentests verpflichtend. 16 Monate Aufsichtspraxis später ist klar, wo BaFin und nationale Behörden über den DORA-Wortlaut hinausgehen, und wie autonomes Pentesting den Spagat löst.
Weiterlesen →Cybercrime in Deutschland 2025: das BKA-Bundeslagebild für Verteidiger
333.922 erfasste Fälle, 1.041 Ransomware-Angriffe, rund 90 % davon gegen den Mittelstand. Die Kernzahlen des Bundeslagebilds, und an welchen Stellen ausnutzungsorientierte Tests ansetzen.
Weiterlesen →NIS2 Artikel 21 Evidence Package: Praxisleitfaden für vCISOs
Wie ein SQUR-Pentest auf die zehn Maßnahmenkategorien aus Artikel 21(2) abgebildet wird. Welche Beweise direkt geliefert werden, welche separat zu führen sind.
Weiterlesen →Autonomes vs. klassisches Pentesting: wann welches passt
Entscheidungsraster: wo autonomes Pentesting den klassischen Boutique-Tester ablöst, wo komplementär gearbeitet wird, wo ein Mensch unverzichtbar bleibt.
Weiterlesen →EU AI Act Red-Teaming: was Hochrisiko-KI-Systeme jetzt brauchen
Artikel 15 und Artikel 55 EU-KI-Verordnung. Was unter „Red-Teaming" zu verstehen ist, welche Dokumentation gefordert wird, wie sich das in eine bestehende Sicherheits-Roadmap integriert.
Weiterlesen →