Unsere Schwerpunkte. more security.
Security Audits
KRITIS. NIS-2. Lieferanten. Cloud. Due Diligence.
PCI & Payment Security
DSS. SSF. P2PE. 3DS. PIN. SWIFT. Beratung. Audits. Zertifizierung. ASV Scans.
Pentests & Red Teaming
Systeme. Anwendungen. Mainframes. SAP. Cloud. AD. Red Team Assessments.
Security Analysen
Security Scans. Code Review. Incident Response. Forensik. Vulnerability Management.
Security Consulting: ISMS / ISO 27001
Strategie. Beratung. Implementierung. Audit Readiness.
Security Consulting: InfoSec im Finanzwesen
DORA. Regulatorische Anforderungen. Strategie. Beratung. Implementierung.
~200
Mitarbeiter*innen
1994
Gründungsjahr
3
Standorte
(Neu-Isenburg, Köln, München)
> 900
Kunden weltweit
News
Security Advisories zu PRTG Network Monitor
Die Pentest Professionals des usd HeroLabs haben im Rahmen von Web Application Pentests die Webapplikation PRTG Network Monitor untersucht und dabei mehrere Schwachstellen identifiziert. Zwei Schwachstellen betreffen Cross-Site Scripting (XSS), wodurch Angreifer durch...
PCI Secure Software Standard v2.0: Was Sie wissen sollten
Am 15. Januar 2026 hat das PCI Security Standards Council (PCI SSC) die Version 2.0 des PCI Secure Software Standards veröffentlicht. Es handelt sich um die erste umfassende Überarbeitung seit der Einführung des Standards. Einblick in die wichtigsten Änderungen Die...
Part-IS und ISO 27001: Synergien für Ihre Compliance nutzen
Am 22. Februar 2026 tritt die EU-Verordnung Part-IS für Luftfahrtorganisationen in Kraft. Diese müssen Informationssicherheitsrisiken so steuern, dass die Sicherheit der zivilen Luftfahrt bestmöglich geschützt wird. Viele setzen bereits auf ein ISMS nach ISO 27001 –...
Unsere Zertifizierungen und Akkreditierungen
