Unsere Schwerpunkte. more security.
Security Audits
KRITIS. NIS-2. Lieferanten. Cloud. Due Diligence.
PCI & Payment Security
DSS. SSF. P2PE. 3DS. PIN. SWIFT. Beratung. Audits. Zertifizierung. ASV Scans.
Pentests & Red Teaming
Systeme. Anwendungen. Mainframes. SAP. Cloud. AD. Red Team Assessments.
Security Analysen
Security Scans. Code Review. Incident Response. Forensik. Vulnerability Management.
Security Consulting: ISMS / ISO 27001
Strategie. Beratung. Implementierung. Audit Readiness.
Security Consulting: InfoSec im Finanzwesen
DORA. Regulatorische Anforderungen. Strategie. Beratung. Implementierung.
~200
Mitarbeiter*innen
1994
Gründungsjahr
3
Standorte
(Neu-Isenburg, Köln, München)
> 900
Kunden weltweit
Unsere Kunden
Unsere Zertifizierungen und Akkreditierungen
Unser Engagement in der Community
News
Third‑Party Risk Management unter DORA wirksam umsetzen
Der Digital Operational Resilience Act (DORA) ist Realität für Finanzinstitute und ihre Dienstleister. 2026 rückt die praktische Umsetzung des Third‑Party Risk Managements bei Finanzinstituten in den Fokus, denn die BaFin prüft die Informationsregister erstmals streng...
Red Teaming Deep Dive: Physical Pentest. Wie gut ist Ihr Unternehmen gegen reale Angriffe geschützt?
Als Sicherheitsverantwortliche*r schützen Sie täglich Ihre Systeme und Prozesse und investieren in Awareness-Trainings. Die Praxis zeigt jedoch, dass physische Angriffe ein oft unterschätzter Angriffsvektor sind. Angreifer kombinieren digitale und physische Methoden....
Security Advisories zu Kofax Communication Server und ArcGIS Arcade
Die Pentest Professionals des usd HeroLabs haben im Rahmen von Web Application Pentests Kofax Communication Server (KCS) sowie ArcGIS‑Skriptsprache Arcade untersucht und dabei mehrere Schwachstellen identifiziert. Zwei der Schwachstellen resultieren aus unzureichender...