Unsere Schwerpunkte. more security.
Security Audits
KRITIS. NIS-2. Lieferanten. Cloud. Due Diligence.
PCI & Payment Security
DSS. SSF. P2PE. 3DS. PIN. SWIFT. Beratung. Audits. Zertifizierung. ASV Scans.
Pentests & Red Teaming
Systeme. Anwendungen. Mainframes. SAP. Cloud. AD. Red Team Assessments.
Security Analysen
Security Scans. Code Review. Incident Response. Forensik. Vulnerability Management.
Security Consulting: ISMS / ISO 27001
Strategie. Beratung. Implementierung. Audit Readiness.
Security Consulting: InfoSec im Finanzwesen
DORA. Regulatorische Anforderungen. Strategie. Beratung. Implementierung.
~200
Mitarbeiter*innen
1994
Gründungsjahr
3
Standorte
(Neu-Isenburg, Köln, München)
> 900
Kunden weltweit
Unsere Kunden
Unsere Zertifizierungen und Akkreditierungen
Unser Engagement in der Community
News
Red Teaming Deep Dive: Physical Pentest. Wie gut ist Ihr Unternehmen gegen reale Angriffe geschützt?
Als Sicherheitsverantwortliche*r schützen Sie täglich Ihre Systeme und Prozesse und investieren in Awareness-Trainings. Die Praxis zeigt jedoch, dass physische Angriffe ein oft unterschätzter Angriffsvektor sind. Angreifer kombinieren digitale und physische Methoden....
Security Advisories zu Kofax Communication Server und ArcGIS Arcade
Die Pentest Professionals des usd HeroLabs haben im Rahmen von Web Application Pentests Kofax Communication Server (KCS) sowie ArcGIS‑Skriptsprache Arcade untersucht und dabei mehrere Schwachstellen identifiziert. Zwei der Schwachstellen resultieren aus unzureichender...
EU Cyber Resilience Act (CRA): Threat Modeling als Compliance‑Beschleuniger
Der Cyber Resilience Act (CRA) verändert grundlegend, wie Unternehmen die Sicherheit ihrer digitalen Produkte nachweisen müssen. Denn Sicherheit wird demnach künftig nicht mehr als punktuelle Maßnahme verstanden, sondern als durchgängige Anforderung über den gesamten...