Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Web/API-Pentest

OWASP Top 10 Mapping: Von 2021 auf 2025

Die OWASP Top 10:2025 bringt zwei neue Kategorien, eine Umbenennung und einen stillen Abschied von SSRF. Was das für Pentest-Scopes und Findings bedeutet.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Grundschutz++ OSCAL-Katalog: Was das BSI wirklich über Pentests fordert

Wir haben den Grundschutz++ OSCAL-Katalog technisch analysiert: 998 Anforderungen, davon Pentests nur optional. Was das für NIS-2-pflichtige Unternehmen bedeutet.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Cloud Security

Cloud-Angriffe 2026: Was der IBM X-Force Report für Ihre Cloud-Sicherheit bedeutet

IBM X-Force 2026: 44% mehr Angriffe auf Cloud-Anwendungen, 16 Mio. infizierte Geräte, Identitäten als Hauptrisiko. Was Unternehmen jetzt tun müssen.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

BSI-zertifizierte Pentest-Anbieter: Zertifizierung, Anforderungen und die aktuelle Liste

Wer darf IS-Penetrationstests nach BSI durchführen? Personenzertifizierung, Unternehmensanforderungen und die aktuelle BSI-Liste im Überblick.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

DIN SPEC 27076: Vorbereitung und Umsetzung für KMU

Was Unternehmen über den CyberRisikoCheck nach DIN SPEC 27076 wissen müssen: Themenbereiche, Bewertung, Förderung und der Weg zur ISO 27001.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

Schutzbedarfskategorien im Bereich Cyber Security

Wie Unternehmen mit den Schutzbedarfskategorien nach BSI IT-Grundschutz ihre IT-Sicherheit gezielt priorisieren und Ressourcen effizient einsetzen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit