Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Penetrationstest

Grundschutz++ OSCAL-Katalog: Was das BSI wirklich über Pentests fordert

Wir haben den Grundschutz++ OSCAL-Katalog technisch analysiert: 998 Anforderungen, davon Pentests nur optional. Was das für NIS-2-pflichtige Unternehmen bedeutet.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Cloud Security

Cloud-Angriffe 2026: Was der IBM X-Force Report für Ihre Cloud-Sicherheit bedeutet

IBM X-Force 2026: 44% mehr Angriffe auf Cloud-Anwendungen, 16 Mio. infizierte Geräte, Identitäten als Hauptrisiko. Was Unternehmen jetzt tun müssen.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

BSI-zertifizierte Pentest-Anbieter: Zertifizierung, Anforderungen und die aktuelle Liste

Wer darf IS-Penetrationstests nach BSI durchführen? Personenzertifizierung, Unternehmensanforderungen und die aktuelle BSI-Liste im Überblick.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

DIN SPEC 27076: Vorbereitung und Umsetzung für KMU

Was Unternehmen über den CyberRisikoCheck nach DIN SPEC 27076 wissen müssen: Themenbereiche, Bewertung, Förderung und der Weg zur ISO 27001.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

Schutzbedarfskategorien im Bereich Cyber Security

Wie Unternehmen mit den Schutzbedarfskategorien nach BSI IT-Grundschutz ihre IT-Sicherheit gezielt priorisieren und Ressourcen effizient einsetzen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
Infrastruktur-Pentest

Security Testing im Kontext des MITRE ATT&CK Frameworks

Cyberangriffe folgen wiederkehrenden Mustern. Das MITRE ATT&CK Framework katalogisiert diese Muster systematisch und bietet Unternehmen eine gemeinsame Sprache.
Jan Kahmen
Jan Kahmen
11 min Lesezeit