Unsere Schwerpunkte. more security.
Security Audits
KRITIS. NIS-2. Lieferanten. Cloud. Due Diligence.
PCI & Payment Security
DSS. SSF. P2PE. 3DS. PIN. SWIFT. Beratung. Audits. Zertifizierung. ASV Scans.
Pentests & Red Teaming
Systeme. Anwendungen. Mainframes. SAP. Cloud. AD. Red Team Assessments.
Security Analysen
Security Scans. Code Review. Incident Response. Forensik. Vulnerability Management.
Security Consulting: ISMS / ISO 27001
Strategie. Beratung. Implementierung. Audit Readiness.
Security Consulting: InfoSec im Finanzwesen
DORA. Regulatorische Anforderungen. Strategie. Beratung. Implementierung.
~220
Mitarbeiter*innen
1994
Gründungsjahr
3
Standorte
(Neu-Isenburg, Köln, München)
> 900
Kunden weltweit
Unsere Kunden
Unsere Zertifizierungen und Akkreditierungen
Unser Engagement in der Community
Unsere Expert*innen auf der Bühne
News
Bafin überwacht KI im Finanzsektor: Was Unternehmen jetzt einordnen sollten
Die Bafin erhält neue Kompetenzen für die Überwachung von KI-Systemen im Finanzsektor. Grundlage ist das deutsche Durchführungsgesetz zur europäischen KI-Verordnung, das am 29. Juli 2026 in Kraft getreten ist. Zuständig ist die Bafin künftig für KI-Systeme, die in...
KI-Omnibus – Was ändert sich am EU AI Act und damit für Unternehmen?
Der EU AI Act bleibt in Kraft, doch der Zeitplan gerät in Bewegung: Mit dem „Digital Omnibus on AI“ – im deutschsprachigen Raum meist kurz KI-Omnibus genannt – ändert die EU erstmals substanziell die KI-Verordnung (Verordnung (EU) 2024/1689, KI-VO). Für Unternehmen...
Security Advisories zu Teamcenter und EcoStruxure Building Operation
Die Pentest Professionals des usd HeroLabs haben im Rahmen eines Webapplikations- und Fat-Client-Penetrationstests mehrere Schwachstellen identifiziert. Hierzu zählen zwei Cross-Site-Scripting-Schwachstellen in der Teamcenter Webanwendung sowie Hardcoded Credentials...