Dein Red Team in Frankfurt.
In Reichweite.

Ihr seid souveräner, nicht sicherer. On-premise zu bleiben hält eine fremde Regierung und den CLOUD Act fern — das ist ein legitimer Grund. Es hält aber nicht den Angreifer auf, der einen ungepatchten Exchange, eine veraltete VPN-Appliance oder ein flach segmentiertes Active Directory findet. Genau diese on-premise Systeme sind es, die echte Ransomware-Gruppen kompromittieren: Hafnium traf 2021 rund 60.000 selbst gehostete Exchange-Server in Deutschland, die Südwestfalen-IT fiel 2023 über schwache Passwörter und eine VPN-Appliance. Wir testen dein Estate so, wie ein Angreifer es angeht, statt anzunehmen, dass die eigene Mauer schon reicht.

Ja. Art. 32 DSGVO verlangt von dir geeignete technische und organisatorische Maßnahmen, gemessen am Stand der Technik — und die Haftung bleibt bei dir, egal ob die Daten in Frankfurt im eigenen Rack oder anderswo liegen. Der BfDI und die Landesdatenschutzbehörden prüfen im Ernstfall genau, ob du diese Maßnahmen aktiv umgesetzt hast; das 1&1-Bußgeld drehte sich exakt um eine zu schwache Authentifizierung nach Art. 32. Ein Red-Team-Bericht einer nachweislich offensiven Prüfung ist direkter Beleg, dass du deine Schutzmaßnahmen getestet hast, statt sie nur zu dokumentieren. Wir schreiben ihn so, dass ihn dein Datenschutzbeauftragter ohne zweites Meeting vorlegen kann.

Sehr wahrscheinlich gilt es für mehr Unternehmen als früher. Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) ist seit Dezember 2025 in Kraft und weitet den Kreis auf rund 29.500 Unternehmen aus, ohne Übergangsfrist. Neu und scharf: Die Geschäftsleitung haftet bei grober Pflichtverletzung persönlich, und es drohen Bußgelder bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes. Ein Red Team liefert genau die dokumentierte, überprüfte Sicht auf eure Risiken und Maßnahmen, die diese Pflichten von der Leitungsebene verlangen. Ob ihr wesentliche oder wichtige Einrichtung seid, klären wir im Scoping mit euch.

Ja. Wir arbeiten ausschließlich unter unterzeichneter schriftlicher Autorisierung, die Umfang, Systeme und Rules of Engagement benennt. Wir unterzeichnen ein NDA, behandeln alle Beweise gemäß DSGVO, speichern sie verschlüsselt und geben sie auf deine Anweisung zurück oder vernichten sie. Destruktive Aktionen sind standardmäßig ausgeschlossen, wir stimmen das Timing mit deinem Team ab und stoppen in dem Moment, in dem du es verlangst. Das Ziel ist der Beweis des Angriffspfads, nicht Ausfallzeit.

Ein Audit bestätigt, dass deine Kontrollen existieren und dokumentiert sind. Ein Penetrationstest prüft ein definiertes System auf bekannte Schwachstellen. Ein Red Team greift deine gesamte Organisation auf ein echtes Ziel hin an, so wie es ein Eindringling täte, inklusive on-premise Estate, Menschen und physischem Zutritt. Wir sehen regelmäßig eine kritische Lücke bei Firmen, die ihr Audit bestanden haben und ISO 27001 halten. Compliance beweist, dass die Schlösser montiert sind. Wir versuchen hereinzugehen. Starte mit einem kostenlosen Audit.

Starte mit einem kostenlosen Audit: ein kurzes Gespräch und ein kostenloser erster Scan. Du erhältst deine von außen erreichbare Angriffsfläche kartiert, den wahrscheinlichsten Weg zu deinen kritischen Daten und eine priorisierte Behebungsliste. Sie liest sich für deine Techniker und deinen Vorstand. Von dort scopen wir mit dir ein On-Premise oder Full Red Team. Kein 100-Seiten-Füllwerk: ein Bericht, den du am selben Tag lesen und umsetzen kannst.