Cybersicherheitaus Düsseldorf,in Deutschland und Europa.

SEKurity hat seinen Sitz in Düsseldorf, und für Unternehmen im Rheinland sind wir damit der Anbieter um die Ecke. Eingeschränkt sind wir dadurch aber nicht: Unsere Pentester arbeiten von verschiedenen Standorten aus, und wir besetzen jedes Projekt mit denen, die fachlich passen und am nächsten dran sind. Das hält die Wege kurz – für den technischen Kick-off, für Rückfragen während der Testphase, für die Abschlusspräsentation und für Prüfungen, die physischen Zugang brauchen: interne Netzsegmentierung, WLAN, Client-Härtung, Active Directory. Ob der Standort in Düsseldorf, in Hamburg oder in Wien liegt, ändert am Ablauf nichts. Reisekosten fallen an wie überall sonst auch; wir weisen sie transparent im Angebot aus, statt sie in den Tagessätzen zu verstecken.

Vier Muster begegnen uns quer durch Branchen und Länder so regelmäßig, dass wir sie im Scoping von vornherein ansprechen. In Nordrhein-Westfalen, dem dichtesten Industrie- und Dienstleistungsgebiet Deutschlands, nur besonders oft.

1. 01

   Industrie & Maschinenbau

   Gewachsene Netze, in denen Office-IT und Produktion nie sauber getrennt wurden. Der Test beginnt fast immer bei der Segmentierung und bei Fernwartungszugängen.

2. 02

   Finanzdienstleister & Versicherer

   DORA ist der Treiber, und damit die Frage, ob ein klassischer Pentest genügt oder ein TLPT gefordert ist. Rund um Düsseldorf und Köln sitzen auffällig viele Versicherer – die Antwort fällt europaweit trotzdem gleich aus.

3. 03

   Energie, Wasser & Stadtwerke

   KRITIS-Betreiber mit Nachweispflicht gegenüber dem BSI. Der Prüfumfang folgt hier der Regulierung, nicht dem Budget – das gehört vor das Angebot, nicht in den Bericht.

4. 04

   Handel, Logistik & Gesundheitswesen

   Viele Standorte, viele Endgeräte, viele Dienstleister mit Zugriff. Die Lieferkette ist hier regelmäßig der kürzere Weg ins Netz als die Webanwendung.

Ein Bericht mit 40 Findings ist noch keine Entscheidungsgrundlage. Zur Cybersecurity-Beratung gehört für uns deshalb, was danach kommt: welche Befunde zuerst behoben werden, welche mit einer Kompensationsmaßnahme leben können, was davon gegenüber Auditoren, Versicherern oder dem Aufsichtsrat belegbar ist – und was ein sinnvoller nächster Prüfzyklus wäre. Wir begleiten die Behebung technisch und bieten für jeden Test einen Retest an, der die geschlossenen Lücken schriftlich bestätigt.