Finanzwesen

Red Teaming

Wir fordern die Erkennungs- und Reaktionsfähigkeit Ihrer Organisation mit realistischen, zielorientierten Angriffsszenarien heraus – ohne dass die Verteidiger Bescheid wissen.

SOC / MDR

Managed Detection and Response, das Endpunkt-, Identitäts-, Cloud- und Netzwerktelemetrie kontinuierlich überwacht, Bedrohungen verifiziert und in Ihrem Auftrag erste Maßnahmen ergreift.

API-Sicherheit

Wir testen REST-, GraphQL- und gRPC-APIs nach OWASP API Security Top 10 und priorisieren API-spezifische Risiken wie Objektautorisierung, Rate Limiting und Datenpreisgabe.

Third-Party-Risikomanagement

Wir etablieren ein Drittparteien-Risikoprogramm – inklusive Verträgen und Überwachung –, das die Cyberrisiken Ihrer Lieferanten und Partner bewertet.

DORA

Wir unterstützen Finanzunternehmen bei den DORA-Anforderungen an IKT-Risikomanagement, Vorfallmeldung, Resilienztests und Drittparteienrisiko.