Zertifikate stoppen
keine Angreifer.
Wir stoppen Angreifer.

Sie müssen NIS2, DORA oder ISO 27001 erfüllen. Wir holen Sie dort ab, wo Sie stehen: ganz am Anfang, mitten in der Umsetzung oder nach dem Ernstfall. Und bauen mit Ihnen Sicherheit, die Angriffen standhält — nicht nur Audits.

Kontakt aufnehmenSchnell-Check: Wer greift Sie an?
Threat Advisory · 21. Oktober 2026 · TLP:CLEAR

PHP2Shell: Was die kritischen PHP-Lücken für Ihr Unternehmen bedeuten

Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Schwachstellen (CVE-2026-109618, CVE-2026-109619, CVSS 9,2) gepatcht, über die Angreifer ohne Anmeldung Code auf jedem PHP-Webserver ausführen können. Das BSI stuft die Lage als Orange ein. Version 1.3 (22.10., 17:30 Uhr): Versuche sind breit, erfolgreiche Angriffe schwer; öffentliche Exploits scheitern an Standardinstallationen, ein produktionsreifer Exploit existiert bisher nur kommerziell, eine bestätigte Übernahme meldet niemand. Mit Angriffsablauf als Grafik und dem Auftrag an die IT, was ab dem 17. Oktober zu suchen ist.

Daniel Thomas Heessel nimmt die Trophäe „CISO des Jahres 2026“ der CISO Alliance entgegen

CISO des Jahres 2026 Award
für Threat‑Informed Gründer
Daniel Thomas Heessel

Zwei Auszeichnungen, eine Linie: 2025 der TOP 10 CISO Award — für die Einführung von Threat-Informed Defense in einem internationalen Unternehmen, in eigener Verantwortung als CISO. 2026 dann der nächste Schritt: CISO des Jahres — für Threat-Informed.

Diese Erfahrung sitzt bei Ihnen am Tisch: jemand, der Ihre Rolle und Ihre Zwänge aus eigener Verantwortung kennt — und weiß, was am Ende wirklich schützt.

Lernen Sie uns kennen
Audit

Für die Pflicht. Und für die Gewissheit.

Sie müssen ein Audit machen, weil Compliance es verlangt? Machen wir — nach Standard, nachvollziehbar dokumentiert, ohne Drama.

Sie wollen ein Audit machen, weil Sie wissen wollen, ob Sie wirklich sicher sind? Genau dafür sind wir da.

Coverage-AnalyseControls vs. MITRE ATT&CK
Initial Accessteilweise
Executionabgedeckt
Persistenceteilweise
Credential AccessLücke
Lateral Movementteilweise
Exfiltrationabgedeckt
ImpactLücke
Prüfmaßstab: Ihr Threat-Profil — Branche, Region, Tech-Stack.
Beispielhafte Darstellung.
Beratung

Beratung auf Augenhöhe

NIS2, DORA, CRA, ISO 27001, TISAX: dass es Sie betrifft, wissen Sie. Offen ist das Wie, Wann und in welcher Reihenfolge. Aus 15 Jahren Verantwortung und Prüfung wissen wir, was in der Praxis trägt, und liefern pragmatische Lösungen, statt das Rad neu zu erfinden. Und wenn intern die Rolle fehlt, springen wir hands-on ein.

StrategieComplianceSicherheitWirtschaftlichkeitAkzeptanzUmsetzbarkeit
Threat Intelligence & Threat-Informed Defense

Kennen Sie Ihre Angreifer?

ISO 27001 (A.5.7), NIS2 und DORA verlangen, dass Sie Ihre Bedrohungslage kennen. Wir liefern sie: 172 Angreifergruppen, 691 Techniken und 1068 Maßnahmen in unserer Datenbasis, aufbereitet für Ihr Unternehmen.

Und Threat Intelligence ist mehr als Pflicht: Wer weiß, wer angreift, investiert nur dort, wo es zählt. Im Schnell-Check sehen Sie live, wer es auf Unternehmen wie Ihres abgesehen hat.

THREAT INTEL172ANGREIFER691TECHNIKEN1068MASSNAHMEN93ISO CONTROLS
Warum Threat-Informed

Compliance ist Pflicht. Threat-Informed ist Schutz.

Wir haben erlebt, wie gut dokumentierte Security trotzdem scheitern kann. Audits, Policies und Zertifikate schaffen Ordnung – aber sie ersetzen kein Lagebild. Ohne dieses Lagebild werden Maßnahmen nach Checkliste entschieden, nicht nach Wirkung. Deshalb beraten wir threat-led: bedrohungsorientiert, priorisiert, umsetzbar.

„NIS2, DORA und ISO 27001:2022 fordern alle bedrohungsbasiertes Risikomanagement. Aber keiner erklärt, wie."
– Unser Ansatz erfüllt die Anforderungen der ISO 27001:2022 an Threat Intelligence (A.5.7).

Bereit für Security, die vom Angreifer her denkt?

Sprechen Sie mit uns über Ihre Bedrohungslage – unverbindlich und kostenlos.