Penetration Testing · Bremen

Penetrationstest in Bremen

Name: AWARE7 GmbH
Address: Munscheidstraße 14, Gelsenkirchen, 45886, DE
Telephone: +49 209 8830 6760
Price range: ab 5.400 EUR

Bremen bündelt als Standort von OHB SE, Airbus Defence and Space und der ArianeGroup die höchste Luft- und Raumfahrtbeschäftigungsdichte aller deutschen Länder, ergänzt durch Marineschiffbau bei Lürssen sowie NVL (seit März 2026 Teil von Rheinmetall), einen der größten deutschen Seehäfen und das Mercedes-Benz Werk als größten privaten Arbeitgeber der Region. Unsere Pentester prüfen IT-Infrastrukturen unter VS-NfD-Auflagen für Satelliten- und Rüstungsprogramme ebenso wie OT-Netzwerke in Hafenterminals und Werften und liefern strukturierte Befunde zu Schwachstellen bei klassifizierten Projektdaten und sicherheitskritischer Infrastruktur.

Erstberatung vereinbaren Pentest-Details ansehen

500+
Durchgeführte Pentests: 24h
Festpreisangebot (werktags): OSCP
Zertifizierte Pentester

Wirtschaftsstandort

IT-Sicherheit für den Wirtschaftsstandort Bremen

Bremen mit 570.000 Einwohnern ist ein bedeutender Wirtschaftsstandort in Bremen. Unternehmen hier stehen vor spezifischen Sicherheitsherausforderungen.

Luft- und Raumfahrt (OHB SE, Airbus DS, ArianeGroup)

OHB SE mit Hauptsitz Bremen erzielte 2025 Umsatzerlöse von 1.215,5 Mio. EUR mit Satellitensystemen für europäische und internationale Raumfahrtprogramme; Airbus Defence and Space und die ArianeGroup verantworten hier Raumfahrtstrukturen und Ariane-Oberstufen. Die Projektdaten unterliegen VS-NfD- oder NATO-Geheimschutz. Ein Pentest muss daher Zugriffsberechtigungen, Netzwerksegmentierung und sichere Übertragungswege für klassifizierte Unterlagen gezielt prüfen.

Marineschiffbau und Rüstung (Lürssen, NVL/Rheinmetall)

Die Lürssen-Gruppe mit Stammsitz Bremen-Vegesack baut hochspezialisierte Yachten und Spezialschiffe; die frühere Rüstungstochter NVL wurde im März 2026 von Rheinmetall übernommen und führt dort als Division Naval Systems die Marineaktivitäten fort. Der Ransomware-Angriff zu Ostern 2023 legte große Teile des Werftbetriebs lahm und traf mehrere Standorte gleichzeitig, ein Indiz dafür, dass Produktionsnetzwerke und Büro-IT nicht ausreichend segmentiert waren. Ein Pentest hebt genau diese Segmentierungslücken und Lateralbewegungspfade ans Licht, bevor sie Rüstungsgeheimnisse gefährden.

Häfen Bremen/Bremerhaven (KRITIS Transport)

Mit einem Seegüterumschlag von 61,9 Mio. Tonnen und 4,2 Mio. TEU im Jahr 2024 sind die Häfen des Landes Bremen KRITIS-Infrastruktur im Sektor Transport. Terminal-Management-, Kran- und Gate-Steuerungssysteme sind eng mit der Büro-IT verknüpft. Ein Pentest prüft diese IT/OT-Schnittstellen, die Netzsegmentierung und die Notfallplanung nach IT-Sicherheitsgesetz.

Automotive (Mercedes-Benz Werk Bremen)

Mit rund 11.000 Beschäftigten ist das Mercedes-Benz Werk Bremen der größte private Arbeitgeber der Region; als zentrales Produktionswerk für E-Klasse, C-Klasse und GLC beliefert es Märkte weltweit. Cybersecurity im Automotive-Umfeld umfasst OT-Sicherheit auf dem Shopfloor, TISAX-Konformität in der Lieferkette und den Schutz sensibler Konstruktionsdaten. Ein strukturierter Pentest deckt diese Schwachstellen systematisch auf.

Dokumentierte Fälle

Cybervorfälle mit Bezug zu Bremen

Reale, dokumentierte Fälle zeigen, wo die Risiken konkret liegen - und was ein Penetrationstest davon verhindern kann.

2023

Ransomware-Angriff auf die Lürssen-Werft

An Ostern 2023 legte ein Ransomware-Angriff große Teile des Betriebs der Lürssen-Gruppe lahm; der Stammsitz Bremen-Vegesack war ebenso betroffen wie mehrere weitere Werftstandorte, wie ein Unternehmenssprecher gegenüber dpa bestätigte. Der Täterkreis blieb öffentlich ungeklärt; Lürssen leitete strafrechtliche Ermittlungen ein. Ein Pentest zeigt vorab auf, wo Segmentierungslücken zwischen Büro-IT und Werftsteuerung bestehen und wie solche Lücken von Angreifern für Lateralbewegungen genutzt werden können.

2023

Datendiebstahl beim Klinikverbund Gesundheit Nord

Im Mai 2023 entwendeten Angreifer über das kompromittierte Endgerät eines externen IT-Dienstleisters rund 600.000 Datensätze mit Personenbezug aus dem Klinikverbund Gesundheit Nord, darunter Patientendaten aus dem Klinikum Bremen-Ost. Der Supply-Chain-Angriff zeigt, dass externe Dienstleister-Zugänge ebenso zwingend im Pentest-Scope stehen müssen wie das interne Netz.

2025

DDoS-Angriff auf Polizei Bremen und Bremer Behörden

Am 12. Februar 2025 griffen Hacktivisten der Gruppe NoName057(16) www.polizei.bremen.de mit bis zu 18.000 Anfragen pro Minute an; auch Websites der Senatskanzlei sowie des Finanz-, Sozial- und Bildungsressorts waren zeitweise nicht erreichbar (Bremische Bürgerschaft, Drucksache 21/1115). Für Bremer Unternehmen mit Verwaltungsschnittstellen zeigt diese parlamentarisch dokumentierte Angriffsserie: DDoS-Resilienz muss regelmäßig getestet werden.

Compliance

Regulatorische Anforderungen in Bremen

Unternehmen in Bremen unterliegen branchenspezifischen Compliance-Anforderungen, die regelmäßige Sicherheitsprüfungen erfordern.

LfDI Bremen: aktive Datenschutzaufsicht

Die Landesbeauftragte für Datenschutz und Informationsfreiheit (LfDI) Bremen verhängte 2022 ein Bußgeld von 1,9 Mio. EUR gegen die BREBAU GmbH für unzulässige Verarbeitung personenbezogener Daten von Mietinteressenten. Unternehmen mit Sitz im Land Bremen können mit konsequenter Aufsicht rechnen; Penetrationstests liefern den dokumentierten Nachweis der geforderten technischen Schutzmaßnahmen nach Art. 32 DSGVO.

Geheimschutz für Raumfahrt und Marineschiffbau (VS-NfD / NATO)

Bremer Rüstungs- und Raumfahrtunternehmen wie OHB SE sowie der Werftstandort NVL (seit März 2026 Teil von Rheinmetall) verarbeiten Projektunterlagen, die als VS-NfD oder NATO RESTRICTED eingestuft sind; beide Geheimhaltungsgrade sind nach der BMI-Vergleichstabelle technisch gleichwertig. Das VS-NfD-Merkblatt des ITZBund schreibt BSI-zugelassene Kryptosysteme und Need-to-know-Zugriffskontrollen vor. Ein Pentest überprüft, ob diese Vorgaben in der gelebten IT-Praxis tatsächlich umgesetzt sind.

Hafen-KRITIS und Vorbereitung auf das KRITIS-Dachgesetz

Die Häfen Bremen und Bremerhaven sind als KRITIS-Infrastruktur im Sektor Transport eingestuft; Betreiber in diesem Segment müssen IT-Sicherheit nach Stand der Technik nachweisen und erhebliche Vorfälle an das BSI melden. bremenports bereitet sich mit einer eigenen Stelle für Hafensicherheit und KRITIS auf die Anforderungen aus dem KRITIS-Dachgesetz vor. Ein Pentest nach BSI IT-Grundschutz oder dem branchenspezifischen Sicherheitsstandard (B3S) liefert diesen Nachweis.

Leistungen

Unsere Pentest-Leistungen für Bremen

Nr.LeistungFokusDetails

Web-Applikationen

Fokus

OWASP Top 10, API Security, Business Logic Testing

Details

Netzwerk & Infrastruktur

Fokus

Extern, intern, Active Directory, WLAN

Details

Cloud Security

Fokus

AWS, Azure, GCP - Konfiguration und Zugriffsrechte

Details

Mobile Apps

Fokus

iOS und Android - OWASP MASTG konform

Details

Red Teaming

Fokus

Realistische Angriffssimulation über alle Vektoren

Details

Schwachstellenscan

Fokus

Automatisierte Prüfung als Ergänzung zum Pentest

Details

Ablauf

So läuft Ihr Pentest in Bremen ab

Erstgespräch

Kostenlose Scope-Definition und Bedarfsanalyse

Angebot in 24h (werktags)

Verbindliches Festpreisangebot ohne versteckte Kosten

Durchführung

Remote und bei Bedarf vor Ort in Bremen

Bericht & Nachtest

Management Summary und technische Details

Pentest-Angebot für Bremen anfordern

Festpreisangebot in 24 Stunden (werktags). Keine versteckten Kosten. Kostenlose Erstberatung.

Kostenlose Erstberatung vereinbaren

Kostenlos · 30 Minuten · Unverbindlich

Warum AWARE7 für Ihren Pentest in Bremen

Was uns von anderen Anbietern unterscheidet

Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.

Forschung und Lehre als Fundament

20 %

Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.

Digitale Souveränität: keine Kompromisse

100 %

Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.

Mehr zur digitalen Souveränität

Festpreis in 24h: planbare Projektzeiträume

24 h

Innerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.

Ihr fester Ansprechpartner

1:1

Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.

Peer-reviewte Publikationen

Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations

ACM AsiaCCS 2025

Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

A Platform for Physiological and Behavioral Security

NSPW 2025

Jan Hörnemann

Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem

IEEE/IFIP DSN 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Understanding Regional Filter Lists: Efficacy and Impact

PoPETS 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Für wen sind wir der richtige Partner?

Mittelstand mit 50-2.000 MA

Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.

IT-Verantwortliche & CISOs

Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.

Regulierte Branchen

KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.

Fachlich verantwortet von

Vincent Heinen

Abteilungsleiter Offensive Services

M.Sc. IT-Sicherheit · OSCP+, OSCP, OSWP, OSWA

Profil ansehen

Referenzen

Referenzen aus der Praxis

01 Pentesting & Schwachstellenscans Sill Optics GmbH Feststellung der Angriffsfläche bei Sill Optics GmbH Bericht lesen 02 Pentesting & Schwachstellenscans XignSys GmbH Whitebox-Penetrationstests eines Authentifizierungsdienstes als Mobile- und Web-Anwendung Bericht lesen 03 Pentesting & Schwachstellenscans TWINSOFT GmbH & Co. KG Externer Penetrationstest einer iOS-Applikation Bericht lesen

Häufige Fragen: Penetrationstest in Bremen

Welche IT-Sicherheitsanforderungen gelten für Raumfahrtunternehmen in Bremen?

Bremer Raumfahrtunternehmen wie OHB SE und Airbus Defence and Space verarbeiten Projektdaten, die als VS-NfD oder NATO RESTRICTED eingestuft sind. Das VS-NfD-Merkblatt des ITZBund schreibt BSI-zugelassene Kryptosysteme, Need-to-know-Zugriffskontrollen und eine schriftliche Verpflichtung der Mitarbeiter auf das Merkblatt vor. Ein Pentest prüft, ob diese Anforderungen in der gelebten IT-Infrastruktur tatsächlich eingehalten werden.

Sind die Häfen in Bremen und Bremerhaven als KRITIS eingestuft?

Ja. Die Häfen des Landes Bremen umschlugen 2024 insgesamt 61,9 Mio. Tonnen Seegüter und fallen als bedeutende Transport-Infrastruktur unter KRITIS. Betreiber in diesem Segment sind verpflichtet, IT-Sicherheit nach Stand der Technik nachzuweisen und erhebliche Vorfälle an das BSI zu melden; ein Penetrationstest nach IT-Grundschutz oder B3S erbringt diesen Nachweis.

Was bedeutet der Lürssen-Ransomware-Angriff 2023 für andere Bremer Industrieunternehmen?

Der Osterwochenend-Angriff 2023 traf mehrere Lürssen-Standorte gleichzeitig und legte große Teile des Werftbetriebs lahm, ein Indiz dafür, dass Produktionsnetzwerke und Büro-IT nicht ausreichend segmentiert waren. Für alle Bremer Unternehmen mit OT-Infrastruktur, von Werften über Hafenterminals bis zu Automotive-Werken, bedeutet das: IT/OT-Netzsegmentierung und Lateralbewegungsszenarien müssen explizit im Pentest-Scope stehen.

Was kostet ein Penetration Test?

Die Kosten richten sich nach Umfang und Komplexität. Ein externer Netzwerktest beginnt ab 5.400 EUR, ein Web-Applikationstest ab 6.750 EUR. Sie erhalten innerhalb von 24 Stunden ein verbindliches Festpreisangebot: keine Stundensätze, keine Nachforderungen.

Wie läuft ein Penetration Test ab?

Unser Prozess: 1) Kostenloses Erstgespräch zur Scope-Definition, 2) Festpreisangebot in 24h, 3) Kick-off mit Rules of Engagement, 4) Durchführung (5-20 Werktage je nach Scope), 5) Ausführlicher Bericht mit Management Summary und technischen Details, 6) Abschlusspräsentation und Nachtest.

Führen Sie Tests remote oder vor Ort durch?

Beides. Externe Penetration Tests und Web-Applikationstests führen wir remote durch, ohne Qualitätseinbußen. Für interne Netzwerktests, WLAN-Tests und physische Sicherheitsaudits reisen unsere Pentester zu Ihnen. Reisekosten sind im Festpreis enthalten.

Welche Zertifizierungen haben Ihre Pentester?

Unsere Pentester halten anerkannte Zertifizierungen: OSCP, OSCP+, OSWP, OSWA (Offensive Security), CEH, ISO 27001 Lead Auditor. AWARE7 selbst ist ISO 27001 und ISO 9001 zertifiziert. Alle Tester sind festangestellt, keine Freelancer.

Ist ein Penetrationstest für NIS-2 erforderlich?

§ 30 Abs. 1 BSIG verpflichtet „besonders wichtige" und „wichtige Einrichtungen" zu Maßnahmen zur Risikominimierung. Penetration Tests sind als „Penetrationsanalysen" explizit in § 30 Abs. 2 Nr. 6 BSIG genannt. Unsere Berichte sind als Compliance-Nachweis konzipiert.

Penetration Testing in weiteren Städten

Gelsenkirchen Essen Dortmund Düsseldorf Köln Bochum Duisburg Bonn München Frankfurt am Main Hamburg Berlin Stuttgart Hannover Nürnberg Leipzig Mannheim Karlsruhe Dresden

Bereit für den nächsten Schritt?

Vereinbaren Sie ein unverbindliches Erstgespräch. Wir erstellen Ihnen ein Festpreisangebot für Ihren Penetrationstest in Bremen - innerhalb von 24 Stunden (werktags).

Erstberatung vereinbaren

Kostenlos · 30 Minuten · Unverbindlich