Penetrationstest in Düsseldorf

Finanzsektor (Banken, Versicherungen)

NRW ist laut Fin.Connect.NRW der zweitgrößte Bankenstandort Deutschlands - mit Düsseldorf als Landeshauptstadt und internationalem Finanzplatz-Kern der Region. Seit Januar 2025 gilt DORA unmittelbar: Banken, Wertpapierinstitute und Versicherungen müssen jährliche IKT-Resilienztests nachweisen, ausgewählte Institute zusätzlich Threat-Led Penetration Tests (TLPT) nach DORA Art. 26 und den gemeinsamen technischen Standards der europäischen Aufsichtsbehörden durchführen. Ein Pentest strukturiert und dokumentiert diese Nachweispflicht für BaFin-Prüfungen und interne Auditoren.

Telekommunikation (Vodafone Deutschland, KRITIS)

Vodafone Deutschland hat seinen Hauptsitz am Campus Ferdinand-Braun-Platz 1 in Düsseldorf-Heerdt und gilt nach BSIG als KRITIS-Betreiber im Sektor Telekommunikation. Seit Mai 2023 sind Systeme zur Angriffserkennung (SzA) Pflicht; Erstmeldungen erheblicher Sicherheitsvorfälle müssen innerhalb von 24 Stunden an das BSI abgegeben werden. Ein Pentest prüft Netzinfrastruktur, Zugriffsrechte und Netzsegmentierung gegen den vom BSI geforderten Stand der Technik.

Handel & Konsumgüter (Metro AG, Henkel)

Metro AG (HQ Düsseldorf, Umsatz 32,4 Mrd. Euro im GJ 2024/25) und Henkel (HQ Düsseldorf-Holthausen, Umsatz 20,5 Mrd. Euro 2025) betreiben global vernetzte ERP-, Supply-Chain- und Zahlungssysteme. Der bestätigte Cyberangriff auf Metro im Oktober 2022 mit Datenverlust und Betriebsstörungen in Märkten mehrerer Länder zeigt den Schutzbedarf dieser Strukturen konkret. Ein Pentest deckt Schwachstellen in ERP-Schnittstellen, Lieferantenanbindungen und Zahlungsinfrastruktur auf.

Rüstung & Verteidigung (Rheinmetall AG)

Rheinmetall AG (HQ Düsseldorf, Umsatz 9,9 Mrd. Euro 2025) wurde im April 2023 Opfer eines bestätigten Black-Basta-Ransomware-Angriffs auf das zivile Geschäft; die Staatsanwaltschaft Köln leitete Ermittlungen ein. Rüstungskonzerne stehen nach Einschätzung des BSI verstärkt im Fokus staatlich gesponserter Angreifer und Ransomware-Gruppen - wie dieser Vorfall direkt in Düsseldorf zeigt. Ein Pentest deckt die Trennung von zivilem und militärischem Netz sowie Schwachstellen in Lieferanten- und Integrationssystemen auf.

Im September 2020 verschlüsselten Angreifer über eine bekannte, ungepatchte Citrix-Schwachstelle (CVE-2019-19781) rund 30 Server des Universitätsklinikums Düsseldorf - das BSI bestätigte den Vorfall am 17. September 2020 und LKA NRW ermittelte. Die Klinik musste sich für 13 Tage von der Notaufnahme abmelden; Rettungswagen wurden zu anderen Krankenhäusern umgeleitet. Der Vorfall zeigt, wie das Ausnutzen einer bekannten, ungepatchten Schwachstelle ausreicht, um kritische Gesundheitsinfrastruktur lahmzulegen - genau solche Einfallstore deckt ein Pentest auf.

Am 17. Oktober 2022 wurde Metro AG offiziell Opfer eines Cyberangriffs mit Schadsoftware; Kassensysteme und Zahlungsverarbeitung fielen in Märkten mehrerer Länder aus und Mitarbeiterdaten wurden im Darknet veröffentlicht. Metro selbst bestätigte den Angriff im Nachtragsbericht des Geschäftsberichts 2021/22 - der Konzernhauptsitz des Großhändlers liegt in Düsseldorf. Ein Pentest auf ERP-, Zahlungs- und Berechtigungsinfrastruktur hätte solche Einfallstore vorab identifizieren können.

Im April 2023 wurde Rheinmetall AG - mit Konzernzentrale in Düsseldorf - Opfer eines Black-Basta-Ransomware-Angriffs auf das zivile Geschäft (Automotive/Industriekunden); das Unternehmen bestätigte die Täterschaft später gegenüber Medien, die Staatsanwaltschaft Köln leitete Ermittlungen ein. Operative Auswirkungen in der zivilen Automotive-Sparte wurden in Deutschland und im Ausland dokumentiert; das militärische Geschäft blieb laut Rheinmetall unberührt. Konzerne mit Rüstungsbezug stehen verstärkt im Fokus staatlich gesponserter und krimineller Angreifer - ein Pentest prüft hier die Netztrennung zwischen zivilem und sicherheitskritischem Geschäft.