Penetration Testing · Hamburg
Hamburg verzahnt als größter Universalhafen Deutschlands und drittgrößter ziviler Luftfahrtstandort der Welt die IT eng mit industrieller Steuerungstechnik. Unsere Pentester decken branchenspezifische Schwachstellen in Logistik-, E-Commerce- und Medien-Clustern auf, bevor sie Lieferketten oder Datenbestände treffen.
Wirtschaftsstandort
Hamburg mit 1.900.000 Einwohnern ist ein bedeutender Wirtschaftsstandort in Hamburg. Unternehmen hier stehen vor spezifischen Sicherheitsherausforderungen.
Rund 7,8 Mio. umgeschlagene Standardcontainer (TEU) im Jahr 2024 laufen über stark vernetzte Terminal- und Steuerungssysteme. Ein Pentest muss hier neben der Büro-IT auch die OT-/ICS-Schnittstellen der Hafen- und Terminalbetreiber (z.B. HHLA) und deren Netzsegmentierung prüfen.
Als drittgrößter ziviler Luftfahrtstandort der Welt verarbeitet Hamburg hochsensible Konstruktions- und Engineering-Daten. Der Schutzbedarf gegen Industriespionage und Ransomware trifft auf strenge Safety-Vorgaben. Aktive Tests laufen daher oft passiv oder in isolierten Umgebungen.
Mit Konzernen wie der Otto Group (rund 36.300 Mitarbeitende) stehen Web- und App-Architekturen unter Hochlast im Fokus. Berechtigungslogik und Kundendaten müssen gezielt gegen Zugriffs- und Session-Fehler getestet werden.
Als einer der führenden Medienstandorte Deutschlands verarbeiten Hamburger Verlagshäuser große Mengen personenbezogener und redaktioneller Daten. CMS, Personalisierungs-APIs und Mobile-Backends sind klassische Pentest-Ziele.
Dokumentierte Fälle
Reale, dokumentierte Fälle zeigen, wo die Risiken konkret liegen - und was ein Penetrationstest davon verhindern kann.
Am 5. August 2020 konnten nach einem fehlerhaften Software-Update mehrere hundert Kunden auf die Daten anderer Nutzer zugreifen, ein Fehler in Zugriffskontrolle und Session-Verwaltung. Genau solche Berechtigungs- und Multi-User-Fehler deckt ein Pentest vor dem Release auf.
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit verhängte rund 35,2 Mio. EUR Bußgeld wegen unzulässiger Mitarbeiterüberwachung, eines der höchsten DSGVO-Bußgelder Deutschlands. Die Hamburger Aufsicht ahndet Verstöße konsequent.
Compliance
Unternehmen in Hamburg unterliegen branchenspezifischen Compliance-Anforderungen, die regelmäßige Sicherheitsprüfungen erfordern.
Die Hamburger Aufsichtsbehörde verhängt bei DSGVO-Verstößen Bußgelder in Millionenhöhe. Regelmäßige Penetrationstests dienen als dokumentierbarer Nachweis der technischen Rechenschaftspflicht nach Art. 32 DSGVO.
Das für Hamburg zuständige CERT Nord betreut die Verwaltungen von Hamburg, Schleswig-Holstein, Bremen und Sachsen-Anhalt. Unternehmen mit behördlichen Schnittstellen müssen entsprechend hohe Sicherheitsstandards nachweisen.
Hafenlogistik (Sektor Transport), erneuerbare Energien (Sektor Energie) und Life-Science/Kliniken (Sektor Gesundheit) sind stark vertreten. Mit NIS2 werden Penetrationstests zunehmend Teil der Nachweispflicht.
Leistungen
Fokus
OWASP Top 10, API Security, Business Logic Testing
Fokus
Extern, intern, Active Directory, WLAN
Fokus
AWS, Azure, GCP - Konfiguration und Zugriffsrechte
Fokus
iOS und Android - OWASP MASTG konform
Fokus
Realistische Angriffssimulation über alle Vektoren
Fokus
Automatisierte Prüfung als Ergänzung zum Pentest
Ablauf
Kostenlose Scope-Definition und Bedarfsanalyse
Verbindliches Festpreisangebot ohne versteckte Kosten
Remote und bei Bedarf vor Ort in Hamburg
Management Summary und technische Details
Festpreisangebot in 24 Stunden (werktags). Keine versteckten Kosten. Kostenlose Erstberatung.
Kostenlos · 30 Minuten · Unverbindlich
Warum AWARE7 für Ihren Pentest in Hamburg
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen SouveränitätInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Fachlich verantwortet von
Vincent Heinen
Abteilungsleiter Offensive Services
M.Sc. IT-Sicherheit · OSCP+, OSCP, OSWP, OSWA
Referenzen
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir erstellen Ihnen ein Festpreisangebot für Ihren Penetrationstest in Hamburg - innerhalb von 24 Stunden (werktags).
Kostenlos · 30 Minuten · Unverbindlich
Arturs Nikitins
Erstberatung & Bedarfsanalyse
Persönliche Beratung gewünscht?
Unverbindlich · Antwort werktags innerhalb 24h
