Does this help with DORA compliance?

Yes. Under DORA, identified financial entities must perform threat-led penetration testing, based on the TIBER-EU framework. Our engagements are designed to support those obligations; confirm formal scope with our experts for regulated tests.

Typically yes. To realistically measure detection and response, your defensive (blue) team is not told the test is underway, with oversight handled by a small control team.

Where does the threat intelligence come from?

From industry threat profiling plus ImmuniWeb® Discovery, which continuously maps your external attack surface and Dark Web exposure to ground scenarios in real-world data.

ImmuniWeb AnwendungsfälleThreat-Led Penetration Testing Services

Threat-Led Penetration Testing Services

Angetrieben von ImmuniWeb Discovery

Gehen Sie über Checklisten-Penetrationstests hinaus. ImmuniWeb® Threat-Led Penetration Testing simuliert die Taktiken, Techniken und Verfahren (TTPs) der Bedrohungsakteure, die tatsächlich Ihre Branche ins Visier nehmen – basierend auf hybriden menschlichen + KI-Tests und gespeist durch ImmuniWeb® Discovery Attack-Surface- und Dark Web Intelligence, mit einer vertraglich garantierten SLA mit null False Positives.

Intelligence-gesteuertSzenarien basierend auf realen TTPs von Bedrohungsakteuren

DORA- und TIBER-EU-konformUnterstützt Ihre TLPT-Pflichten

Berichterstattung auf forensischem NiveauAngriffspfade und Erkennungslücken

Null Fehlalarme SLAGeld-zurück-Garantie

Demo ImmuniWeb-Präsentation herunterladen

Warum Threat-Led Penetration Testing ein Hebel für die Unternehmensresilienz ist

Standard-Penetrationstests prüfen eine breite Palette bekannter Schwachstellen; sie beantworten selten die eigentliche Frage des Vorstands: Könnte ein entschlossener, auf uns zielender Angreifer tatsächlich eindringen, und würden wir es bemerken? Threat-led testing beantwortet diese Frage, erfüllt regulatorische Vorgaben wie DORA und verwandelt abstraktes Cyber-Risiko in eine konkrete, verteidbare Resilienz-Erzählung für Ihre Stakeholder.

Vergleichsmatrix:

Mit Threat-Led Penetration Testing

Nachgewiesene Resilienz gegenüber Bedrohungsakteuren, die es auf Sie abgesehen haben
Erkennungs- und Reaktionslücken werden gemessen, nicht angenommen.
Nachweise zur Erfüllung der DORA-TLPT-Verpflichtungen
Resilienz-Narrativ auf Vorstandsebene mit Angriffspfaden
Priorisierte, bedrohungsbewusste Behebung

Nur mit Standardtesting

Vertrauen, das ausschließlich auf generischen Schwachstellenlisten basiert
Keine Klarheit, ob Ihr Blue Team es überhaupt bemerken würde
Regulatorische Risiken und Audit-Befunde
Technische Fehlerlisten ohne geschäftlichen Kontext
Aufwand zerstreut auf wenig relevante Probleme

Standard-Pentest vs. bedrohungsorientierter Penetrationstest

	Standard-Penetrationstest	Bedrohungsorientierter Penetrationstest
Basis	Checkliste bekannter Schwachstellen	Echte Bedrohungsinformationen und TTPs
Geltungsbereich	Isoliert definierte Systeme	Kritische Funktionen, End-to-End-Angriffspfade
Kenntnis	Blue Team in der Regel informiert	Verdeckt – testet reale Erkennung und Reaktion
Ergebnis	Liste der Schwachstellen	Gemessene Resilienz und Reaktionslücken
Am besten geeignet für	Regelmäßige Prüfung und Compliance	Ausgereifte Sicherheit, DORA, Ziele von hohem Wert

Empfehlung: Standard-Penetrationstests bilden für die meisten Assets die richtige Grundlage. Bedrohungsgetriebene Tests kommen zum Einsatz, wenn Sie wissen müssen, wie Sie sich gegen einen echten, gezielten Angreifer behaupten würden – und wenn Regulierungsbehörden wie DORA dies vorschreiben. ImmuniWeb kombiniert hybride Tests mit Attack-Surface- und Dark Web-Intelligence, um bedrohungsgetriebene Engagements praktikabel zu gestalten.

Umfang des bedrohungsgeleiteten Engagements

ImmuniWeb® Discovery überwacht Ihre Drittanbieter in vier Dimensionen:

Threat Intelligence & Szenariodesign

Branchen- und unternehmensspezifische Bedrohungsprofilierung
Attack Surface und Dark Web Intelligence (ImmuniWeb® Discovery)
Auswahl der TTPs der Bedrohungsakteure und Szenariodesign
Abgrenzung kritischer/wichtiger Funktionen (CIF)

Angreifer-Emulation (TTPs)

Reconnaissance and initial access
Privilegieneskalation und laterale Bewegung
Zugriff auf Anmeldeinformationen und Persistenz
Zielbasierte, verkettete mehrstufige Ausnutzung

Detection & Response Assessment

Verdecktes Testen der Blue-Team-Erkennung
Messung von Time-to-Detect und Time-to-Respond
Bewertung der Wirksamkeit der Kontrollen
Purple Team Replay-Workshop

Berichterstattung und regulatorische Ausrichtung

Forensische Berichterstattung über Angriffspfade
Roadmap für Detektionslücken und deren Behebung
Ausrichtung an den DORA TLPT- und TIBER-EU-Prinzipien
Nachweise für Auditoren und Aufsichtsbehörden

MITRE ATT&CK-Taktiken, die wir emulieren

Reconnaissance

Wir sammeln Informationen über Ihre exponierten Assets und Personen.

Initial Access

Wir versuchen, über Ihre schwächsten exponierten Stellen realistisch einzudringen.

Ausführung

Wir setzen Angreifertechniken ein, um eine Fußstellung zu etablieren.

Persistenz

Wir testen, ob der Zugriff dauerhaft aufrechterhalten werden kann.

Privilege Escalation

Wir versuchen, höhere Berechtigungen zu erlangen.

Defense Evasion

Wir prüfen, ob wir Ihre Erkennungsmaßnahmen umgehen können.

Credential Access

Wir zielen auf gespeicherte und übertragene Anmeldedaten ab.

Lateral Movement

Wir pivotieren zu Ihren kritischen Funktionen und Daten.

Sammlung

Wir identifizieren und stellen wertvolle Zieldaten zusammen.

Exfiltration

Wir testen, ob Daten unbemerkt exfiltriert werden könnten.

Der 6-phasige, bedrohungsorientierte Test-Workflow

Scoping & Threat Intelligence

Wir profilieren relevante Bedrohungsakteure und Ihre kritischen Funktionen. Artefakt: ein gezielter Threat-Intelligence-Report und Scope.

Phase 1

Phase 2

Szenario-Design

Wir setzen Erkenntnisse in maßgeschneiderte Angriffsszenarien um. Artefakt: ein Red-Team-Testplan.

Aufklärung

Wir kartieren Ihre reale Angriffsfläche und Einstiegspunkte. Artefakt: eine Zusammenfassung der Aufklärung und Exposition.

Phase 3

Phase 4

Adversary Emulation

Wir führen die Szenarien durchgängig und verdeckt aus. Artefakt: dokumentierte Angriffspfade mit Proof-of-Concept.

Erkennung und Purple-Team-Replay

Wir messen die Detection/Response und führen eine Replay-Übung mit Ihrem Blue Team durch. Artefakt: eine Bewertung der Detection Gaps und der Response-Fähigkeit.

Phase 5

Phase 6

Berichterstattung und Behebung

Sie erhalten einen forensischen Bericht und einen Maßnahmenplan. Artefakt: ein evidenzbasiertes Paket, das mit DORA TLPT / TIBER-EU übereinstimmt.

Purple Teaming: Verbesserung der Erkennung und Reaktion

Der Wert von Threat-Led Testing liegt darin, was Ihre Verteidiger lernen. Jeder Einsatz schließt mit einem Purple-Team-Replay ab: Red- und Blue-Teams durchlaufen jeden Attack Path gemeinsam, identifizieren präzise, wo die Detection versagt hat, und wandeln die Findings in konkrete Detection Rules, Response-Playbook-Updates und Training um. Die Resilience wird messbar und verbessert sich von Zyklus zu Zyklus.

Branchenspezifische Threat Modeling

Threat-led testing ist besonders wertvoll, wo spezifische Angreifer zielen und Regulierungen streng sind:

Bank- und Finanzdienstleistungen

Szenariobasierte Tests kritischer Funktionen zur Erfüllung der DORA-TLPT-Pflichten, im Einklang mit dem TIBER-EU-Rahmenwerk.

Versicherungs- und Zahlungsinstitute

Emulation von Angreifern gegen Betrugs-, Zahlungs- und Kundendatenflüsse gemäß DORA und PCI DSS.

Kritische Infrastrukturen & Versorgungsbetriebe

Gezielte Resilienztests im Einklang mit NIS 2 für operative Umgebungen mit hoher Auswirkung.

Häufig gestellte Fragen

Q

Was ist Threat-Led Penetration Testing (TLPT)?

A

Es handelt sich um intelligenzgesteuerte Tests, die die spezifischen Bedrohungsakteure emulieren, die wahrscheinlich Ihr Unternehmen ins Visier nehmen, und dabei nicht nur Schwachstellen bewerten, sondern auch Ihre Fähigkeit, einen echten Angriff zu erkennen und darauf zu reagieren.
Q

Hilft dies bei der DORA-Compliance?

A

Ja. Gemäß DORA müssen identifizierte Finanzunternehmen bedrohungsorientierte Penetrationstests auf Basis des TIBER-EU-Rahmenwerks durchführen. Unsere Leistungen zielen darauf ab, diese Verpflichtungen zu unterstützen; bestätigen Sie den formalen Umfang für regulierte Tests gemeinsam mit unseren Experten.
Q

Findet der Test verdeckt statt?

A

In der Regel ja. Um Detection und Response realistisch zu messen, wird Ihr defensives Team (Blue Team) nicht über den laufenden Test informiert, wobei die Aufsicht von einem kleinen Kontrollteam übernommen wird.
Q

Woher kommt die Threat Intelligence?

A

Aus der Branchen-Bedrohungsprofilierung und ImmuniWeb® Discovery, das Ihre externe Angriffsfläche und Ihre Dark Web-Exposition kontinuierlich kartiert, um Szenarien in Realweltdaten zu verankern.

Validiert von über 1.000 globalen Kunden und Top-Analysten

dunnhumby nutzt ImmuniWeb Discovery unter anderem, um Sicherheitslücken und Fehlkonfigurationen zu identifizieren, die in unserer Umgebung und insbesondere in von Dritten gehosteten Anwendungen extern exponiert sind. ImmuniWeb Discovery wird ebenfalls erfolgreich eingesetzt, um die auf dem Dark Web exponierten Daten von dunnhumby zu überwachen und schnell zu identifizieren sowie andere Arten von Sicherheitsvorfällen zu erkennen. Die hohe Qualität der Ergebnisse und die überraschend niedrige Falsch-Positiv-Rate, die von ImmuniWeb Discovery erzeugt werden, bedeuten einen unmittelbaren Mehrwert für unser Security Operations Team.