AERAsec startet die neue „Hacktor“-Serie: Einblicke in die Denkweise von CyberSec Angreifern
Teil 1: Der Türsteher – Automatisiertes Pentesting verhindert Angriffe bereits im Ansatz
Hohenbrunn, 09.12.2025
Die AERAsec Network Services and Security GmbH, einer der führenden deutschen Cybersecurity-Spezialisten, startet die neue „Hacktor“-Serie. Die Reihe beleuchtet aus der Perspektive eines fiktiven Angreifers, wie moderne Sicherheitsmechanismen wirken und warum Angriffe heute zunehmend scheitern, noch bevor sie Schaden anrichten können. Ziel der Serie ist es, sowohl Fachleuten als auch Interessierten die Funktionsweise von Cyberabwehr und Pentesting verständlich und praxisnah näherzubringen.
Im Auftakt, „Der Türsteher“, beschreibt der Protagonist seinen geplanten Angriff auf ein Unternehmensnetzwerk. Die Tagebuchpassage verdeutlicht eindrücklich, wie automatisierte Prüfungen und Monitoring Systeme absichern:
Geplanter Auftrag: Netzwerk infiltrieren.
Ergebnis: Der automatisierte Pentest – umgesetzt mit der Enginsight-Technologie – hat sämtliche potenziellen Einstiegspunkte bereits geprüft und dokumentiert. Die IT hat resultierende Verbesserungsvorschläge umgesetzt und alle erreichbaren Systeme abgesichert. Keine offenen Türen, kein Zugriff.
Die Serie zeigt, wie Unternehmen mit kontinuierlichem, automatisiertem Pentesting ihre Angriffsflächen reduzieren und potenzielle Sicherheitslücken frühzeitig erkennen. Die eingesetzte Technologie von Enginsight ermöglicht dabei eine skalierbare, wiederholbare und nachvollziehbare Analyse, die sowohl IT-Teams als auch Management eine verlässliche Grundlage für Sicherheitsentscheidungen liefert.
Aus Sicht des Angreifers: Die Hürden bei einem modernen Angriff:
- Geschlossene Ports und gehärtete Dienste – Klassische Einstiegsmöglichkeiten sind bereits abgesichert und geprüft.
- Bereinigte Schwachstellen – Regelmäßige Exposure-Analysen verhindern das Ausnutzen bekannter Sicherheitslücken.
- Erkennung untypischer Muster – Auffällige Anfragen werden sofort erkannt und blockiert.
- Abwehr von Passwort- und Authentifizierungsangriffen – Strenge Richtlinien und Monitoring machen Brute-Force-Versuche wirkungslos.
- Früherkennung neuer Risiken – Kontinuierliche Prüfung ermöglicht eine schnelle Reaktion auf potenzielle Schwachstellen.
Christian Degold, Cyber Security Spezialist bei AERAsec, erklärt:
„Die Bedrohungslage verändert sich ständig: Angriffe werden automatisierter, raffinierter und laufen rund um die Uhr. Durch den Einsatz von Enginsight können wir diese Risiken kontinuierlich überwachen und potenzielle Angriffswege frühzeitig schließen. So schaffen wir verlässliche Sicherheit, die im laufenden Betrieb funktioniert.“
Die „Hacktor“-Serie macht auf anschauliche Weise deutlich, wie moderne Sicherheitslösungen in der Praxis wirken. AERAsec demonstriert damit, dass präventives und automatisiertes Pentesting ein unverzichtbarer Bestandteil einer belastbaren Sicherheitsstrategie ist – und wie Unternehmen davon profitieren, wenn Angreifer bereits vor dem ersten Versuch abgewiesen werden.
Über AERAsec:
Die AERAsec Network Services and Security GmbH, gegründet 2000, hat ihren Sitz in Hohenbrunn bei München. Das auf IT-Sicherheit spezialisierte Systemhaus bietet Beratung, Trainings und qualifizierten Support in den Bereichen Netzwerksicherheit, Authentifizierung, sicheren Remote-Access sowie Filterung von Schadcode. Auch die Unterstützung und Umsetzung beim Thema „Firewall Policy & Change Orchestration“ gehören zu den Kernkompetenzen. Das Spektrum der Kunden von AERAsec reicht vom kleineren Mittelstand bis hin zu weltweit arbeitenden Konzernen.
Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.
Abdruck honorarfrei.
Über ein Belegexemplar würden wir uns freuen!
Kontakt:
AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E Mail: info@aerasec.de
aerasec administrator
About the author