Lagebericht Security Testing 2026

Wie sich Security Testing verändert hat und warum intelligente, adaptive Abdeckung das neue Betriebsmodell für Cyberresilienz ist.

Für CISOs, CSOs, CIOs, CTOs und Security-Verantwortliche, die in regulierten und komplexen Umgebungen für Cyberrisiken zuständig sind.

Lagebericht Security Testing

Warum intelligente, adaptive Abdeckung das neue Betriebsmodell für Cyberresilienz ist.

Ihr letzter Pentest zeigt eine Umgebung, die es so nicht mehr gibt.

TAG 0

Penetrationstest abgeschlossen

TAG 12

Neues Kundenportal live

TAG 23

API eines Lieferanten geändert

TAG 41

Kritische Lücke bekannt

TAG 67

Cloud-Konfiguration angepasst

TAG 114

Neues Asset im Internet erreichbar

TAG 180

Nächste geplante Prüfung

An Tag 114 hat sich Ihre Umgebung mindestens fünfmal verändert.
Welche Version hat der Pentest eigentlich geprüft?

31%

der Sicherheitsverletzungen beginnen mit einer ausgenutzten Schwachstelle. Es ist der häufigste Weg ins Unternehmen.

26%

der bekannten ausgenutzten Schwachstellen (CISA KEV) wurden 2025 vollständig behoben.

43 Tage

dauert die vollständige Behebung im Median. Ein Jahr zuvor waren es 32 Tage.

48%

der Sicherheitsverletzungen betrafen eine Drittpartei, etwa einen Lieferanten oder Partner.

Quelle: Verizon Data Breach Investigations Report 2026 (über 31'000 Vorfälle, über 22'000 bestätigte Sicherheitsverletzungen, 145 Länder).

Hier starten

Zehn Ja-Nein-Fragen. Jedes Nein führt Sie zum Kapitel, das die Lücke schliesst.

01Wissen Sie, welche aus dem Internet erreichbaren Assets sich in den letzten 30 Tagen verändert haben?

02Würde eine wesentliche Änderung sofort einen Test auslösen?

Dazu 9 Kapitel, unter anderem zu KI-Risiken, Regulierung (FINMA, DORA, NIS2) und ein Plan in 6 Schritten.

~100×

schnellere Erkennung neuer Schwachstellen

bis zu 90%

tiefere Kosten als bei herkömmlichen Pentests

Noel Dunne, Cyber Security Director, Reckitt

Mit dem 10-Fragen-Check, dem Blick auf Ihre Branche und der Übersicht zur Regulierung.

Formular wird geladen …