Kundenprojekte

Referenzen

Strategische Beratung und technische Umsetzung – in denselben Projekten, mit denselben Teams.

Referenzprojekt besprechen

Unsere Kunden

Ausgewählte Kunden.

Vuca Simulations (Bruncken & Gebhardt GmbH)

Kundenstimmen

Was Kunden sagen.

„Blackfort Technology hat uns bei der ISO 27001-Zertifizierung professionell und pragmatisch begleitet. Die Kombination aus strategischer Beratung und technischer Umsetzungskompetenz ist selten.“

CTO, mittelständisches Software-Unternehmen

„Die DORA-Readiness-Analyse von Blackfort hat uns klar gezeigt, wo wir stehen und was wir zu tun haben. Die Roadmap war realistisch und umsetzbar.“

Head of IT Security, Finanzdienstleister

„Der Penetrationstest hat mehrere kritische Schwachstellen in unserer Web-Applikation aufgedeckt, die wir ohne diese externe Perspektive nicht gefunden hätten.“

IT-Leiter, E-Commerce-Unternehmen

Expertise & externe Wahrnehmung

Veröffentlichungen, Mitwirkung & Vorträge.

Vielzitierte AnalyseIncident Analysis·5. Mai 2026

DNSSEC-Fehler in der .de-Zone: Warum bahn.de, spiegel.de und blackfort-tec.de per SERVFAIL ausfielen

Technische Tiefenanalyse des DENIC-DNSSEC-Vorfalls vom 5. Mai 2026: identifiziert anhand öffentlicher DNS-Daten den fehlerhaften RRSIG-Record (Keytag 33834) auf TLD-Ebene und ordnet die selektive Betroffenheit DNSSEC-validierender Resolver ein.

Artikel lesen →

Aufgegriffen in

heise online / c’t
YouTube-Erklärvideo „Warum .de-Domains plötzlich nicht mehr erreichbar waren" (Redaktion: Malte Kirchner) nennt Blackfort Technology explizit als Quelle der technischen Einordnung und verlinkt unsere Analyse zusätzlich in der Videobeschreibung.
Video ansehen →
IT-Administrator Magazin
„Eine technische Analyse des IT-Sicherheitsunternehmens Blackfort Technology liefert konkretere Hinweise auf den Auslöser.“
Artikel lesen →
Golem.de · Marc Stöckel · 6. Mai 2026
„Weitere Informationen sind allerdings schon jetzt bei der Cybersicherheitsfirma Blackfort Technology zu finden. Diese hat gleich zwei Berichte zu der Störung veröffentlicht, eine einfache Variante und eine detailliertere technische Analyse.“
Artikel lesen →
Golem.de · Günter Born · 6. Mai 2026
„Eine ausführliche Aufstellung, welche DNS-Dienste betroffen waren und wie alles zusammenhängt, lieferte die Seite blackfort-tec.de.“
Artikel lesen →
smartzone.de
„Eine technische Analyse des IT-Sicherheitsunternehmens Blackfort Technology zeichnet inzwischen ein klareres Bild.“
Artikel lesen →

LeitfadenErstautor

Allianz für Cyber-Sicherheit (BSI) · Expertenkreis KI-Sicherheit

29. September 2025

Leitfaden für Penetrationstests von Large-Language-Modellen (LLMs)

Praxisleitfaden für die organisatorische, technische und rechtliche Vorbereitung und Durchführung von Penetrationstests an LLM-basierten Systemen — von Threat Modeling über OWASP-LLM-Top-10-Methodik bis zur prüfungssicheren Dokumentation.

KI-SicherheitLLMPenetrationstestsBSIOWASP

ACS-Landingpage →PDF →

VortragReferent

Allianz für Cyber-Sicherheit · Partnerangebot

20. Mai 2025

Schwachstellenmanagement in der Praxis — So setzen Sie DORA & andere regulatorische Vorgaben um

Webinar zur Übersetzung regulatorischer Vorgaben in technische Maßnahmen: Auswahl und Integration von Schwachstellenscannern, Web-Applikationsprüfungen, SBOMs für Drittbibliotheken und prüfungssichere Dokumentation.

DORASchwachstellenmanagementRegulatorikKRITIS

ACS-Ankündigung →

Projektbeispiele

Ausgewählte Projekte.

Finanzdienstleister

DORA Gap-Analyse und Compliance-Roadmap

Umfassende Analyse der DORA-Readiness eines Zahlungsdienstleisters mit Priorisierung der Maßnahmen und Erstellung einer realistischen Umsetzungsplanung.

DORAGap-AnalyseFinanzsektor

Energieversorgung

ISMS-Aufbau nach ISO 27001

Begleitung eines regionalen Energieversorgers beim Aufbau und der Zertifizierung eines Informationssicherheitsmanagementsystems nach ISO 27001.

ISO 27001KRITISISMS

Software & SaaS

SBOM-Integration in CI/CD Pipeline

Integration von SBOM-Generierung und kontinuierlichem Schwachstellen-Monitoring in die Entwicklungspipeline eines SaaS-Anbieters.

SBOMCRADevSecOps

Telekommunikation

TKG §166 Sicherheitskonzept

Erstellung und Prüfung des TKG §166-konformen Sicherheitskonzepts für einen regionalen Telekommunikationsanbieter.

TKG §166BNetzASicherheitskonzept

IT-Dienstleister

Active Directory Hardening

Umfassendes Hardening einer Active Directory-Umgebung inkl. BloodHound-Analyse, Tiering-Konzept und Implementierung privilegierter Zugriffskontrolle.

Active DirectoryHardeningPAM

Industrie

Penetrationstest und NIS2-Readiness

Kombiniertes Projekt: Netzwerk-Penetrationstest und NIS2-Betroffenheitsanalyse für einen mittelständischen Industriebetrieb mit OT-Umgebung.

PentestNIS2OT-Sicherheit

Kontakt aufnehmen

Ihr Projekt mit Blackfort Technology

Sprechen Sie mit uns über Ihre Sicherheitsherausforderungen – konkret, ohne Verpflichtung und auf Augenhöhe.

Beratungsgespräch anfragen