Die Herausforderung ist dabei längst nicht mehr fehlende Sichtbarkeit allein. Vielmehr geht es darum, aus einer stetig wachsenden Menge an Informationen diejenigen Risiken herauszufiltern, die tatsächlich relevant und ausnutzbar sind.

Besonders sichtbar wird das in dezentralen Unternehmensstrukturen. Viele Unternehmen verfügen über mehrere Marken, Tochtergesellschaften und gewachsene IT-Landschaften. Neben den bekannten Systemen existieren alte Domains, Cloud-Projekte, Lieferantenportale oder Anwendungen aus früheren Akquisitionen. Das Problem: Die CMDB ist nicht das Internet. Ein Angreifer orientiert sich nicht an Inventarlisten, sondern an den Systemen, die tatsächlich von außen erreichbar sind.

Diese Dynamik stellt etablierte Sicherheitsprozesse vor neue Herausforderungen. Klassische Pentests liefern zwar wertvolle Erkenntnisse, sind jedoch aufwendig, ressourcenintensiv und bilden meist nur noch eine Momentaufnahme ab. Denn in einer Umgebung, die sich durch Cloud, APIs und zunehmend KI-gestützte Entwicklung permanent verändert, können Ergebnisse bereits kurze Zeit später an Aktualität verlieren.

Genau deshalb rücken neue Ansätze für External Attack Surface Management und agentisches Pentesting in den Fokus. Ziel ist es, Risiken nicht nur sichtbar zu machen, sondern kontinuierlich zu validieren und nach ihrer tatsächlichen Ausnutzbarkeit zu priorisieren. Agentisches Pentesting verspricht dabei, viele manuelle Schritte zu automatisieren und Sicherheitsverantwortlichen schneller und regelmäßiger belastbare Erkenntnisse über reale Risiken zu liefern.

Doch was bedeutet das konkret für Security-Teams? Wo liegen die Unterschiede zum klassischen Pentesting? Und wie lässt sich die externe Angriffsfläche aus Sicht eines Angreifers kontinuierlich bewerten, ohne den operativen Aufwand weiter zu erhöhen?

Genau diesen Fragen widmen sich Alexander Börsel und Muneeb Zafar im gemeinsamen Webinar von DAGMA und Hadrian am 08. Juli 2026.

Die beiden diskutieren, warum sich die Angriffsfläche vieler Unternehmen schneller verändert als klassische Prüfprozesse Schritt halten können, weshalb die Priorisierungskrise zur neuen Sichtbarkeitskrise wird und wie moderne Ansätze wie Hadrian ATLAS und Hadrian NOVA dabei helfen können, aus Sichtbarkeit belastbare Risikobewertungen abzuleiten.

Webinar: Sichtbarkeit reicht nicht mehr: EASM und Agentic Pentesting für weniger ausnutzbare Risiken
Datum: 08. Juli 2026
Uhrzeit: 11:00 – ca. 11:45 Uhr

Zum Teams-Webinar anmelden: https://events.teams.microsoft.com/event/746949f1-23e2-46e2-843a-3c63a254cd14@cb0d95c8-5426-4c08-a249-4106a6776997