01 ·
Integrierte Cyber Threat Intelligence
Echte Kompetenz zu Bedrohungen, kein Helpdesk.
Ein Cyberangriff ist kein Ereignis. Es ist jemand.
Und jemand kann erkannt, antizipiert, gestoppt werden.
Fortgale ist ein europäisches Cybersecurity-Unternehmen, spezialisiert auf die Abwehr fortgeschrittener Bedrohungen. Unser SOC in Mailand, im 24·7·365-Betrieb mit Senior-Analysten, erkennt Angriffe und dämmt sie in messbaren Zeitfenstern ein; die von unseren Analysten erstellte Cyber Threat Intelligence verfolgt die Gruppen, die europäische Organisationen angreifen, und gibt jedem Alarm sein Gewicht.
Mediane Eindämmung in <30 Minuten ab bestätigtem Alarm. Der Service integriert sich in die Technologien, die Ihre Organisation bereits einsetzt, und stärkt sie, ohne Herstellerbindung.
NIS2- und DORA-konform.
Zertifizierungen · PDFs ansehen
Bedrohungen · was wir stoppen
Wir schützen das Vermögen und den Betrieb von Unternehmen.
Cyberbetrug
Phishing und Betrugsmaschen, die Menschen und Geschäftsprozesse treffen.
Phishing-Schutz Kompromittierte Identitäten
Unternehmenskonten und E-Mail-Postfächer unter der Kontrolle des Angreifers.
Identitätsschutz Kompromittierte Drittparteien
Externe und interne Bedrohungen, die über die Lieferkette eindringen.
Digital Risk Protection Cyberangriffe
Malware, Ransomware, Infostealer.
Ransomware-Schutz 
Über uns · Mailand · seit 2017
Aus komplexen Bedrohungen wird messbare Abwehr.
Fortgale wurde 2017 in Mailand mit Fokus auf Cyber Defence und Governance gegründet. Unser Competence Center ist auf Malware-Analyse, Cyber Threat Intelligence, Incident Response und Threat Hunting spezialisiert und macht diese Kompetenzen jeden Tag zu operativem Wissen und Kontinuität für unsere Kunden.
Aus dem SOC in Mailand, im 24·7·365-Betrieb, arbeiten unsere Senior-Analysten übergreifend mit zahlreichen Sicherheitstechnologien. Fortgale schützt Unternehmen in 11 strategischen Branchen, darunter Fertigung und Automotive, Banken, Finanzwesen und Versicherungen, Luft- und Raumfahrt sowie Verteidigung, Luftfahrt und Seeverkehr, und betreut Kunden in 22 Ländern in EMEA, Amerika und APAC. Cyber Defence, Cyber Threat Intelligence und Advisory laufen in der Fortgale Defence Platform zusammen.
- 287 profilierte feindliche Tools und Akteure, aktiv in europäischen Märkten
- <15 Min. mediane Erkennung · <30 Min. mediane Eindämmung ab bestätigtem Alarm
- ISO/IEC 27001 · 9001 · 14001 · 45001, zum Schutz der Daten unserer Kunden
Unsere Services
Vier Services, eine einzige Verantwortungskette.
Vier Services, erbracht von unseren Senior-Analysten: SOC und MDR verteidigen die Unternehmensinfrastruktur, die Cyber Threat Intelligence stärkt die Abwehr und unterstützt die Entscheidungen des Vorstands, das Advisory festigt die Sicherheitslage und die regulatorische Compliance. Ein zentraler Ansprechpartner schützt das Unternehmen vor, während und nach dem Angriff.
Service · 01
Security Operations Center
Verteidigung der Unternehmensinfrastruktur aus unserem SOC in Mailand, im 24·7·365-Betrieb mit Senior-Analysten. Triage, Eskalation und Vorfallsmanagement im europäischen Regulierungskontext.
- Erfahrenes Team europäischer Analysten
- Spezialisierte Cyber-Kompetenzen
- Vorstandsfähiges Reporting
Service · 02
Managed Detection & Response
Managed Detection und Response auf Endpoint, Identität, Cloud und Netzwerk, gesteuert von Threat Intelligence. Mediane Erkennung <15 Min., Eindämmung <30 Min.
- EDR · NDR · IDR · CDR
- Incident Response und Beseitigung des Angreifers
- Proaktives Threat Hunting
Service · 03
Cyber Threat Intelligence
Stärkung der Abwehr, um digitale Bedrohungen zu bekämpfen, zu verhindern und zu verstehen: aktuelle Profile von 287 feindlichen Tools und Akteuren in europäischen Märkten und strategische Unterstützung für den Vorstand.
- Dark-Web-Monitoring 24·7
- Monatliches Threat-Actor-Briefing
- Von Analysten erstellte Reports
Service · 04
Cybersecurity Advisory
Fachberatung zur Stärkung der Sicherheitslage und zur regulatorischen Compliance: Risikobewertung, NIS2 und DORA, Tabletop-Übungen mit echten Szenarien, vCISO.
- NIS2 · DORA Compliance
- Tabletops mit echten Akteuren
- vCISO-Service
Die Fortgale Defence Platform bietet zentralen Zugriff auf alle Sicherheitsinformationen: Bedrohungsmanagement, Vorfallsregister und Austausch der Cyber Threat Intelligence.
Warum Fortgale
Sechs Gründe, Ihre Abwehr Fortgale anzuvertrauen.
02 ·
Abwehr fortgeschrittener Bedrohungen
Erfahrung in der Bewältigung komplexer Vorfälle, die von fortgeschrittenen Bedrohungsakteuren geführt werden.
03 ·
Incident Response
Volle Eigenständigkeit bei der Beseitigung des Angreifers aus Systemen und Unternehmensnetzen.
04 ·
Technologische Integration
Fortgale passt sich den Technologien an, die der Kunde bereits einsetzt, und stärkt sie.
05 ·
Ohne Herstellerbindung
Unabhängig von den eingesetzten Technologien.
06 ·
Drei Ebenen in einem Team
Maximale Wirksamkeit im Umgang mit Bedrohungen.
Recherche · Cyber Threat Intelligence
Jede Verteidigung beginnt mit der Kenntnis des Angreifers.
Unsere Analysten untersuchen die Bedrohungen, die gegen europäische Organisationen aktiv sind: Sie profilieren die Akteure, analysieren die Malware und rekonstruieren die Kampagnen. Diese Forschung fließt in Detection und Response unserer Services ein und wird regelmäßig zitiert von Institutionen, führenden Unternehmen und Fachmedien der Cybersecurity. Wir aggregieren keine Drittanbieter-Feeds, wir veröffentlichen nur, was wir aus erster Hand verifiziert haben.
MacSync: when the victim types the attack chain
No exploit. No attachment. No phishing email. In this campaign the threat actor needs the victim to do exactly one thing: copy a command from an installation guide and paste it i…
Artikel lesen →
Kali365: when the session becomes the new credential
ABSTRACT The FBI recently issued an advisory on Kali365, a Phishing-as-a-Service platform that abuses legitimate Microsoft OAuth flows to bypass multi-factor authentication. Kali…
Artikel lesen →
Phishing Kits Bypass MFA and Hijack companies's accounts in minutes
Intelligence · Phishing Kit · Q1 2026 April 24, 2026Fortgale CTI14 min readRPT-26-0424 Observation of the quarter The 2026 phishing ecosystem has outpaced traditional defenses. M…
Artikel lesen →
Investment-Targeted Phishing: How Phishing Kit Fuels Espionage in Funding Rounds
In the high-stakes world of venture capital and corporate funding, where millions hang in the balance and sensitive financial data flows freely, a new breed of cyber threat is em…
Artikel lesen →
Operation Storming Tide: A massive multi-stage intrusion campaign
In February 2026, the Fortgale Incident Response team investigated a multi-stage intrusion attributed to Mora_001, a Russian-origin threat actor exploiting Fortinet vulnerabiliti…
Artikel lesen →
Behind the Wheel: Unveiling the Supercar Phishing Kit Targeting Microsoft 365
UPDATES: 27.11.2024: As mentioned by TrustWave, "Supercar Phishing Kit" has an high level of overlapping with the most recent update of "Rockstar 2FA Phishing-as-a-Service" 26.09…
Artikel lesen →Zitiert von The Hacker News · Google Cloud Blog · GData · HiSolutions Research · Cybersecurity Trends · Tom's Hardware · Alle Referenzen
Unsere Kunden · Branchen
Elf strategische Branchen,
jede mit eigenen Angreifern.
Fertigung
Ransomware mit Datenexfiltration, kritische Produktionsausfälle, integriertes OT/IT.
Akteure LockBit 4.0 BlackCat Akira +4
Industriemaschinen
Ransomware mit Exfiltration von Projekten und technischen Zeichnungen, Fernzugriffe von Lieferanten und Service, Lieferstopps.
Akteure Akira LockBit Black Basta
Automotive
Ransomware entlang der Zulieferkette, Stillstand der Just-in-time-Linien, Diebstahl von Entwicklungsdaten.
Akteure LockBit Black Basta
Baustoffe
Ransomware mit Exfiltration, Stillstand von Werken und Logistik, Kompromittierung der Bestell- und Produktionssysteme.
Akteure Black Basta
Schwerindustrie
Ransomware in kontinuierlichen Prozessen, kritische OT SCADA/PLC, Exfiltration von Industrie-IP.
Akteure LockBit 4.0 BlackCat Sandworm +4
Technologie und Datenspeicherung
Software-Lieferkette, Missbrauch von OAuth/SSO-Tokens, privilegierter Cloud-Zugriff, Quellcode-Lecks.
Akteure Scattered Spider Lapsus$ BlackCat +3
Banken und Finanzwesen
Fortgeschrittenes E-Crime, Banken-Lieferkette, Vishing gegen Helpdesks und Sachbearbeiter.
Akteure Cl0p FIN7 Scattered Spider +3
Versicherung
Digitaler Schadensbetrug, Datenpannen, Ransomware auf Police- und Schaden-Plattformen.
Akteure Scattered Spider BlackCat Cl0p +2
Luft- und Raumfahrt & Verteidigung
Staatlich gestützte APTs, Software-Lieferkette, Exfiltration von IP und klassifizierten Daten.
Akteure APT28 APT29 Sandworm +3
Luftfahrt
DDoS auf Publikumskanälen, Ransomware auf MRO/Handling, Carrier-Lieferkette.
Akteure NoName057(16) LockBit BlackCat +2
Seeverkehr
OT auf Schiffen und Hafenterminals, Ransomware im Cargo-Management, GPS/AIS-Spoofing, maritime Lieferkette.
Akteure NoName057(16) LockBit RansomHub +2
Ressourcen: Leitfäden und Glossar zur Cybersecurity → · Incident Response 24·7 →
Kontakt · erster Schritt
Vereinbaren Sie ein Gespräch mit unseren Analysten.
Ein Termin unter dem Schutz einer Vertraulichkeitsvereinbarung und ein technisches Gespräch mit unseren Senior-Analysten. Innerhalb von 72 Stunden nach dem Termin erhalten Sie den Report zu Ihrer Branche.