SignalFisher sitzt in Luzern und hieß bis August 2026 Bug Bounty Switzerland. Nach eigener Angabe reichen die Wurzeln des Unternehmens bis 2015 zurück, geführt wird es von drei Mitgründern. Kern des Angebots ist der Cyber Resilience Shield, ein dauerhaft laufendes Testprogramm für die externe Angriffsfläche. Eine KI-gestützte Plattform wählt dafür geprüfte Sicherheitsforscher aus einem großen Netzwerk aus. Ein internes Expertenteam steuert Scope, Tests und Auswertung und validiert jede Meldung.
SignalFisher arbeitet vor allem für regulierte Branchen wie Banken, Versicherungen, Behörden, Gesundheitswesen und Energieversorger. Kunden müssen weder Forscher auswählen noch Testrichtlinien schreiben oder das Programm selbst verwalten. Der Dienst läuft vollständig über die Plattform und bedient Organisationen in der Schweiz und international. Wer Meldungen externer Forscher geregelt annehmen will, nutzt zusätzlich das Vulnerability Disclosure Program. Zu den Referenzen zählen Reckitt, BKW und die Kraftwerke Oberhasli.
Der Cyber Resilience Shield ersetzt einmalige Pentest-Projekte durch ein Testprogramm, das ohne Pause läuft. Sicherheitsforscher prüfen die externe Angriffsfläche fortlaufend, und jeder Zyklus baut auf den Erkenntnissen des vorherigen auf. Neue Assets, geänderte Systeme und aktuelle Bedrohungen fließen direkt in die nächste Runde ein. Kunden müssen keine Forscher auswählen, keine Testrichtlinien schreiben und das Programm nicht selbst verwalten.
Vor dem ersten Testzyklus erfasst SignalFisher die Geschäftsprozesse des Kunden, seine Angriffsfläche und die aktuelle Bedrohungslage. Auch regulatorische Vorgaben der jeweiligen Branche gehen in die Planung ein. Daraus entsteht ein klar abgegrenzter Testumfang, der sich mit jedem Zyklus weiterentwickelt. Ein Expertenteam überwacht Scope und Strategie und passt beides an, sobald sich Systeme, Risiken oder Anforderungen beim Kunden ändern.
Die eigentlichen Tests übernehmen geprüfte Sicherheitsforscher aus einem großen Netzwerk. Eine KI-gestützte Zuordnung lädt nur die Fachleute ein, die zu den jeweiligen Assets und Testmethoden passen. So decken die Tests Webanwendungen, Schnittstellen und weitere Teile der externen Angriffsfläche ab. Das interne Team von SignalFisher begleitet jeden Schritt und validiert die gemeldeten Schwachstellen, bevor sie beim Kunden ankommen.
