Reise- und Transportunternehmen
2022
Begleitung einer Phishing-Kampagne zur Awareness-Schulung der Mitarbeitenden
Wirkung entfalten durch Beratung und Realisierung
Aus Diskretionsgründen verzichten wir auf die namentliche Auflistung unserer Kunden, sind aber nach Rücksprache mit den Auftraggebern gerne bereit, Referenzen zu nennen und Empfehlungsschreiben vorzulegen.
Flughafenbetreiber
2022
Workshop zur Verwendung des Active-Directory-Sicherheitsprogramms «BloodHound»
IT-Dienstleister
2022
Coaching zum Thema Durchführung einer Phishing-Kampagne und Advanced Mail Test der externen E-Mail-Infrastruktur
Spital
2022
Sicherheitsüberprüfung einzelner IT-Schutzmassnahmen mittels Security Scan, Penetration Test, Ransomware-Simulation und Advanced Mail Test
Werkzeughersteller
2021
Red Teaming und Architekturreview mit dem Ziel, die Backup-Infrastruktur mit einem gezielten Angriff zu kompromittieren
Sanitärtechnikkonzern
2021
Kurzbeurteilung des Backup-Konzeptes mit Fokus auf Ransomware Resistance basierend auf einem Interview und Dokumenten
Werkzeughersteller
2021
Tätigkeit als externe Security-Analysten zur Überbrückung von fehlenden Ressourcen im SOC eines internationalen Werkzeugherstellers
Sanitärtechnikkonzern
2021
Überarbeitung eines Disaster Recovery Plans mittels Durchführung eines Workshops
IT-Dienstleister
2020
Planung und Durchführung einer Schulung zur IT-forensischen Datensicherung und Einführung in die forensische Analyse
Sanitärtechnikkonzern
2020
Durchführung eines simulierten Sicherheitsvorfalls zur Beübung des Incident Response Teams
Detailhandelskonzern
2020
Externe Überprüfung eines Katalogs von grundlegenden Massnahmen zur langfristigen Erhöhung der Informationssicherheit
IT-Dienstleistungsunternehmen
2020
Durchführung einer zweiteiligen Tabletop-Übung zum Testen des Incident Response Team und der Incident-Response-Prozesse
Organisation im Gesundheitswesen
2020
Ausarbeitung eines Security Operation Center(SOC)-Betriebsmodells. Hierzu wurden die Anforderungen aller Interessensgruppen gesammelt, ausgewertet und in mehreren resultierenden Dokumenten verarbeitet: Die erarbeiteten Stellenprofile wurden für die Suche nach passenden Mitarbeitenden genutzt, die Aufteilung in selbst zu leistende und durch externe zu leistende Aktivitäten diente als Grundlage für die Managed Security Service Provider(MSSP)-Ausschreibung und mit Hilfe der identifizierten Risiken und Use Cases konnte der Führungsebene der Nutzen eines SOC aufgezeigt werden.
Kantonale Informatikabteilung
2020
Erstellung von rund 24 Incident Response Runbooks zu verschiedenen Use Cases für das Security Operation Center (SOC) einer kantonalen Informatikabteilung
Keine Resultate gefunden.
