Referenzen

Konfigurationsreview einer Applikation, die Google Firebase verwendet

Detaillierter technischer Vergleich von zwei Technologien auf Basis der öffentlich verfügbaren Informationen und technischen Tests

Configuration Review einer Gruppenrichtlinie für Windows Server 2019 und Hardening Review eines damit bespielten Servers

Umfassende Awarenessprüfung der IT Mitarbeiter durch elektronisches sowie physisches Social Engineering

Web Application Penetration Test einer Plattform zur Analyse und Bewertung von Immobilien

Security Scan, WLAN Audit und Consulting bezüglich möglicher Massnahmen für ein KMU welches PMO-Dienstleistungen anbietet

Unterstützung bei der Beurteilung von Sicherheitsrisiken, insbesondere im Zusammenhang mit Drittparteien

Web Application Penetration Test eines Web-Portals zur Verwaltung von Mitarbeiterdaten mit besonderem Fokus auf die Abgrenzung von Daten zwischen einzelner Klienten

IT-Sicherheitsaudit der extern erreichbaren IT-Infrastruktur einer Versicherung

Web Application Penetration Test einer Firmenwebseite

Security Scans der Skype for Business Infrastruktur aus der Sicht eines externen und internen Angreifers. Design Review des Konzeptes und punktueller Überprüfung der Konfiguration, ob das Konzept auch wie angedacht umgesetzt wurde

Umfassende Überprüfung einer von Grund auf neu implementierten IT-Infrastruktur. Untersucht wurden die von extern erreichbaren Systeme sowie die intern von Mitarbeitern eingesetzten Clients. Weiterhin fand ein Audit der eingesetzten Firewall- und Proxykonfigurationen statt.

Durchführung eines general IT controls (GITC) Audits auf der Basis eines vorgegebenen Kontrollkatalogs. Detaillierte Prüfung des SAP Systems sowie der unterliegenden Datenbank und Betriebssystem mittels externem ISAE 3402 Bericht

Security Audit einer Plattform für Selbstregistrierung in Form eines Web Application Penetration Test

Awarenessüberprüfung der gesamten Mitarbeiterschaft mittels eines Phishing Awareness Tests

Penetration Test eines Datenlieferungsportals für externe Kunden

Sicherheitsscan der intern und extern erreichbaren Netzwerksegmente der zentrale eines Detailhändlers. Zusätzlich wurde ein exemplarischer Verkaufsstandort einem Sicherheitsscan unterzogen

Physische Begehung der Räumlichkeiten und Beurteilung der baulichen Massnahmen in Bezug auf die physische Sicherheit

Definition von Massnahmen und Erstellung von Vorgaben für die Adressierung von Auditfeststellungen (bspw. Patch Management Weisung, Penetration Testing Weisung, Third Party/Cloud Assessment und IT-Notfallplan)

Web Application Penetration Test eines Online-Tools zur Erstellung von Versicherungsangeboten