Referenzen

Unterstützung bei der Beurteilung von Sicherheitsrisiken, insbesondere im Zusammenhang mit Drittparteien

Web Application Penetration Test eines Web-Portals zur Verwaltung von Mitarbeiterdaten mit besonderem Fokus auf die Abgrenzung von Daten zwischen einzelner Klienten

IT-Sicherheitsaudit der extern erreichbaren IT-Infrastruktur einer Versicherung

Web Application Penetration Test einer Firmenwebseite

Security Scans der Skype for Business Infrastruktur aus der Sicht eines externen und internen Angreifers. Design Review des Konzeptes und punktueller Überprüfung der Konfiguration, ob das Konzept auch wie angedacht umgesetzt wurde

Umfassende Überprüfung einer von Grund auf neu implementierten IT-Infrastruktur. Untersucht wurden die von extern erreichbaren Systeme sowie die intern von Mitarbeitern eingesetzten Clients. Weiterhin fand ein Audit der eingesetzten Firewall- und Proxykonfigurationen statt.

Durchführung eines general IT controls (GITC) Audits auf der Basis eines vorgegebenen Kontrollkatalogs. Detaillierte Prüfung des SAP Systems sowie der unterliegenden Datenbank und Betriebssystem mittels externem ISAE 3402 Bericht

Security Audit einer Plattform für Selbstregistrierung in Form eines Web Application Penetration Test

Awarenessüberprüfung der gesamten Mitarbeiterschaft mittels eines Phishing Awareness Tests

Penetration Test eines Datenlieferungsportals für externe Kunden

Sicherheitsscan der intern und extern erreichbaren Netzwerksegmente der zentrale eines Detailhändlers. Zusätzlich wurde ein exemplarischer Verkaufsstandort einem Sicherheitsscan unterzogen

Physische Begehung der Räumlichkeiten und Beurteilung der baulichen Massnahmen in Bezug auf die physische Sicherheit

Definition von Massnahmen und Erstellung von Vorgaben für die Adressierung von Auditfeststellungen (bspw. Patch Management Weisung, Penetration Testing Weisung, Third Party/Cloud Assessment und IT-Notfallplan)

Web Application Penetration Test eines Online-Tools zur Erstellung von Versicherungsangeboten

Web Application Penetration Test eines Formulars zur Lead-Erfassung und der dazugehörigen internen Verwaltungsoberfläche

Security Audit eines Adminportals für Mitarbeiter mit externen Schnittstellen für die Verwendung durch Dritte

Security Awareness Schulung der gesamten Belegschaft mit Fokus auf Phishing und Malware/Ransomware

Security Awareness Schulung der gesamten Belegschaft mit Fokus auf Phishing und Malware/Ransomware.

Penetration Test von mehreren Cloud-Schnittstellen, darunter Amazon Alexa und WebRTC-Videostreaming

White-Box Sicherheitsaudit einer IoT-Umgebung zur Sammlung von Machienendaten weltweit eingesetzter Verpackungssystemen