Referenzen

Begleitung des Aufbaus eines Webportals für Versicherungskunden und Markler mittels regelmässigen Code Reviews, Web Application Penetration Tests und Penetration Tests der Infrastruktur

Security Scan eines internen Netzwerks

Penetration Test aus externer Sicht auf eine kritische Infrastruktur

Penetration Test einer Single Sign-On Anbindung für eine Versicherung

Konfigurationsreview einer Applikation, die Google Firebase verwendet

Detaillierter technischer Vergleich von zwei Technologien auf Basis der öffentlich verfügbaren Informationen und technischen Tests

Configuration Review einer Gruppenrichtlinie für Windows Server 2019 und Hardening Review eines damit bespielten Servers

Umfassende Awarenessprüfung der IT Mitarbeiter durch elektronisches sowie physisches Social Engineering

Web Application Penetration Test einer Plattform zur Analyse und Bewertung von Immobilien

Security Scan, WLAN Audit und Consulting bezüglich möglicher Massnahmen für ein KMU welches PMO-Dienstleistungen anbietet

Unterstützung bei der Beurteilung von Sicherheitsrisiken, insbesondere im Zusammenhang mit Drittparteien

Web Application Penetration Test eines Web-Portals zur Verwaltung von Mitarbeiterdaten mit besonderem Fokus auf die Abgrenzung von Daten zwischen einzelner Klienten

IT-Sicherheitsaudit der extern erreichbaren IT-Infrastruktur einer Versicherung

Web Application Penetration Test einer Firmenwebseite

Security Scans der Skype for Business Infrastruktur aus der Sicht eines externen und internen Angreifers. Design Review des Konzeptes und punktueller Überprüfung der Konfiguration, ob das Konzept auch wie angedacht umgesetzt wurde

Umfassende Überprüfung einer von Grund auf neu implementierten IT-Infrastruktur. Untersucht wurden die von extern erreichbaren Systeme sowie die intern von Mitarbeitern eingesetzten Clients. Weiterhin fand ein Audit der eingesetzten Firewall- und Proxykonfigurationen statt.

Durchführung eines general IT controls (GITC) Audits auf der Basis eines vorgegebenen Kontrollkatalogs. Detaillierte Prüfung des SAP Systems sowie der unterliegenden Datenbank und Betriebssystem mittels externem ISAE 3402 Bericht

Security Audit einer Plattform für Selbstregistrierung in Form eines Web Application Penetration Test

Awarenessüberprüfung der gesamten Mitarbeiterschaft mittels eines Phishing Awareness Tests

Penetration Test eines Datenlieferungsportals für externe Kunden