Referenzen

Review und Anpassung von Information Security Dokumenten (Informationssicherheitsleitlinie und Nutzungsreglement)

Audit einer SharePoint Umgebung mit Fokus auf Datenabfluss und externe Angriffsfläche, inkl. Konfiguration einer ADFS-Infrastruktur nach best-practices und einem Penetration Test der externen Server

Konfigurations-Review und technischer Test einer Web-Applikation Firewall

Re-Tests des Login- und Registrierungsprozesses eines Kundenportals

Überprüfung einer Single-Sign-On Lösung

Untersuchung eines Login- und Registrierungsprozesses der durch Initial-Codes unterstützt wird

Re-Test einer Fernverwaltungssoftware

Internes Security Audit mit Szenario Breach/Insider Threat: Untersuchung der internen Infrastruktur mittels Discovery Scans mit Fokus auf Lateral Movement & Privilege Escalation

Web Application Penetration Test eines Kundenportals

Umfassender Client Audit eines Windows 10 Tablets

Penetration Test einer Android-Kunden-App

Umfängliches Sicherheitsaudit eines Energiekonzerns inklusive aktiver und passiver Analyse der kritischen Infrastruktur, Penetration Test des Gebäudeleitsystems, Überprüfung möglicher Risiken durch externe Angreifer, Vorort-Begehungen der Aussenstandorte, Überprüfung des physischen Zugriffsschutzes und konzeptionelle Analyse der Zonierung sowie der Abschottung von Operational-Technology-Netzwerken

Web Application Penetration Re-Test eines Fernwartungszugangs

Review / Erstellung eines IT-Nutzungsreglements / einer Informationssicherheitsrichtlinie

Web Application Penetration Test sowie Configuration und Design Review einer Recovery Site

Security Scan der öffentlichen IP Range und Web Application Penetration Test von zwei Kundenportalen

Gutachten hinsichtlich der Veränderungen des IT-Sicherheitsniveaus durch Änderungen im Automatisierungsnetzwerk

Web Application Penetration Test einer Firmenwebseite

Security Audit des Leitnetzes und Controller-Netzes mittels SCADA/ICS Penetration Tests, Application Penetration Tests, Firewall-Ruleset Reviews, Network Tracing, Wireless Audit und Architecture- und Configuration Review

Penetration Test eines Lieferanten-Wartungszugangs inkl. Remote Desktop Audit und konzeptionelle Prüfung eines Leitnetzes inkl. Konfigurations-Review von Firewall und Active Directory