Referenzen

Application Penetration Test von zwei API Schnittstellen für eine mobile Applikation, die sensitive Personendaten verwalten

Web Application Penetration Test und partieller Code Review einer neu entwickelten internen Webanwendung

Web Applikation Penetration Test eines Datenverarbeitungssystems

Application Penetration Test von zwei API Schnittstellen für eine Mobile Applikation, die sensitive Personendaten verwalten

Penetration Test eines Datenverarbeitungssystems

Web Application Penetration Test eines Onlineportals zur Erfassung von wirtschaftlichen Verpflichtungen

Durchführung von Workshops bezüglich einer Informationssicherheitsstrategie. Einlesen in vorhandene Dokumentationen und Konzepte sowie anschliessender Entwurf der Informationssicherheitsstrategie

Advanced Mail Test und Penetration Test einer Exchange Umgebung

Security Awareness Schulung der gesamten Belegschaft mit Fokus auf Phishing und Malware/Ransomware

Umfassende Angriffssimulation aus Sicht eines durch Phishing kompromittierten Benutzers, sowie eines Angreifers im internen Netzwerk

Windows 10 Client Audit

ISO 27002 Security Audit; Erhebung des Sicherheitsniveaus mittels Fragebogen fokussiert auf Zugriffssteuerung, Verifikation mittels Interview und Dokumentenreview; massgeschneiderte Verbesserungsvorschläge zur Informationssicherheit

Windows 10 Client Audit

Erstellung eines IT-Nutzungsreglements für die Mitarbeitenden sowie ein Mindeststandard für interne Berechtigungskonzepte

Penetration Test einer IT-Lösung für Städte und Gemeinden

Umfassende Sicherheitsüberprüfung einer Hochsicherheitsumgebung für die forensische Bearbeitung von Daten

Umfassender Audit eines Linux-basierten Clients

Penetration Test einer Schnittstelle & Re-Test einer Webplattform

Penetration Test einer Meldeplattform und eines Überwachungssystems

Security Audit der E-Mail-Infrastruktur mittels Advanced Mail Tests. Dabei wurde insbesondere geprüft, ob (Test-)Viren erkannt werden, welche Dateitypen als Anhang vom Mailserver akzeptiert werden und ob die E-Mail-Infrastruktur für Spam-Angriffe missbraucht werden kann