Referenzen

Security Awareness Schulung der gesamten Belegschaft mit Fokus auf Phishing und Malware/Ransomware

Umfassende Angriffssimulation aus Sicht eines durch Phishing kompromittierten Benutzers, sowie eines Angreifers im internen Netzwerk

Windows 10 Client Audit

ISO 27002 Security Audit; Erhebung des Sicherheitsniveaus mittels Fragebogen fokussiert auf Zugriffssteuerung, Verifikation mittels Interview und Dokumentenreview; massgeschneiderte Verbesserungsvorschläge zur Informationssicherheit

Windows 10 Client Audit

Erstellung eines IT-Nutzungsreglements für die Mitarbeitenden sowie ein Mindeststandard für interne Berechtigungskonzepte

Penetration Test einer IT-Lösung für Städte und Gemeinden

Umfassende Sicherheitsüberprüfung einer Hochsicherheitsumgebung für die forensische Bearbeitung von Daten

Umfassender Audit eines Linux-basierten Clients

Penetration Test einer Schnittstelle & Re-Test einer Webplattform

Penetration Test einer Meldeplattform und eines Überwachungssystems

Security Audit der E-Mail-Infrastruktur mittels Advanced Mail Tests. Dabei wurde insbesondere geprüft, ob (Test-)Viren erkannt werden, welche Dateitypen als Anhang vom Mailserver akzeptiert werden und ob die E-Mail-Infrastruktur für Spam-Angriffe missbraucht werden kann

Web Application Penetration Test zweier SharePoint-basierten Applikationen und einer Ruby on Rails Applikation bei denen die korrekte Zugriffssteuerung besonders wichtig ist

Überprüfung und Penetration Test eines Dokumentenabgabe- und Dokumentenverarbeitungssystems intern sowie extern

Workshop zur Verhinderung von Lateral Movement und Pass-the-Hash Attacken

Umfassendes Security Audit einer geschützten Umgebung durch physisches Social Engineering, Spear Phishing, Security Scans & Penetration Tests und Undercover Hacking (Ethical Hacking) / Zusätzliche  Awareness-Schulungen mit Live-Hackings für alle Mitarbeiter und gezielte Schulungen für Techniker

IT Security Audit einer Kollaborationsumgebung mittels Analyse von verschiedenen Konzeptdokumentationen (ISDS-Konzept, Architekturkonzept und Benutzerberechtigungskonzept) sowie von diversen Konfigurationen (Firewall, Loadbalancer und SharePoint), welche durch einen technischen Penetration Test ergänzt wurden

Erstellung eines Malware-Mitigation-Konzeptes für die Informatikdienste

Einschätzung eines Massnahmenpakets bezüglich Konformität zu einer Network Security Policy

Audit der mobilen Endgeräte einer lokalen Behörde