Referenzen

Erstellung eines Incident-Response-Plans

Konzeptionelle und technische Analyse der Infrastruktur einer Plattform zur Verwaltung und Vergabe von Sekundär- und Tertiärregelleistung mittels Review der Security-Architektur, Design Review, Firewall Ruleset Review und Penetration Tests

Sicherheitsüberprüfung einer Webseite zur Berechnung des Altersvorsorgekapitals

Web Application Penetration Test einer Weihnachtskampagne mit Gewinnspiel

Technische und konzeptionelle Beurteilung einer zertifikatsbasierten VPN-Infrastruktur

Penetration Test zweier Webapplikationen mit einer Promotion und einem Spiel

Web und Mobile Application Penetration Test für die neue Version eines Webshops

Penetration Test eines Online-Portals für Verwaltungsservices

Web Application Penetration Test eines Gewinnspiels

Penetration Test einer internen Webapplikation, mit welcher Kundenberater in der Vermögensverwaltung arbeiten

Externe Überprüfung eines Katalogs von grundlegenden Massnahmen zur langfristigen Erhöhung der Informationssicherheit

Sicherheitsüberprüfung einer PSD2-Integration einer E-Banking-Plattform

Web Application Penetration Test einer öffentlichen Wissensplattform

Penetration Test einer Webapplikation, über welche Kunden die Konditionen einer Hypothek abfragen und eine solche beantragen können

Erstellung von Checklisten zur Umstellung von Citrix auf die Installation von diversen Programmen auf Clients sowie für das grundsätzliche Härten der Windows-Clients

Überprüfung einer Webanwendung zur Verwaltung von Patientendaten und medizinischen Informationen

Überprüfung eines Webportals zum Ausfüllen unterschiedlicher Formulare. Neben dem öffentlich zugänglichen Portal wurden die im Hintergrund verwendeten API-Requests überprüft, die von den verschiedenen Systemkomponenten intern bei der Verarbeitung der Formulardaten aufgerufen werden.

Interne Sicherheitsüberprüfung einer produktiven Umgebung mittels Security Scan. Einige ausgewählte Systeme wurden vertieft durch Penetration Tests untersucht. Des Weiteren wurde ein Phishing Awareness Test bei der gesamten Belegschaft durchgeführt.

Penetration Test einer Webapplikation für Leasing-Partner eines Autoimporteurs

Durchführung einer zweiteiligen Tabletop-Übung zum Testen des Incident Response Team und der Incident-Response-Prozesse