Referenzen

Generelle Einschätzung der Sicherheit bestehend aus einem Security Scan des internen Netzwerks, Penetration Tests von ausgewählten Systemen intern und extern, sowie eines Audits des Gäste-WLANs

ISO 27002 Security Audit; Erhebung des Sicherheitsniveaus mittels Fragebogen angepasst auf die Wünsche des Kunden, Verifikation mittels Interview und Dokumentenreview; massgeschneiderte Verbesserungsvorschläge zur Informationssicherheit inkl. risikobasierte und priorisierte Massnahmen.

Sicherheitsüberprüfung der Kommunikationskanäle einer Baustelleneinrichtung

Security Audit eines Authentisierungsverfahrens

Überprüfung einer Workflow-Implementation im B2C Umfeld

Auditierung von Windows 10 Clients mit dazugehöriger Empfehlung zu Härtungsmassnahmen

Review und Überarbeitung eines an ISO-27001 angelehnten Weisungsbuches

Review und Anpassung von Information Security Dokumenten (Informationssicherheitsleitlinie und Nutzungsreglement)

Web Application Penetration Test einer externen Projektmanagement-Software sowie Cloud Hosting Evaluation über Sicherheitsaspekte beim Verwenden dieser Software-as-a-Service-Lösung (SaaS) in einer privaten Cloud des Softwareanbieters

Workshop für Entwickler zum Thema Sicherheitsrisiken bei Webapplikationen mit einer kurzen Einführung in die OWASP Top 10 und ausgewählten Schwachstellen zum selber ausnutzen

Technische Beratung betreffend Certificate Pinning bei WebRTC

Workshop zu ActiveDirectory-Sicherheit

Global Product-Cyber-Security-Organisation (Analyse und Lösungsvorschläge)

Die von diversen Herstellern installierte, mit dem internen Netzwerk verbundene SCADA-Hardware wurde mittels Penetration Tests auditiert und anhand der gefundenen Schwachstellen wurden Szenarien entwickelt, welche das Schädigungspotential auf die Produktion aufzeigen

Incident Response Exercise (Analyse der bestehenden Prozesse, Definition der zu beübenden Rollen, Erstellung des Storybooks, Beobachtung und Bewertung der ganztägigen Übung mit internationaler Beteiligung, Erstellung von Empfehlungen, diverse Meetings)

Workshop zu Certificate Pinning und Alternativen bei mobilen Applikationen

Review und Unterstützung bei der Anpassung eines Sicherheitskonzeptes (IT-Security Policy)

Information Security Policy und eines Information Security Control Frameworks

Workshop zur Verhinderung von Lateral Movement und Pass-the-Hash Attacken

Beratung bei der Durchführung von Awareness-Schulungen und Phishing Kampagnen