Referenzen

Web Application Penetration Test einer externen Projektmanagement-Software sowie Cloud Hosting Evaluation über Sicherheitsaspekte beim Verwenden dieser Software-as-a-Service-Lösung (SaaS) in einer privaten Cloud des Softwareanbieters

Workshop für Entwickler zum Thema Sicherheitsrisiken bei Webapplikationen mit einer kurzen Einführung in die OWASP Top 10 und ausgewählten Schwachstellen zum selber ausnutzen

Technische Beratung betreffend Certificate Pinning bei WebRTC

Workshop zu ActiveDirectory-Sicherheit

Global Product-Cyber-Security-Organisation (Analyse und Lösungsvorschläge)

Die von diversen Herstellern installierte, mit dem internen Netzwerk verbundene SCADA-Hardware wurde mittels Penetration Tests auditiert und anhand der gefundenen Schwachstellen wurden Szenarien entwickelt, welche das Schädigungspotential auf die Produktion aufzeigen

Incident Response Exercise (Analyse der bestehenden Prozesse, Definition der zu beübenden Rollen, Erstellung des Storybooks, Beobachtung und Bewertung der ganztägigen Übung mit internationaler Beteiligung, Erstellung von Empfehlungen, diverse Meetings)

Workshop zu Certificate Pinning und Alternativen bei mobilen Applikationen

Review und Unterstützung bei der Anpassung eines Sicherheitskonzeptes (IT-Security Policy)

Information Security Policy und eines Information Security Control Frameworks

Workshop zur Verhinderung von Lateral Movement und Pass-the-Hash Attacken

Beratung bei der Durchführung von Awareness-Schulungen und Phishing Kampagnen

Erarbeitung und Anpassung von Richtlinien und Prozessen im Zusammenhang mit der europäischen Datenschutz-Grundverordnung (DSVGO)

Zweitmeinung zu einem Sicherheitskonzept für IoT-Geräte

Review einer Information Security Framework Strategie

Passwortqualitätsprüfung sämtlicher Passwörter, inklusive Passwortverläufe mittels Extraktion von Passwort-Hashes, Hash-Cracking und anschliessender Analyse der geknackten Passwörter

Einschätzung eines Massnahmenpakets bezüglich Konformität zu einer Network Security Policy

Workshop zur Erhebung des Sicherheitsniveaus mittels ISO 27002-konformem Fragebogen

Unterstützung bei der Sicherheits-Analyse einer Cloud-Infrastruktur

Unterstützung bei der Erstellung eines Tools zur Beurteilung von Authentisierungs-Methoden