Referenzen

Automatisierte Überprüfung der internen Netzwerke sowie der extern erreichbaren Server. In Abhängigkeit der Resultate der Scans wurden einzelne Systeme manuell überprüft. Weiterhin fand ein Social Engineering statt.

Umfassender IT Security Audit inklusive elektrisches und physisches Social Engineering. Die Netzwerk-Infrastruktur wurde mittels externem und internem Security Scan untersucht, eine physische Begehung eines Standortes unternommen sowie eine Phishing Awareness Kampagne über die gesamte Belegschaft durchgeführt

Umfassende Awarenessprüfung der IT Mitarbeiter durch elektronisches sowie physisches Social Engineering

Physische Begehung der Räumlichkeiten und Beurteilung der baulichen Massnahmen in Bezug auf die physische Sicherheit

Red Teaming: Umfassende Angriffssimulation aus Sicht eines durch Phishing kompromittierten Benutzers, sowie eines Angreifers im internen Netzwerk

Red Teaming: Umfassende Angriffssimulation zur Überprüfung der implementierten Schutzmassnahmen sowie der Mitarbeiterreaktionen

Penetration Test des Perimeters sowie Überprüfung der E-Mail Infrastruktur und Social Engineering

Red Teaming: Umfassende Angriffssimulation, um die implementierten Schutzmassnahmen sowie die Reaktionsfähigkeit des SOC zu evaluieren und physisches Social Engineering an zwei Standorten

Umfassendes Security Audit einer geschützten Umgebung durch physisches Social Engineering, Spear Phishing, Security Scans & Penetration Tests und Undercover Hacking (Ethical Hacking) / Zusätzliche  Awareness-Schulungen mit Live-Hackings für alle Mitarbeiter und gezielte Schulungen für Techniker

Red teaming: Umfassende Angriffsimulation, um die Möglichkeiten eines Angreifers zu identifizieren

Umfängliches Sicherheitsaudit eines Energiekonzerns inklusive aktiver und passiver Analyse der kritischen Infrastruktur, Penetration Test des Gebäudeleitsystems, Überprüfung möglicher Risiken durch externe Angreifer, Vorort-Begehungen der Aussenstandorte, Überprüfung des physischen Zugriffsschutzes und konzeptionelle Analyse der Zonierung sowie der Abschottung von Operational-Technology-Netzwerken

Red Teaming: Umfassende Angriffssimulation, um die implementierten Schutzmassnahmen des Kunden zu evaluieren

Umfassende Angriffssimulation zur Überprüfung der implementierten technischen Schutzmassnahmen sowie Social Engineering per E-Mail und physisch vor Ort

Ethical Hacking auf alle intern erreichbaren Systeme sowie Phishing und Social Engineering, USB Road Apple und Windows Client Penetration Test

Application Security Audits diverser Systeme und Basic Social Engineering mittels Phishing E-Mails und physischen Zugangstests

Social Engineering (vor Ort Überprüfung des Zutrittschutzes an allen Hauptstandorten)