Referenzen

Durchführung von zwei Awareness-Schulungen: In der ersten Schulung wurden alle Mitarbeitenden zur sicheren Nutzung von IT-Mitteln geschult. Im zweiten Teil wurden die Mitarbeitenden der IT mit der aktuellen Bedrohungslage und den daraus folgenden Schlüssen vertraut gemacht. Die Awareness-Schulungen beinhalteten mehrere Live-Hacking-Demos.

Konzeptreview einer Lösung für Remotezugriff

Web Application Penetration Test einer API zur Validierung von Adressen

Penetration Test einer Webschnittstelle für die Ausstellung von Zertifikaten

Externer Penetration Test von 6 Servern und interner Security Scan von ca. 150 Hosts

Penetration Test eines systemübergreifenden Single-Sign-On-Systems

Web Application Penetration Test einer Multi-Tenant-Webanwendung, bestehend aus einer Single Page Application (SPA) mit Vue.js und einer API auf Basis von ASP.NET Core

Penetration Test einer Microsite mit Gewinnspiel aus der Perspektive eines Kunden

Security Review der Active Directory-Umgebung

Durchführung eines Audits zur Verifizierung der Erfüllung der SWIFT CSCF-Richtlinien sowie eines Penetration Test der Schnittstellen in der entsprechenden Umgebung

Architektur- und Konfigurationsreview einer OpenShift-Kubernetes-Umgebung für Bankkunden, inkl. eines Penetration Tests der Manadantentrennung aus Sicht eines Containers

Web Application Penetration Test einer Versicherungsplattform

Technische und organisatorische Risikobewertung der Multimediainfrastruktur eines Ladengeschäfts mittels Security Scan, Vor-Ort-Begehung und Interviews aller beteiligten Stakeholder

Web Application Penetration Test einer Applikation zur Anonymisierung von Dokumenten

Externer Penetration Test der vom Internet aus erreichbaren Systeme (DMZ)

Durchführung einer zweisprachigen Phishing-Kampagne für die weltweit verteilte Belegschaft

Review einer Smart-Meter-Authentisierungslösung und Unterstützung bei der Verbesserung der Mechanismen mittes Prozess- und Codereview

API Penetration Test einer Applikation zur Erstellung und Verwaltung von Serviceaccounts

Penetration Test einer statischen Kampagnen-Website

Umfassender Audit einer kritischen Netzwerkinfrastruktur und der zugehörigen Managementapplikationen mittels Architektur- und Konfigurationsreview sowie Penetration Test und Application Penetration Test. Zusätzlich wurde als Übung ein Cybervorfall im NOC (Network Operation Center) simuliert.