Referenzen

Unterstützung bei der Prüfung und Entwicklung einer kryptografischen Lösung zur Datenanonymisierung

Security Audit einer Webapplikation zur Inventarisierung von Werkzeugen und der zugehörigen Mobilapplikation sowie Configuration Review der zugehörigen Cloud-Umgebung

Interner Penetration Test einer SAP-Infrastruktur

Penetration Test einer Webapplikation zur Erstellung von Anfragen für Privatkredite

Externer Security Scan von diversen Systemen. Penetration Test mehrerer Web-, Mobil- und Windows-Anwendungen. Die Tests wurden vor Ort in Zusammenarbeit mit dem Kunden durchgeführt, der Schwerpunkt lag dabei auf dem Know-how-Transfer.

Untersuchung einer Funktion zur Migration zwischen zwei Major Releases einer mobilen App für Android und iOS

Workshop zur Konfiguration und Verwendung eines Vulnerability Scanners

Überprüfung der Regeln einer Perimeter- und einer VPN-Firewall

Web Application Penetration Tests eines Kundenportals und der Benutzerverwaltung durch das Backoffice sowie Überprüfung, ob die Applikationen und Infrastruktur den internen Sicherheitsvorschriften entsprechen

Architektur- und Designreview, inkl. Audit der Firewall-Regeln, der Produktionsnetzwerke eines Chemiewerks

Technisches Security Audit der IT-Infrastruktur. Es wurde ein Vulnerability Scan der internen und externen Infrastruktur sowie ein Audit eines Windows 10-Clients durchgeführt. Zudem gab es Reviews der E-Mail- und WLAN-Infrastruktur, des Internet-Proxys und des Active Directory.

Beurteilung des vorliegenden Konzeptes zur Einführung von Windows Hello for Business sowie Empfehlungen zum Einsatz von Passwörtern, PIN und biometrischen Faktoren in Bezug auf Länge, Komplexität und Wechselfrequenz

Citrix Audit einer gehärteten Windows-VM, die für den freien Internetzugriff innerhalb des Unternehmens verwendet wird

Web Application Penetration Test eines Online-Portals zur Dokumenteneinsicht für Kunden

Unterstützung bei der Identifikation, Planung und Umsetzung diverser Informationssicherheitsvorhaben: regelmässige Leitung eines bereichsübergreifenden Informationssicherheitsgremiums, Entwicklung neuer Prozesse, Beratung zu diversen organisatorischen und technischen Informationssicherheitsmassnahmen etc.

Technische Sicherheitsüberprüfung einer IoT-Mobilapplikation der Baubranche

Red Teaming: umfassende Angriffssimulation aus Sicht eines kompromittierten Benutzers sowie eines Angreifers im internen Netzwerk

Security Configuration Review einer Industrial-IoT-Plattform

Penetration Test einer Informationswebseite mit Anmeldungsformular

Configuration Review eines Data Lakes in der Amazon Cloud