Referenzen

Sicherheitsüberprüfung einer demilitarisierten Zone (DMZ)

ISO 27002 Security Audit; Erhebung des Sicherheitsniveaus mittels Fragebogen angepasst auf die Wünsche des Kunden, Verifikation mittels Interview und Dokumentenreview; massgeschneiderte Verbesserungsvorschläge zur Informationssicherheit inkl. risikobasierte und priorisierte Massnahmen.

ISO 27002 Security Audit; Erhebung des Sicherheitsniveaus mittels Fragebogen fokussiert auf Zugriffssteuerung, Verifikation mittels Interview und Dokumentenreview; massgeschneiderte Verbesserungsvorschläge zur Informationssicherheit

Windows 10 Client Audit

Re-Test eines neu entwickelten Kundenportals

Penetration Test einer Applikation zur Visualisierung von Sensordaten

Sicherheitsüberprüfung der Kommunikationskanäle einer Baustelleneinrichtung

Penetration Test einer Werbekampagne

Erstellung eines IT-Nutzungsreglements für die Mitarbeitenden sowie ein Mindeststandard für interne Berechtigungskonzepte

Penetration Test eines Authentication Gateways

In einem zweimal 3-tägigen Workshop wurde ein schweizweites Energieunternehmen auf die IT-Forensik Readiness geschult. Angefangen bei theoretischen Aspekten auf Management-Ebene (Bedrohungen mit hoher Eintrittswahrscheinlichkeit), dem Erstellen einer Incident Response Policy, über das genaue Vorgehen bei einer forensischen Datensicherung, bis hin zu einem angewandten Übungsfall wurden mit jeweils ca. 12 Teilnehmer durch Spezialisten der Oneconsult mehrere Themen behandelt

Code Review und Penetration Test von mehreren Mobileapplikationen sowie Review der dazugehörigen Architektur im Rahmen eines Digitalisierungsprojektes

Penetration Test einer Web-Applikation (inkl. Webservices) für die Kommunikation zwischen Ärzten und Patienten

Penetration Test eines Dienstes zur Terminfindung und für Umfragen

Penetration Test einer Objektliste

Technische Überprüfung einer Web-Applikation zur Berechnung, Anpassung und Auswahl von Bauteilen nach Kompatibilitätskriterien

Penetration Test einer Plattform zur Schadensmeldung

Security Audit eines Authentisierungsverfahrens

Incident Handling Schulung & Workshop

Penetration Test von mehreren Cloud-Schnittstellen, darunter Amazon Alexa und WebRTC-Videostreaming