Wirkung entfalten durch Beratung und Realisierung
Aus Diskretionsgründen verzichten wir auf die namentliche Auflistung unserer Kunden, sind aber nach Rücksprache mit den Auftraggebern gerne bereit, Referenzen zu nennen und Empfehlungsschreiben vorzulegen.
Versicherung
Coaching «IT-Security» durch die Cyber Security Academy der Oneconsult mit den Schwerpunkttehmen Informationssicherheit, Vulnerability Scanning, Systemhärtung, Angriffe auf Active Directory und relevante Techniken aus MITRE ATT&CK.
Detailhandelskonzern
Webapplication Pentetration Test und Mobile Peneteration Test einer neuen Schnittstelle zwischen zwei Apps.
Anbieter für Softwarelösungen
Red Teaming Assessment mit Fokus auf das Ausnutzen von Vertrauensbeziehungen zwischen mehreren AD Domänen, ausgehend von unterschiedlichen Ausgangspunkten
Werkzeughersteller
Penetration Test einer API zum Umtausch von Waren eines Werkzeugherstellers
Versicherungskonzern
Umfassende Angriffssimulation aus Sicht eines externen Angreifers mit dem Ziel, sich durch Social-Engineering-Attacken Zugang zu verschaffen sowie weiter in das interne Netzwerk vorzudringen.
Beratungsunternehmen
Awareness Referat mit Workshop-Charakter zu den Themen Phishing, Passwörter, Ransomware und Datenschutz (neues Datenschutzgesetz)
IT-Service-Provider für Finanzbranche
Penetration Test einer Mobile-Banking-Applikation unter Android und iOS.
Finanzdienstleister
Szenariobasiertes Red Teaming Assessment vom Phishing Test für initialen Zugriff bis hin zu Lateral Movement und Privilege Escalation im internen Netzwerk
Stiftung
Begehung der Räumlichkeiten und Beurteilung der baulichen Massnahmen in Bezug auf die physische Sicherheit
Fertigungsdienstleister
Externer und interner Security Scan, Windows Client Review und Advanced Mail Test
IT-Dienstleister
On-site-Workshop Absicherung von Azure, Azure Active Directory und Microsoft 365
Verband
Awareness Referat am Mitgliederevent zu den Themen Phishing, Passwortsicherheit und Ransomware.
Logistikkonzern
Ausführlicher Penetration Test und Configuration Review eines Gateways, welches verschiedene APIs verwaltet.
Versicherungskonzern
Web Application Penetrationstest einer Schadensmeldungs- und Anspruchsseite eines Versicherungsanbieters mit dem Fokus auf die OWASP API Top 10 Risiken.
Privatbank
Web Application Test einer Homepage und Web Application Firewall Konfigurationsreview
Detailhandelskonzern
Vor-Ort-Workshop für Angriffe auf und Absicherung von On-Prem Active Directory und Azure sowie Azure Active Directory
Keine Resultate gefunden.
