Im Zuge einer kurzfristigen Incident-Response-Maßnahme wurde ein kompromittierter Webserver identifiziert, analysiert und kontrolliert vom Netz genommen. Der Vorfall umfasste die Erstbewertung des Sicherheitsereignisses, forensische Sofortmaßnahmen sowie die Isolation des betroffenen Systems zur Schadensbegrenzung. Ziel war es, eine weitere Ausbreitung des Angriffs zu verhindern und die Betriebsumgebung abzusichern.

Durchführung eines Physical Security Assessments zur Überprüfung der physischen Zugangssicherheit bei einem Unternehmen der Rüstungsindustrie. Ziel war es, unter realitätsnahen Bedingungen Schwachstellen in der Zugangskontrolle aufzudecken.

Analyse der O365 Umgebung und Unterstützung bei der Konfigurierung, Hardening der vorhanden Konfigurationen.

Im Rahmen des Projekts wurde eine sicherheitskritische Chat-Anwendung auf Basis von RAG-Technologie (Retrieval-Augmented Generation) einem umfassenden Penetrationstest (Pentest) unterzogen und anschließend gezielt gehärtet. Ziel war es, potenzielle Schwachstellen in der Applikation zu identifizieren und durch gezielte Maßnahmen im Bereich des Application Hardening zu beheben. Dabei kamen moderne Sicherheitstechniken und Best Practices zum Einsatz, um Vertraulichkeit, Integrität und Verfügbarkeit der Kommunikation innerhalb der Chat-App nachhaltig zu gewährleisten.

Im Rahmen des Projekts wurde eine hochsichere Datenplattform aufgebaut, die mit besonders schützenswerten personenbezogenen Daten (P2-Daten) befüllt wurde. Der Fokus lag auf der Implementierung eines ganzheitlichen Sicherheitskonzepts, das sowohl die Cloud-Architektur als auch die zugrunde liegende Infrastruktur umfasste. Durch gezieltes Hardening aller Komponenten ? von der Netzwerkebene bis hin zur Container- und Anwendungsschicht ? wurde ein robustes Sicherheitsniveau geschaffen. Dabei kamen moderne Cloud-Security-Praktiken, Verschlüsselungsverfahren und Zero-Trust-Prinzipien zum Einsatz, um Datenschutz und Compliance-Anforderungen zuverlässig zu erfüllen.

Durchführung eines umfassenden Penetrationstests zur Bewertung der IT-Sicherheitslage eines mittelständischen Unternehmens im Tiefbausektor. Der interne Test umfasste die Analyse und Schwachstellenbewertung der Active-Directory-Infrastruktur, während im externen Test die öffentlich erreichbare Webapplikation auf Angriffsflächen geprüft wurde. Abschließend wurde ein technischer sowie managementgerechter Report erstellt, der konkrete Maßnahmen zur Risikominimierung und Härtung der Systeme enthielt.