IT Sicherheit – frischer Wind
IT security – a breath of fresh air
Sécurité informatique – un vent de fraîcheur
Seguridad informática – un soplo de aire fresco
Hacker sind kreativ und finden immer neue Wege in Unternehmen einzudringen. Um Angreifern weiterhin einen Schritt voraus zu sein, braucht es immer wieder neue Ideen.

KALWEIT ITS – Wir bringen frischen Wind.
Hackers are creative and always find new ways to penetrate companies. To stay one step ahead of attackers, new ideas are always needed.

KALWEIT ITS – We bring a breath of fresh air.
Les pirates informatiques sont créatifs et trouvent toujours de nouveaux moyens de s'introduire dans les entreprises. Pour garder une longueur d'avance sur les attaquants, il faut sans cesse de nouvelles idées.

KALWEIT ITS – Nous apportons un vent de fraîcheur.
Los hackers son creativos y siempre encuentran nuevas formas de penetrar en las empresas. Para estar un paso por delante de los atacantes, siempre se necesitan nuevas ideas.

KALWEIT ITS – Traemos un soplo de aire fresco.

Referencias

 

Nuestra profunda conexión con la ciudad hanseática de Hamburgo también está vinculada a la tradición mercantil hanseática. De este modo, nuestros clientes disfrutan de una estrecha colaboración a la altura de los ojos, con la máxima discreción, anonimato y gran confianza. Sin embargo, nuestras referencias anónimas permiten conocer nuestra diversa base de clientes:

 

Banca, Finanzas y Seguros: Internacional, empleados < 3000, empresas financieras reguladas por el BCE y/o BaFin

Sector de la construcción, la industria y la energía: facturación de la empresa > 10.000 millones , Empleados > 10.000

Venta al por menor: La facturación de la empresa > 50 mil millones, Empleados > 100.000

La publicación: Facturación de la empresa > 1.000 millones.

 

Estas incluyen, entre otras, las siguientes actividades del proyecto:

  • Pruebas perimetrales de las redes y sus servicios
  • Prueba de las aplicaciones web
  • API Pentest
  • Análisis de vulnerabilidad de Log4j
  • Pentest de un software ActiveDirectory de desarrollo propio
  • Pentesting de aplicaciones móviles: iOS y Android
  • Medidas forenses de TI para sistemas potencialmente comprometidos
  • Pruebas internas: Directorio Activo, Kerberos, Servicios Internos

 

así como muchos otros.

Varios bancos minoristas y privados/financieros/compañías de seguros

  • Prueba de penetración Red Teaming según Tiber-EU (Banco)
  • Prueba de penetración según OWASP y Cyber Kill Chain (empresa SDAX)

Empresa de software

  • Prueba de penetración (grupo operativo internacional)
  • Actividades de consultoría sobre temas de DevSecOps

Logística

  • Simulación de ciberincidentes para Europa IT
  • Actividades docentes
  • Prueba de penetración
  • Concepto de Red Teaming (borrador)

Grupo químico internacional

  • Pruebas de penetración
  • análisis de código estático

Comercio electrónico

  • Actividades de asesoramiento sobre la estrategia de seguridad informática EMEA
  • Prueba de penetración
  • Auditoría informática

Sanidad

  • Prueba de penetración de aplicaciones móviles (más de 4 millones de datos de clientes)
  • Prueba de penetración (empresa mediana, con actividad global, productos médicos)

Seres energéticos

  • Actividades de consultoría y pruebas de penetración (puesta en marcha)
  • Actividades de consultoría en DevSecOps / apoyo a proyectos MVP (4000-10.000 empleados)

Sector de los bienes de consumo

  • Prueba de penetración de Red Teaming para todo el grupo (listado)

Sector público

  • Pruebas de penetración

Naturaleza marítima

  • Pruebas de penetración

Sistema gastronómico internacional

  • Prueba de Penetración Red Teaming
  • Actividades de asesoramiento
  • Auditoría informática

Construcción internacional

  • Acompañamiento y consultoría de la RFP
  • Prueba de penetración (Europa, Estados Unidos)

Sector de los aditivos alimentarios

  • Respuesta a incidentes (empresas con menos de 100 empleados)
  • Manual de emergencia informática según la norma BSI 100-4
  • Respuesta a incidentes (empresa mediana)

Varios comercios de alimentación

  • Pruebas de penetración
  • Pruebas de penetración masiva
  • Soporte y consultoría de proyectos DevSecOps
  • Respuesta a incidentes