IT Sicherheit – frischer Wind
IT security – a breath of fresh air
Sécurité informatique – un vent de fraîcheur
Seguridad informática – un soplo de aire fresco
Hacker sind kreativ und finden immer neue Wege in Unternehmen einzudringen. Um Angreifern weiterhin einen Schritt voraus zu sein, braucht es immer wieder neue Ideen.

KALWEIT ITS – Wir bringen frischen Wind.
Hackers are creative and always find new ways to penetrate companies. To stay one step ahead of attackers, new ideas are always needed.

KALWEIT ITS – We bring a breath of fresh air.
Les pirates informatiques sont créatifs et trouvent toujours de nouveaux moyens de s'introduire dans les entreprises. Pour garder une longueur d'avance sur les attaquants, il faut sans cesse de nouvelles idées.

KALWEIT ITS – Nous apportons un vent de fraîcheur.
Los hackers son creativos y siempre encuentran nuevas formas de penetrar en las empresas. Para estar un paso por delante de los atacantes, siempre se necesitan nuevas ideas.

KALWEIT ITS – Traemos un soplo de aire fresco.

Referenzen

 

Unsere tiefe Verbundenheit mit der Hansestadt Hamburg ist auch mit hanseatischer Kaufmannstradition verbunden. So genießen unsere Kunden eine enge Zusammenarbeit auf Augenhöhe – mit höchster Diskretion, Anonymität und starken Vertrauen. Unsere anonymisierten Referenzen ermöglichen jedoch einen Einblick in unseren diversifizierten Kundenkreis:

 

Banken, Finanzwesen & Versicherungen: International, Beschäftigte < 3000, EZB- und/oder BaFin-regulierte Finanzunternehmen

Bau, Industrie & Energiesektor: Umsätze des Unternehmens > 10 Mrd. , Beschäftigte > 10.000

Einzelhandel: Umsätze des Unternehmens > 50 Mrd., Beschäftigte > 100.000

Verlagswesen: Umsätze des Unternehmens > 1 Mrd.

 

Darunter unter anderem folgende Projekttätigkeiten:

  • Perimetertests von Netzwerken und deren Diensten
  • Pentest Webanwendungen
  • API Pentest
  • Log4j-Schwachstellenscan
  • Pentest einer selbstentwickelten ActiveDirectory Software
  • MobileApp Pentesting: iOS und Android
  • IT-Forensische Maßnahmen für potenziell kompromittierte Systeme
  • Interne Pentests: Active Directory, Kerberos, Interne Dienste

 

sowie viele weitere.

Bankinstitut

Bilanzsumme: 45-65 Mrd. Euro international tätig

Projekttätigkeit:

Penetrationtest (Perimetertest sowie Innentätertest)
25 Projekttage, remote/vor Ort
Penetrationtest der Firewall-Sicherheit sowie der Client- Umgebungen. Vorgehen nach Cyber Kill Chain sowie PTES und OWASP Testing Guide

Konzern

Kundenumsatz 5-10 Milliarden EUR Unternehmenssitz in Deutschland, international tätig

Projekttätigkeit:

Red Teaming Pentest (Cyber Incident Simulation)
35 Projekttage, remote
Überprüfung der Unternehmens-IT remote auf sicherheitsrelevante Schwachstellen, Überprüfung der Incident Prozesse auf Wirksamkeit und Reaktion durch offensive Revision auf globaler Ebene, Interaktion mit dem Blue Team

Systemgastronomie

Kundenumsatz: dreistelliger Millionenbetrag international tätig

Projekttätigkeit:

Red Teaming Pentest (Cyber Incident Simulation)
5 Projekttage, remote/vor Ort
Überprüfung der Disziplinen IT, Organisation (Sicherheitskultur), Überprüfung der IT- Security Policies (BSI 100-4, ISO/EC 22301) (BCM)

 

Bauunternehmen

Kundenumsatz: 15-30 Mrd. Euro
Unternehmenssitz in Deutschland, international tätig

Projekttätigkeit:

Penetrationtest

OWASP Testing Guide, PTES 50 Projekttage, remote Penetrationtest der Konzern-IT an den Standorten Europa und Nordamerika

 

  • Cyber Incident Simulation für Europa-IT
  • Vortragstätigkeiten
  • Penetrationtest
  • Red Teaming Konzeption (Entwurf)
  • Penetrationtest (international agierender Konzern)
  • Beratende Tätigkeiten zu DevSecOps-Themen
  • Penetrationtests
  • statische Code-Analysen
  • Perimetertest
  • Innentätertest
  • OSINT-Recherche
  • Beratende Tätigkeiten zur IT-Sicherheitsstrategie EMEA
  • Penetrationtest
  • IT-Audit
  • Penetrationtest mobile Apps (über 4 Mio. Kundendaten)
  • Penetrationtest (mittelständisches Unternehmen, global tätig, Medizinprodukte)
  • Beratende Tätigkeiten & Penetrationtest (Startup)
  • Beratende Tätigkeiten zu DevSecOps / MVP-Projektbegleitung (4000-10.000 Mitarbeiter)
  • Red Teaming Penetrationtest des Gesamtkonzerns (börsennotiert)
  • Penetrationtest
  • Penetrationtest
  • IT-Audit
  • Perimetertest
  • Incident Response (Unternehmen mit weniger als 100 Mitarbeiter)
  • IT-Notfallhandbuch nach BSI 100-4
  • Incident Response (mittelständisches Unternehmen)
  • Penetrationtests
  • Mass-Penetrationtests
  • DevSecOps-Projektbegleitung & Beratung
  • Incident Response