Technologie
Madison Gurkha voert spraakmakende projecten uit voor grote (beursgenoteerde) organisaties. Hieronder geven wij enkele voorbeelden van onze projecten bij technologie-bedrijven. Referenties zijn op aanvraag verkrijgbaar.
Internationaal Technologiebedrijf (AEX)
Project: Black/Grey Box Audit Interne applicatieTechnologie: Windows client/server applicatie
Deze organisatie had een Treasury Management Systeem gekocht. Hoewel de leverancier kon bogen op goede referenties besloot onze opdrachtgever om toch een audit door Madison Gurkha te laten uitvoeren. Niet zonder reden zo is gebleken. Tijdens de Black Box audit bleek al snel dat het voor alle (duizenden) gebruikers op het interne netwerk mogelijk was om via dit systeem willekeurige bedragen over te maken naar willekeurige bankrekeningen. Na de audit heeft de leverancier op aandringen van onze klant het systeem aangepast en zijn de problemen opgelost.
Internationaal Technologie Bedrijf (vestiging voor Europa)
Project: Black Box Audit van een Flash spelletjeTechnologie: Flash
Dit Internationaal Technologie bedrijf leunt voor haar elektronicaproducten voor consumenten sterk op marketing-inspanningen via het internet. Voor een bepaalde campagne had dit bedrijf een spelletje laten ontwikkelen waarmee bezoekers prijzen konden winnen door het behalen van hoge scores. Onze audit bracht aan het licht dat de score makkelijk te manipuleren was en misbruik bepaald niet kon worden uitgesloten. Hierop is het spelletje aangepast en zijn aanvullende maatregelen getroffen om een eerlijk spelverloop te waarborgen.
Wereldwijde Technologie organisatie (AEX)
Project: Design ReviewTechnologie: -
Deze organisatie ontwikkelde een nieuw product waarvoor IT-beveiliging een belangrijke factor is. Om te garanderen dat IT-beveiliging van begin af aan in het project goed wordt meegenomen heeft deze organisatie IT-beveiligingsvereisten opgesteld. Om ervoor te zorgen dat deze duidelijk en compleet zijn, heeft deze producent Madison Gurkha gevraagd om de beveiligingsdocumentatie te reviewen en waar nodig te corrigeren en aan te vullen. Hoewel er goed was nagedacht over de IT-beveiliging, bleek er zeker ruimte tot verbetering die nu bij de productontwikkeling kan worden meegenomen.
Internationale onderzoeksorganisatie
Project: Training Applied HackingTechnologie: -
Deze Aziatische organisatie die enigszins te vergelijken is met TNO wilde een aantal van haar medewerkers opleiden op het gebied van technische IT-beveiliging. Madison Gurkha heeft vervolgens op basis van haar ervaring een maatwerk training gemaakt, waarmee wij feitelijk deze organisatie hebben opgeleid om ons werk te doen. In deze driedaagse Applied Hacking training die wij in Azië hebben gegeven, zijn wij ingegaan op netwerk-, systeem- and applicatietesten.
Als u meer wilt weten over Madison Gurkha, neem dan contact met ons op of vraag onze brochure aan. U kunt zich ook op onze RSS feed abonneren.
