Arbeit
Die Texte folgen den Fallbeschreibungen auf mediasapiens.de. Eine Zahl steht hier nur, wenn sie dort steht, und nur so stark, wie die Quelle sie meint.
Fintech
Verification of Payee für Banken und Zahlungsdienstleister. Geprüft werden IBAN und Name, oder USt-IdNr. oder LEI. Die Antwort ist Exact Match, Close Match oder No Match.
Checkpayee ist ein Produkt der Firma für das SEPA-Verfahren Verification of Payee. Die veröffentlichte Beschreibung nennt eine Antwort unter 5 Sekunden, QWAC, die Aufnahme in den EPC Directory Service und eine Zertifizierung nach ETSI TS 119 495.
Fintech
Prüfung einer neuen Mobile-Banking-App eines Finanzinstituts. 23 Schwachstellen wurden behoben, davon 3 kritische, die unberechtigten Zugriff erlaubten.
Geprüft wurden Quelltext, Oberfläche, Schnittstellen und die Infrastruktur, einschließlich Penetrationstests. Die kritischen Befunde betrafen Authentifizierung und Zugriff.
Fintech
Prüfung einer Cloud-Plattform, die Finanzinstitute mit Auswertungen beliefert. 17 kritische Schwachstellen wurden behoben, darunter bei Schnittstellen und Zugriffsrechten.
Zum Umfang gehörten White-Box- und Black-Box-Tests, Penetrationstests und eine Durchsicht der bestehenden Sicherheitsregeln.
Fintech
Prüfung von Infrastruktur, Netz, Virtualisierung, Backup und Wiederanlauf. Der Auftraggeber meldete danach 20 % bessere Auslastung durch Zusammenlegung von Servern und 30 % weniger Ausfallzeit durch das Failover.
Der Bericht umfasste Rechenzentrum, Netz, Server, Backup und die Dokumentation für den Wiederanlauf. Die beiden Prozentwerte sind die Angabe des Auftraggebers nach Umsetzung der Empfehlungen, keine eigene Messung.
Logistik
Ein europäischer Logistikbetrieb mittlerer Größe brauchte API-Zugang zu Lieferadressen und Kontaktdaten. Amazon und PwC prüften die Maßnahmen. Beide erteilten die Freigabe, der API-Zugang wurde eröffnet, im Abschlussbericht standen keine kritischen Befunde.
Die Arbeit umfasste Zugriffe, Verschlüsselung, Netztrennung, Richtlinien und einen Probeablauf vor dem Prüfungstermin. Kleinere Hinweise von PwC wurden innerhalb von zwei Wochen bearbeitet. Geprüft haben Amazon und PwC. Auftraggeber war der Logistikbetrieb.
Gesundheitswesen
IT- und Sicherheitsprüfung bei einem Anbieter mit mehreren Kliniken. Die Fallbeschreibung nennt danach keine Beanstandungen in späteren Prüfungen, 40 % weniger offene Administratorkonten und MFA auf den kritischen Systemen.
Gegenstand waren Infrastruktur, Zugriffe, Backup und die Unterlagen zu DSGVO und ISO/IEC 27001 des Auftraggebers. Die drei Ergebnisse sind die Angabe in der Fallbeschreibung nach Umsetzung der Empfehlungen.
Kontakt
Eine E-Mail an hello@mediasapiens.de genügt. Telefon +49 40 22817196.