Pentesting: Mehr IT-Sicherheit für CoinTracking
Die Herausforderung von CoinTracking
CoinTracking ist ein führender Anbieter von Softwarelösungen für die Kryptowährungsbranche. Das Unternehmen bietet eine Plattform, mit der Nutzer ihre Kryptowährungen tracken, steuern und optimieren können. Zusätzlich können Steuerberichte erstellt werden, die sich an die Steuergesetze des jeweiligen Landes automatisch anpassen.
Die CoinTracking GmbH sah sich angesichts der wachsenden Gefahr von Cyberangriffen und der steigenden Komplexität der IT-Welt dazu veranlasst, ihre Sicherheitsmaßnahmen im IT-Bereich zu verbessern. So wollte man Sicherheitsmaßnahmen überprüfen und verbessern, um Vertraulichkeit, Integrität und Verfügbarkeit der eigenen Daten zu gewährleisten. Ziel war es, durch einen umfassenden Penetrationstest die Effektivität der aktuellen Sicherheitsmaßnahmen zu testen und potenzielle Schwachstellen zu identifizieren, um die Sicherheit der in der Cloud gehosteten Webanwendung zu erhöhen.
Die Lösung
PCG X Google führte einen aggressiven Penetrationstest durch, der auf einem Black-Box-Ansatz basiert. Dieser Ansatz ermöglichte es, die Sicherheit der CoinTracking-Webanwendung aus der Perspektive eines externen Angreifers zu bewerten. Der Test umfasste eine Vielzahl von Techniken, darunter Portscans, Identifikation von Systemen und Anwendungen, Recherche und Verifikation von Schwachstellen sowie eine dedizierte Überprüfung von Web-Anwendungen.
PCG X Google lieferte einen detaillierten Abschlussbericht, der nicht nur die identifizierten Schwachstellen und ihre Verifizierung beschrieb, sondern auch Empfehlungen für deren Behebung enthielt. Durch die Verwendung marktüblicher Sicherheitsanwendungen und individuell entwickelter Skripte und Payloads konnte PCG X Google ein umfassendes Bild der Sicherheitslage von CoinTracking erstellen.
Resultate und Vorteile
Durch den Penetrationstest von PCG X Google erhielt CoinTracking einen klaren Einblick in ihre IT-Sicherheitslage und konnte gezielte Maßnahmen zur Verbesserung ergreifen. Die Zusammenarbeit führte zu einer erhöhten Sicherheit ihrer technischen Systeme und stärkte das Vertrauen ihrer Kunden in ihre Dienstleistungen.
CoinTracking sagt
Die Sicherheit unserer Web-Anwendung hat oberste Priorität. Mit Hilfe des Penetrationstests, welcher durch PCG durchgeführt wurde, konnten wir potenzielle Sicherheitslücken proaktiv identifizieren und schließen. Darüber hinaus standen uns die Experten von PCG jederzeit bei Rückfragen zur Verfügung. Vielen Dank für die professionelle Unterstützung und Beratung!
About PCG
Public Cloud Group (PCG) supports companies in their digital transformation through the use of public cloud solutions.
With a product portfolio designed to accompany organizations of all sizes in their cloud journey and competence that is a synonym for highly qualified staff that clients and partners like to work with, PCG is positioned as a reliable and trustworthy partner for the hyperscalers, relevant and with repeatedly validated competence and credibility.
We have the highest partnership status with the three relevant hyperscalers: Amazon Web Services (AWS), Google, and Microsoft. As experienced providers, we advise our customers independently with cloud implementation, application development, and managed services.
Genutzte Services
Pen Testing für Unternehmen
Unsere zertifizierten Experten (einschließlich OSCP) simulieren realistische Cyberangriffe auf Ihre IT-Infrastruktur – von Webanwendungen und APIs bis hin zu Netzwerken, Cloud-Umgebungen und mobilen Apps.