Red Teaming

Ein Red Team, bestehend aus einem Team ethischer Hacker, dient dazu, die Cyberabwehr Ihres Unternehmens so realistisch wie möglich zu testen. Bei einer typischen Übung werden Angriffe auf kritische Funktionen und Systeme (Menschen, Prozesse und Technologien) simuliert, ohne dass Ihr Sicherheitsteam darüber informiert wird.

Das rote Team kann mit dem blauen Team zusammenarbeiten, um Offensiv- und Defensivansätze zu kombinieren (purple teaming).

Red Teaming ist der beste Weg, um:

• ein gründliches und genaues Verständnis Ihrer Cyberreife und Ihrer Verteidigungsfähigkeiten unter realen Bedingungen zu erlangen
• sicherzustellen, dass Ihre Cybersecurity- und IT-Teams auf einen Angriff vorbereitet sind
• das Bewusstsein für die Bedeutung der Cybersicherheit bei Ihren Mitarbeitenden zu schärfen
• reale Angreifer zu simulieren, die ein Unternehmen jederzeit angreifen könnten.

Die verschiedenen Phasen einer Red-Team-Übung

• Definition des Umfangs und der damit verbundenen Erwartungen
• Klärung der Organisation, der Dauer und der Grenzen der Kampagne, sobald der endgültige Umfang festgelegt ist
• Festlegung der Angriffsszenarien, die während der Übung durchgespielt werden sollen
• Durchführung der Red-Team-Übung mit dem Ziel, die festgelegten Vorgaben zu erreichen
• Einberufen von Meetings zur Berichterstattung und zur Erörterung von Maßnahmen, die ggf. im Nachhinein ergriffen werden können

Häufig gestellte Fragen

Über welche Fähigkeiten sollte ein Red Team verfügen?

Angesichts des rasanten Tempos der digitalen Transformation ist die Angriffsfläche der meisten Unternehmen exponentiell gewachsen. Infolgedessen haben Bedrohungsakteure mehr mögliche Angriffsvektoren als je zuvor, einschließlich Phishing, Websites, Netzwerkgeräte mit Internetanschluss und mehr. Außerdem müssen sie mit einer Vielzahl von Betriebssystemen, Software oder Sicherheitsausrüstungen vertraut sein, da sie nie sicher sein können, was sie vorfinden, wenn sie in ein Netzwerk eindringen.

Es ist wichtig, dass die Red Teams den Fähigkeiten der Bedrohungsakteure so nahe wie möglich kommen. Ein gutes Red Team sollte daher über ein breites Spektrum von Expertinnen und Experten verfügen, die auf verschiedene Betriebssysteme und Architekturen spezialisiert sind – Reverse Engineers, Web Pentester, Active-Directory-Spezialisten und andere.

Wer braucht Red Teaming?

Unsere Red Teamer sind bestens dafür ausgebildet. Sie sind äußerst erfahren in der Durchführung von Übungen in einer „echten“ Umgebung, um das Sicherheitsniveau von Informationssystemen zu bewerten und die Erkennungs- und Reaktionsmechanismen von Organisationen zu verbessern.

Unsere Red Teamer haben bereits Aufträge in verschiedenen Branchen wie Medien, Banken, Regierung und OT durchgeführt.

• Ausarbeitung eines geeigneten „Angriffsplans“, der auf die individuellen Bedürfnisse Ihrer Organisation abgestimmt ist
• Ausnutzung von Schwachstellen in Web-Anwendungen
• Phishing-Kampagnen
• Kompromittierung Ihres internen Netzwerks
• Und mehr

Optional:

• Physisches Eindringen
• Social Engineering

Red teaming

Ziel: Ganzheitlich – Aufzeigen der Fähigkeit einer Organisation, auf eine erfolgte Attacke zu reagieren
Methode: Genau wie Hacker kann auch das Red Team alle möglichen Methoden nutzen, um in die Verteidigungssysteme Ihres Unternehmens einzudringen, z. B. Phishing, schwache Anmeldedaten und Software. – Allerdings legen wir oft spezielle „Leitplanken“ fest, um sicherzustellen, dass die Abläufe unserer Kunden nicht beeinträchtigt werden.
Zeitaufwand: 3-6+ Wochen (auch über mehrere Monate möglich)

Pentesting

Ziel: Gezielt – konzentriert sich auf die Identifizierung von Schwachstellen durch Nachahmung von Cyberangriffen
Methode: Pentester konzentrieren sich im Allgemeinen auf eine gründliche Suche nach allen Schwachstellen in einer Software, einer Website oder einer Netzwerkausrüstung.
Zeitaufwand: 2-3 Wochen