Red Teaming: Erkennt Ihr Team einen echten Angriff?

Ein Penetrationstest prüft definierte Systeme möglichst vollständig auf Schwachstellen, das IT-Team ist eingeweiht. Ein Red Teaming verfolgt dagegen ein vereinbartes Ziel, etwa den Zugriff auf eine Geschäftsapplikation, und kombiniert dafür technische und menschliche Angriffswege wie Social Engineering, Phishing und Lateral Movement. Nur ein kleiner Kreis weiß Bescheid. So zeigt sich, ob Ihr Blue Team oder SOC einen echten Angriff erkennt und richtig reagiert.

Red Teaming eignet sich für Unternehmen, die bereits Schutzmaßnahmen wie Endpoint-Schutz, ein SIEM oder ein SOC betreiben und wissen wollen, ob diese im Zusammenspiel funktionieren. Es prüft Menschen, Prozesse und Technik gemeinsam. Wenn grundlegende Schwachstellen noch unbekannt sind, ist ein Penetrationstest meist der bessere erste Schritt. Im Erstgespräch empfehlen wir Ihnen ehrlich, womit Sie beginnen sollten.

Ja, Phishing und Social Engineering können Teil des Szenarios sein, meist als Weg zum ersten Zugriff. Welche Methoden eingesetzt werden, legen wir vorab gemeinsam fest. Wenn Sie gezielt messen wollen, wie Ihre Mitarbeitenden auf Täuschungsversuche reagieren, ist eine eigene Spear-Phishing-Simulation oder ein Media-Drop-Test mit USB-Sticks oder QR-Codes die passendere Leistung. Beides lässt sich auch kombinieren.

Beim Purple Teaming arbeiten Red Team und Verteidiger zusammen statt gegeneinander. Wir gehen den Angriffsweg gemeinsam mit Ihrem Blue Team oder SOC durch, prüfen Schritt für Schritt, was erkannt wurde, und verbessern Erkennungsregeln und Reaktion direkt. Bei snapSEC ist Purple Teaming als Option zum Red Teaming möglich. Kunden von ACDC – Active Cyber Defense Center können es außerdem als optionale Erweiterung des Managed SOC nutzen.

Das entscheiden Sie. Üblich ist ein kleiner eingeweihter Kreis, etwa Geschäftsführung und Sicherheitsverantwortliche, der den Einsatz freigibt und im Zweifel eingreifen kann. Alle anderen, auch Blue Team und SOC, erleben den Angriff wie im Ernstfall. Nur so zeigt sich, ob Erkennung und Eskalation wirklich funktionieren. Wer eingeweiht ist, halten wir vor dem Start gemeinsam fest.

Sie erhalten eine Dokumentation mit Fokus auf den Angriffsweg: welche Schritte wir gegangen sind, welche Schwachstellen und Lücken wir genutzt haben und was Ihre Erkennung gesehen hat. Dazu kommen konkrete Verbesserungspotenziale für Prävention, Erkennung und Reaktion. Optional gehen wir die Ergebnisse im Purple Teaming mit Ihrem Blue Team oder SOC durch und verbessern die Erkennung gemeinsam.

Dauer und Kosten hängen vom Ziel, von den vereinbarten Angriffswegen und von der Größe Ihrer Umgebung ab, deshalb gibt es keine Pauschale. Im Erstgespräch und Scoping legen wir Ziel, Spielregeln und Einsatzzeitraum fest, danach erhalten Sie ein Angebot. Für Projekte gilt laut AGB eine Teilrechnung über 35 % bei Auftragserteilung, der Rest folgt nach der Abnahme.