Ein Penetrationstest fragt, welche Schwachstellen es gibt. Eine Red-Team-Operation stellt eine andere Frage: Wenn ein fähiger Angreifer beschlösse, ein bestimmtes Ziel in Ihrer Organisation zu erreichen, würde es jemand bemerken, und wie schnell würde er gestoppt?
Die Operation wird um Ziele herum geplant, die Sie festlegen, etwa den Zugriff auf das Zahlungssystem oder auf den Quellcode, und um die Angreifer, die diese Ziele realistischerweise verfolgen würden. Nur eine kleine Kontrollgruppe in Ihrer Organisation weiß Bescheid. Die Verteidiger begegnen der Operation so, wie sie einem echten Angriff begegnen würden.
01Umfang
Was wir testen
Threat Intelligence: wer Sie angreifen würde, warum und wie
Aufklärung über die Organisation, ihre Menschen und ihre Lieferanten
Erstzugriff: Phishing, exponierte Dienste, Kanäle von Lieferanten und Partnern
Social Engineering per E-Mail, Telefon und Messenger, in vereinbarten Grenzen
Assumed Breach: Start von einem kompromittierten Arbeitsplatzrechner oder Konto
Persistenz, Rechteausweitung, Lateral Movement, Umgehung der Verteidigung
Aktionen am Ziel, nachgewiesen ohne Schaden für Daten oder Betrieb
Purple Teaming: Replay mit den Verteidigern, Technik für Technik
02Vorgehen
Wie die Arbeit abläuft
01
Ziele und Bedrohungsmodell
Gemeinsam mit der Kontrollgruppe legen wir die Ziele fest und wählen die Angreifer, die emuliert werden, mit ihren bekannten Techniken.
02
Vorbereitung
Infrastruktur, Vorwände und Werkzeuge werden für diese Operation vorbereitet. Maßnahmen zur Risikobegrenzung, Ansprechpersonen für die Eskalation und Abbruchkriterien werden schriftlich vereinbart.
03
Durchführung
Die Operation läuft über Wochen, nicht Tage, im Tempo eines echten Angreifers. Die Kontrollgruppe wird über jeden wesentlichen Schritt informiert.
04
Replay
Nach der Operation wird der Angriff mit den Verteidigern Schritt für Schritt noch einmal durchgespielt. Jede Technik wird mit den Logs abgeglichen: gesehen, Alarm ausgelöst, reagiert.
Planung, Testregeln und Durchführung technischer Tests.
NIST
06Fragen
Fragen zu dieser Leistung
Ist das ein bedrohungsorientierter Penetrationstest nach DORA?
Die Methode folgt dem Rahmenwerk TIBER-EU, auf dem die Teststandards von DORA aufbauen: Threat Intelligence, eine Red-Team-Phase und eine Abschlussphase mit Replay. Ein formaler Test nach DORA wird von Ihrer Aufsichtsbehörde beaufsichtigt und stellt Anforderungen an die Anbieter, darunter Referenzen und Versicherung. Ob wir für Ihren Test infrage kommen, wird bei der Abstimmung des Prüfumfangs anhand dieser Anforderungen geklärt, vor jeder Verpflichtung.
Wir hatten noch nie einen Penetrationstest. Sollten wir mit einem Red Team beginnen?
Nein. Eine Red-Team-Operation testet Erkennung und Reaktion. Solange grundlegende Schwachstellen nicht gefunden und behoben sind, bringt ein Penetrationstest bei gleichem Aufwand weit mehr.
Wo liegen die Grenzen beim Social Engineering?
Die Grenzen werden vor der Operation schriftlich festgelegt. Kein Vorwand arbeitet mit Drohungen, persönlicher Not oder Gesundheit, private Konten oder Geräte von Beschäftigten sind kein Ziel, und kein Beschäftigter wird im Bericht als jemand genannt, der versagt hat.
Was geschieht, wenn Sie Spuren eines echten Angreifers finden?
Die Operation wird gestoppt, und die Kontrollgruppe wird sofort informiert. Alles, was wir beobachtet haben, übergeben wir, um Ihre Reaktion auf den Vorfall zu unterstützen.
Kontrollierte Kampagnen per Phishing, Telefon und Messenger, die messen, wie Menschen und Prozesse reagieren, mit Ergebnissen nach Gruppen und nie nach Namen.
Externe und interne Penetrationstests von Netzwerken und Active Directory: von einem exponierten Dienst oder einem einzelnen Arbeitsplatzrechner bis zur Kontrolle über die Domäne.
Infrastruktur und Cloud
08Anfrage
Sagen Sie uns, was getestet werden soll
Website-Check kostenlos
Antwort innerhalb von 1 Arbeitstag
NDA vor jedem technischen Detail
Festpreis für kostenpflichtige Projekte
Unverbindlich
Anfrage eingegangen
Referenznummer
Bewahren Sie die Referenznummer auf: Wir nennen diese Nummer in der gesamten weiteren Kommunikation mit Ihnen.
So geht es weiter
Ein Kundenbetreuer prüft die Anfrage und antwortet innerhalb von 1 Arbeitstag.
Wir vereinbaren den Prüfumfang, die Testregeln und einen sicheren Kanal für sensibles Material.
Sie erhalten ein Angebot mit Methode, Zeitplan und Festpreis. Für den kostenlosen Website-Check erhalten Sie die Genehmigung zur Unterschrift.
In der ersten Antwort bitten wir nie um Zahlung, Passwörter oder Fernzugriff.