Testen Sie Ihre gesamte Abwehr – nicht nur einzelne Systeme
Ein Red Team Engagement geht weit über einen klassischen Penetrationstest hinaus. Wir simulieren einen realistischen, zielgerichteten Angriff auf Ihr Unternehmen – über alle Ebenen hinweg: Technologie, Menschen und Prozesse. So erfahren Sie, wie gut Ihre Verteidigung unter realen Bedingungen wirklich funktioniert.
Red Teaming ist eine umfassende Sicherheitsprüfung, bei der ein spezialisiertes Team (das Red Team) versucht, definierte Ziele zu erreichen – genau wie ein echter Angreifer. Im Gegensatz zu einem Penetrationstest, der sich auf spezifische Systeme konzentriert, testet Red Teaming die gesamte Verteidigungskette Ihres Unternehmens.
| Kriterium | Penetrationstest | Red Teaming |
|---|---|---|
| Scope | Definierte Systeme / Anwendungen | Gesamte Organisation |
| Ziel | Schwachstellen finden | Definierte Ziele erreichen (z.B. Zugriff auf CEO-Mailbox) |
| Dauer | Tage bis Wochen | Wochen bis Monate |
| Stealth | Nicht erforderlich | Verdeckte Vorgehensweise |
| Awareness | IT-Team informiert | Nur Management eingeweiht |
Sammlung öffentlich verfügbarer Informationen über Ihr Unternehmen.
Erster Zugang über Phishing, Exploits oder physische Methoden.
Ausbreitung im Netzwerk und Eskalation der Rechte.
Erreichen der vereinbarten Ziele und Nachweis des Impacts.
Detaillierter Bericht mit Angriffspfaden und Empfehlungen.
Social Engineering, Phishing, Vishing – wie reagieren Ihre Mitarbeitenden auf gezielte Angriffe?
Netzwerke, Endpoints, Cloud-Infrastruktur – halten Ihre technischen Kontrollen einem gezielten Angriff stand?
Incident Response, Eskalationsprozesse, Monitoring – erkennt Ihr Team den Angriff und reagiert es richtig?
Zugangskontrollen, Serverräume, Badge-Cloning – können wir physisch in Ihre Gebäude eindringen?
Anonymisiertes Praxisbeispiel
Ein Schweizer Finanzdienstleister. 3 Wochen. Lateral Movement bis zum ERP-System — unentdeckt.
Gemeinsamer Debrief mit dem SOC-Team. Ergebnis: acht neue Detection Rules implementiert, Alerting-Schwellwerte korrigiert, Endpoint-Konfiguration gehärtet. Nachprüfung: Angriff wird innerhalb von vier Stunden erkannt.
Ein Schweizer Finanzdienstleister mit bestehendem SOC möchte testen, ob ein gezielter Angriff erkannt und gestoppt werden kann. Ziel: Zugriff auf das ERP-System. Das SOC-Team wird nicht vorab informiert.
Unsere Red Team Reports orientieren sich am MITRE ATT&CK Framework. Jeder Angriffsschritt wird den entsprechenden Taktiken und Techniken zugeordnet. So erhalten Sie nicht nur einen Bericht über gefundene Schwachstellen, sondern eine strukturierte Analyse, die Ihrem Blue Team hilft, gezielt Erkennungs- und Abwehrmassnahmen zu verbessern.
Red Teaming richtet sich an Organisationen, die bereits grundlegende Sicherheitsmassnahmen implementiert haben – etwa regelmässige Penetrationstests, ein SOC oder ein Incident Response Team – und nun den nächsten Schritt gehen wollen. Wenn Sie wissen möchten, wie Ihre gesamte Verteidigung unter einem realistischen Angriffsszenario performt, ist ein Red Team Engagement der richtige Ansatz.
Management-taugliche Zusammenfassung der Angriffssimulation mit Gesamtrisikobewertung und strategischen Empfehlungen.
Vollständige Zuordnung aller Angriffstechniken zum MITRE ATT&CK Framework mit Erkennungs- und Verteidigungsempfehlungen.
Detaillierte Dokumentation jedes Angriffspfads mit Nachweisen, Screenshots und Schritten zur Reproduktion.
Priorisierter Massnahmenplan zur Schliessung der identifizierten Lücken, nach Risiko und Aufwand geordnet.