FAQ

Red Team Assessments

Red Teaming ist die kontrollierte Simulation eines realistischen Angriffs mit einem klar definierten Missions-Objective (z. B. Zugriff auf Kundendaten), bei der nicht das vollständige Auflisten von Schwachstellen, sondern die realistische Bewertung von Erkennung, Reaktion und Prozessen im Vordergrund steht. Die Tests sind threat-orientiert und nutzen bekannte Taktiken, Techniken und Prozeduren (TTPs) — etwa aus MITRE ATT&CK — sowie relevante Threat-Intelligence; sie betrachten ganzheitlich Technik, Mensch, Prozesse und physische Sicherheit (z. B. Social Engineering, physischer Zutritt). Das zu prüfende Threat-Profil wird gemeinsam mit dem Kunden festgelegt, ein White Team begleitet die Planung und die Rules of Engagement, während das Blue Team meist nicht vorab informiert wird, um die reale Erkennungs- und Reaktionsfähigkeit zu prüfen. Erlaubte Mittel werden vorab definiert; das Red Team darf im Rahmen des vereinbarten Profils alle realistischen Wege nutzen, konzentriert sich dabei jedoch ausschließlich auf die zum Objective führenden Pfade — weitere Schwachstellen werden nicht systematisch verfolgt. Ein Red Team Engagement folgt definierten Stufen (Reconnaissance, Initial Access, Persistence & Privilege Escalation, Lateral Movement, Action on Objective) und kann über Tage bis Wochen dauern, um reale Detection-Gaps aufzudecken.

Während sich ein Penetrationstest auf das systematische Auffinden und Bewerten möglichst vieler Schwachstellen innerhalb eines festgelegten Scopes konzentriert, verfolgt Red Teaming ein klar definiertes Missions-Objective. Beim Pentest liegt der Fokus vor allem auf technischen Schwachstellen; alle Beteiligten sind informiert, sodass Erkennung oder Reaktion des Unternehmens keine Rolle spielen. Red Teaming hingegen prüft realistisch die Fähigkeit einer Organisation, Angriffe zu erkennen und abzuwehren – unter Einbeziehung von Technik, Prozessen und Menschen. Dabei nutzt das Red Team nur die Schwachstellen, die notwendig sind, um das Ziel zu erreichen, und geht verdeckt vor, um unentdeckt zu bleiben und Detection-Gaps aufzudecken.