Red Teaming

Beim Red Teaming stellen wir Ihre gesamten Sicherheitsmaßnahmen und Ihr Security Team auf die Probe. Durch die Simulation von realen Szenarien aktivieren wir die Effizienz und Effektivität Ihrer Sicherheitsmaßnahmen und des Monitorings, aber auch die Reaktion Ihrer Mitarbeitenden und Ihres Security Teams. Daraus ziehen wir jene Learnings, die Ihr Sicherheitskonzept verbessern. 

Gemeinsam mit Ihnen legen wir die konkreten Ziele, den Scope und die Bedingungen für den Test fest und designen mit Ihnen eine für Sie passende Form des Red Teamings. Damit werden speziell jene Punkte identifiziert, getestet und/oder trainiert, die für Sie am wichtigsten sind. 

Red Teaming mit Simulation eines Threat Actors
Beim traditionellen Red Teaming werden aus Ihrer Risiko- und Threat-Intelligence-Analyse die überwiegend relevanten Threat Actors definiert und diese in ein oder mehreren Red-Team-Szenarien simuliert. Als Basis für eine standardisierte Form und Beschreibung der geplanten Tätigkeiten dient uns das MITRE ATT&CK Framework. 

Spezialisierte Red Teaming Engagements
Hatten Sie bereits bestimmte Vorfälle oder sind Sie bereits gut gegen fortgeschrittene Standardszenarien vorbereitet? Dann arbeiten wir in spezialisierten Red-Team-Engagements an noch unbekannten Szenarien und bringen Ihr Security Team an seine Grenzen, denn ausgelernt hat man nie im Leben. Die spezialisierten Assessments werden aufgrund Ihrer Dauer und Komplexität nach dem EU TIBER-Framework durchgeführt, welches speziell für komplexere Red-Team-Assessments im Bankenumfeld entwickelt wurde.

365 Red Teaming
Sollten Sie das ganze Jahr über am Laufenden bleiben wollen, bieten wir unser 365 Red Teaming Service an. Dabei überwachen wir Ihre Systeme rund um die Uhr und werden bei neuen Schwachstellen aktiv oder trainieren Ihre Sicherheitsmaßnahmen regelmäßig im Jahr für neu bekannt gewordene Threat Actors und Szenarien. 

Full-Scope Red Teaming
Red Team Engagements sind jedoch nicht nur auf IT-Systeme beschränkt. In Full-Scope-Red Team-Engagements simulieren wir vollständige Industriespionage-Angriffe unter Einbeziehung von IT-Sicherheit, physischer Sicherheit und Social Enginering. Ein ultimativer Härtetest für die Gesamtheit der Sicherheitsmaßnahmen Ihres Unternehmens unter Beachtung der Möglichkeiten zur Erkennung und das richtige Reagieren in Angriffssituationen.