Red Teaming

Einleitung

Red Teaming ist eine fortgeschrittene Form der Sicherheitsbewertung, bei der wir den Angriffsvektor und die Vorgehensweise von potenziellen Bedrohungen simulieren. Unsere spezialisierten Dienstleistungen bieten Unternehmen die Möglichkeit, nicht nur ihre technologischen Barrieren, sondern auch interne Prozesse und Reaktionen zu überprüfen. Bei diesen Simulationen ist Diskretion wichtig, sodass meist nur ein kleiner Kreis von Personen über die Aktionen informiert ist.

Ziel und Vorgehensweise

Unser Hauptziel ist es, das realistischste Angriffsszenario zu simulieren. Wir starten oft mit minimalen Informationen, um die Vorgehensweise von wirklichen Bedrohungsakteuren so genau wie möglich nachzubilden. Dabei werden im Vorfeld die Ziele und Grenzen mit Ihrem Unternehmen festgelegt. Wir legen dabei stets Wert darauf, dass ethische Grundsätze nicht kompromittiert werden, auch wenn dies die Simulation eines realen Angriffs einschränken könnte.

Prozess des Red Teaming

Der Ablauf eines Red Teaming-Auftrags beginnt mit der Einrichtung eines externen Steuerungsservers. Von hier aus steuern wir Aktionen und kommunizieren mit potenziell infiltrierten Systemen. Dieser Server ist so konzipiert, dass er unauffällig agiert und von internen Überwachungssystemen schwer zu erkennen ist.

Unsere Experten analysieren zunächst externe IT-Systeme auf Schwachstellen. Da heutige Bedrohungen oft sozialtechnische Methoden nutzen, können unsere Tests auch solche Angriffe simulieren, sei es per E-Mail oder Telefon.

Einmal Zugang zum Netzwerk erhalten, streben wir danach, unsere Rechte im Netzwerk zu erweitern, möglicherweise bis zum Erreichen von Netzwerkadministratorrechten. Dies ermöglicht uns, die festgelegten Ziele effizient zu erreichen.

Bei all diesen Aktionen streben wir danach, unterhalb des Radars des internen Sicherheitsteams zu agieren, wobei wir eine Mischung aus Open-Source, kommerziellen und eigens entwickelten Tools nutzen. Diese Auswahl wird immer auf den spezifischen emulierten Bedrohungsakteur zugeschnitten.