Wir greifen an, bevor es andere tun.

Ein Penetrationstest prüft ein definiertes System auf möglichst viele Schwachstellen – angekündigt, in wenigen Tagen, mit Fokus auf Prävention. Red Teaming verfolgt ein konkretes Ziel gegen die gesamte Organisation, bleibt dabei so lange wie möglich unentdeckt und misst, ob Ihre Erkennung und Reaktion funktionieren. Beide ergänzen sich; hier erklären wir die Unterschiede im Detail.

Red Teaming lohnt sich, wenn Grundlagen wie regelmäßige Penetrationstests, zentrales Logging und eine Erkennungslösung (EDR, SIEM oder ein externer SOC-Dienstleister) vorhanden sind. Fehlen diese, empfehlen wir ehrlich ein anderes Format: einen Penetrationstest, ein Purple Teaming oder einen Assumed-Breach-Test. Das klären wir im Erstgespräch.

Ein Assumed-Breach-Test dauert typischerweise zwei bis vier Wochen, ein vollständiges Red Teaming vier bis zwölf Wochen aktive Phase plus Vorbereitung und Nachbereitung. Bedrohungsgeleitete Tests nach DORA (TLPT) haben eine aktive Phase von mindestens zwölf Wochen. Die Kosten richten sich nach Szenarien, Dauer und Teamgröße; nach dem Scoping erhalten Sie ein Festpreisangebot.

Wir arbeiten mit nicht-destruktiven Methoden: Ziele werden nachgewiesen, nicht ausgeführt – eine Verschlüsselung wird beispielsweise auf einem Testsystem demonstriert, nie auf Produktivdaten. Schritte mit Störpotenzial erfolgen nur nach Freigabe durch Ihr Control Team, Notfallkontakte sind beidseitig rund um die Uhr erreichbar, und jede Änderung wird am Ende zurückgebaut.

Ein kleines Control Team, meist zwei bis drei Personen aus Geschäftsführung, IT-Leitung oder Sicherheit. Es kennt Umfang, Zeitfenster und Abbruchkriterien und ist unser Eskalationskanal. Ihr Blue Team oder SOC bleibt uninformiert – nur so lässt sich die reale Erkennungsleistung messen.

Einen Bericht mit Management Summary, chronologischem Angriffs-Narrativ inklusive Zeitstempeln und Indikatoren, bewerteten Findings mit Ursache und Priorität, einer Heatmap nach MITRE ATT&CK (blockiert, erkannt, unentdeckt) und einem Maßnahmenplan. Im anschließenden Replay-Workshop gehen wir jede Aktion gemeinsam mit Ihrem Team durch. Ein Retest nach der Umsetzung ist optional.