Leistung · Physical Red Teaming
Physical Red Teaming: Wer drin ist, braucht kein Passwort
Die beste Firewall nützt wenig, wenn ein Fremder mit Paket und Warnweste bis zum Serverraum kommt. Wir testen, ob Ihre Gebäude, Prozesse und Menschen einen gezielten Eindringling aufhalten – autorisiert, zerstörungsfrei und mit einem Bericht, der Facility Management und IT zusammenbringt.
Worum es geht
Physischer Zugang hebelt digitale Kontrollen aus
Eine Netzwerkdose im Besprechungsraum, ein unbeaufsichtigter Arbeitsplatz, ein Serverraum mit angelehnter Tür: Wer physisch im Gebäude ist, umgeht Perimeter, VPN und oft auch die Multi-Faktor-Authentifizierung. Für Angreifer mit klarem Ziel – Industriespionage, Sabotage, Erpressung – ist der Weg durch die Eingangstür häufig der einfachste.
Beim Physical Red Teaming versuchen unsere Operatoren, vereinbarte Ziele im Gebäude zu erreichen: Netzwerkzugang in einem geschützten Bereich, Zugang zum Serverraum, Mitnahme eines markierten Datenträgers, Platzierung eines Geräts im Netzwerk. Wir nutzen dabei die Mittel realer Eindringlinge – Tailgating, glaubwürdige Vorwände, Lieferanten- oder Techniker-Rollen, Beobachtung von Routinen – aber nie Gewalt oder Beschädigung.
Seit dem KRITIS-Dachgesetz (in Kraft seit März 2026) müssen Betreiber kritischer Anlagen ihre physische Widerstandsfähigkeit nachweisen. Unser Bericht liefert dafür die Grundlage – und für alle anderen Unternehmen die ehrliche Antwort, ob der Zutrittsschutz mehr ist als ein Drehkreuz.
Das prüfen wir
- ZutrittskontrolleDrehkreuze, Kartenleser, Schleusen, Tailgating-Anfälligkeit, Nebeneingänge, Lieferzonen, Parkhaus.
- Empfang und BesucherprozessAnmeldung, Ausweise, Begleitpflicht, Reaktion auf Vorwände und Zeitdruck.
- Aufmerksamkeit der BelegschaftWerden Unbekannte ohne Ausweis angesprochen? Werden angelehnte Türen bemerkt?
- Sicherheitsdienst und AlarmierungReaktionszeit, Verifikation, Eskalation – auch außerhalb der Geschäftszeiten.
- Netzwerk vor OrtFreie Netzwerkdosen, Port-Security, Gäste-WLAN-Trennung, unbeaufsichtigte Arbeitsplätze, Drucker.
- Geschützte BereicheServerräume, Technikräume, Archive, Produktionssteuerung: Zutritt, Protokollierung, Überwachung.
Ablauf
Von der Beobachtung bis zur Aufklärung
Scoping und Autorisierung
Standorte, Ziele, Tabuzonen, Zeitfenster, Control Team, Notfallkontakte. Autorisierungsschreiben mit Namen der Operatoren.
Aufklärung
Öffentliche Informationen, Routinen, Lieferanten, Kleidung, Ausweise, Zugänge – aus der Distanz und online.
Zutrittsversuche
Mehrere Szenarien an verschiedenen Tagen und Uhrzeiten. Jeder Versuch mit Zeitstempel, Foto-Nachweis und Beschreibung der Reaktionen.
Bericht und Workshop
Ablauf, erreichte Ziele, Schwachstellen in Technik und Prozess, Maßnahmen für Facility Management, Sicherheitsdienst und IT.
Grenzen
Was wir nicht tun
Realismus endet dort, wo Menschen gefährdet oder Sachen beschädigt würden.
- Keine Gewalt, keine EinschüchterungWir täuschen, wir drohen nicht. Konfrontationen beenden wir durch Aufklärung.
- Keine BeschädigungKeine aufgebrochenen Türen, keine beschädigten Schlösser, keine manipulierten Alarmanlagen.
- Keine TabuzonenVon Ihnen ausgeschlossene Bereiche – etwa Gefahrstofflager oder Bereiche mit Arbeitsschutzauflagen – betreten wir nicht.
- Keine echten DatenWir nehmen markierte Attrappen mit, keine echten Datenträger oder Dokumente.
- Immer identifizierbarAutorisierungsschreiben und Ausweis sind jederzeit dabei; das Control Team ist durchgehend erreichbar.
Was passiert, wenn unsere Operatoren erwischt werden?
Das ist ein gutes Ergebnis – und ein geplanter Fall. Unsere Operatoren führen ein Autorisierungsschreiben Ihres Unternehmens mit Namen, Zeitraum und Notfallkontakt des Control Teams mit. Wird jemand gestellt, weist er sich aus, und Ihr Sicherheitsdienst verifiziert telefonisch beim Control Team. Wir dokumentieren, wer wann wie reagiert hat.
Brechen Sie Türen auf oder manipulieren Schlösser?
Keine Gewalt, keine Beschädigung. Wir nutzen das, was ein realer Angreifer ohne Aufsehen nutzen würde: offene Türen, Tailgating, Täuschung, unbeaufsichtigte Bereiche, schwache Zutrittskarten-Systeme (nur nach ausdrücklicher Freigabe und zerstörungsfrei). Schlossöffnung erfolgt nur, wenn Sie es im Scope wünschen und sie rückstandsfrei möglich ist.
Wie läuft die Abstimmung mit Sicherheitsdienst und Polizei?
Der Sicherheitsdienst bleibt in der Regel uninformiert, damit seine Reaktion gemessen wird. Ihr Control Team ist während aller Aktivitäten erreichbar. Sollte der Sicherheitsdienst die Polizei rufen, klärt das Autorisierungsschreiben die Lage; wir haben dafür ein erprobtes Vorgehen und informieren Sie vorab über die Zeitfenster.
Welche Standorte eignen sich?
Alle Standorte mit schützenswerten Bereichen: Hauptverwaltungen, Rechenzentren, Produktionswerke, Lager, Niederlassungen. Besonders relevant für Betreiber kritischer Anlagen, die nach dem KRITIS-Dachgesetz seit März 2026 auch ihre physische Resilienz nachweisen müssen.
Weitere Leistungen
Passende Ergänzungen
Red Teaming
Realistische Angriffssimulation gegen Ihr gesamtes Unternehmen – Technik, Menschen und Gebäude.
02Penetrationstest
Systematische Schwachstellenprüfung für Netzwerke, Webanwendungen, APIs und Cloud.
03Assumed Breach
Der Angreifer ist schon drin: Wie weit kommt er von einem kompromittierten Arbeitsplatz?
04Purple Teaming
Angriff und Verteidigung am selben Tisch – Erkennung messbar verbessern.
05Social Engineering & Phishing
Phishing, Vishing, Pretexting: Wie widerstandsfähig sind Ihre Mitarbeitenden?
07TIBER-EU & DORA TLPT
Bedrohungsgeleitete Tests nach TIBER-EU und DORA für Finanzunternehmen.
08Ransomware-Simulation
Wie weit käme eine Ransomware-Gruppe? Vom Erstzugang bis zur Verschlüsselung – ohne Schaden.
09Active Directory & Cloud
Identitäten, Berechtigungen, Entra ID, AWS und Azure im Fokus.
Unverbindliches Erstgespräch
Wie würde ein Angreifer bei Ihnen vorgehen?
In 30 Minuten klären wir Ziel, Reifegrad und das passende Format – vertraulich, ohne Verkaufsdruck, mit einer ehrlichen Einschätzung, ob Red Teaming für Sie schon der richtige Schritt ist.