Ratgeber · 21 Beiträge
Wissen aus der Angreiferperspektive
Was Geschäftsführung, IT-Leitung und Compliance über offensive Sicherheitstests wissen sollten – ohne Marketingnebel, mit Zahlen aus belastbaren Quellen und konkreten Handlungsempfehlungen.
Active Directory: Sieben Fehler, die fast jedes Red Team findet
Vom Benutzerkonto zum Domänenadministrator in Stunden: Die Ursachen sind seit Jahren bekannt und trotzdem überall. Sieben Fehler, ihre Wirkung und die Gegenmaßnahmen mit Aufwand und Priorität.
Red TeamingAssumed Breach erklärt: Der Angriff beginnt hinter der Firewall
Wer davon ausgeht, dass ein Angreifer bereits drin ist, prüft das, was zählt. Startpunkte, Ablauf, Messgrößen und der Vergleich mit dem Full-Scope Red Teaming.
GrundlagenBAS, ASM, Pentest, Red Teaming: Welche Prüfung leistet was?
Sieben Prüfverfahren, sieben Versprechen. Was Breach and Attack Simulation, Attack Surface Management, Scan, Pentest, Purple und Red Teaming sowie TLPT wirklich leisten.
3 Beiträge
Angriffstechniken
Active Directory: Sieben Fehler, die fast jedes Red Team findet
Vom Benutzerkonto zum Domänenadministrator in Stunden: Die Ursachen sind seit Jahren bekannt und trotzdem überall. Sieben Fehler, ihre Wirkung und die Gegenmaßnahmen mit Aufwand und Priorität.
AngriffstechnikenCloud Red Teaming: Wenn die Identität zum Perimeter wird
Angreifer brechen nicht mehr in Netze ein, sie melden sich an. Staatsnahe Cloud-Intrusions stiegen laut CrowdStrike 2026 um 266 Prozent. Welche Schwachstellen in Entra ID, Microsoft 365, AWS und Azure zählen und wie man härtet.
AngriffstechnikenVishing und Deepfakes: Wie Telefonbetrug zum Erstzugriff wird
Vishing ist laut Mandiant M-Trends 2026 der zweithäufigste Weg ins Unternehmen. Wie Helpdesk-Reset, MFA-Fatigue und CEO-Fraud per Stimmklon ablaufen und welche Prozesse sie stoppen.
3 Beiträge
Grundlagen
BAS, ASM, Pentest, Red Teaming: Welche Prüfung leistet was?
Sieben Prüfverfahren, sieben Versprechen. Was Breach and Attack Simulation, Attack Surface Management, Scan, Pentest, Purple und Red Teaming sowie TLPT wirklich leisten.
GrundlagenMITRE ATT&CK für Entscheider: Taktiken, Heatmap und Budgetargumente
ATT&CK ist die gemeinsame Sprache von Angreifern, Verteidigern und Prüfern. Was hinter den 15 Taktiken steckt, wie eine Heatmap entsteht und wie Sie damit Budget begründen und Fortschritt messen.
GrundlagenRed Teaming vs. Penetrationstest: Was Entscheider wissen müssen
Beide Verfahren greifen an, beantworten aber völlig verschiedene Fragen. Welches passt wann – mit Vergleichstabelle, Entscheidungsmatrix, Dauer und Kostenrahmen.
3 Beiträge
Praxis
Cyberschäden in Deutschland: Zahlen und Budgetargumente für Tests
Bitkom, BSI, IBM und Verizon liefern die Zahlen, die eine Geschäftsführung hören will. Wie Sie daraus eine belastbare Budgetargumentation für Pentests und Red Teaming bauen.
PraxisLieferkette und Drittparteien-Risiko testen: Dienstleisterzugänge prüfen
Drittparteien waren 2025 an 30 Prozent der Sicherheitsverletzungen beteiligt. Welche Pflichten NIS2 und DORA setzen, wie Angreifer über Dienstleister eindringen und wie Red Teams diese Zugänge prüfen.
PraxisPhishing-Simulation richtig aufsetzen: Metriken, Szenarien, Leitplanken
Die Klickrate allein sagt wenig über Ihre Widerstandsfähigkeit. Welche Kennzahlen zählen, wie Sie Szenarien nach Reifegrad steigern und welche rechtlichen Leitplanken in Deutschland gelten.
5 Beiträge
Red Teaming
Assumed Breach erklärt: Der Angriff beginnt hinter der Firewall
Wer davon ausgeht, dass ein Angreifer bereits drin ist, prüft das, was zählt. Startpunkte, Ablauf, Messgrößen und der Vergleich mit dem Full-Scope Red Teaming.
Red TeamingPhysical Red Teaming: Zutrittsschutz unter realen Bedingungen testen
Wer vor dem Gerät steht, umgeht die meisten digitalen Kontrollen. Welche Szenarien ein physischer Test prüft, warum das KRITIS-Dachgesetz ihn vorantreibt und wie ein Einsatz mit klaren Regeln abläuft.
Red TeamingRed-Team-Bericht: Was drin stehen muss – und wie Sie ihn präsentieren
Der Bericht ist das eigentliche Produkt eines Red Teamings. Welche Kapitel ein guter Bericht enthält, woran Sie einen schlechten erkennen und wie Sie die Ergebnisse im Vorstand vortragen.
Red TeamingRules of Engagement: Was einen Red-Team-Einsatz sicher macht
Ein Red Teaming simuliert einen Angriff auf Produktivsysteme. Dass dabei nichts schiefgeht, regeln die Rules of Engagement. Was hineingehört – von Scope bis Rechtsgrundlage, mit Checkliste.
Red TeamingWann ist mein Unternehmen bereit für Red Teaming? Reifegrad-Check
Ein Red Teaming ohne funktionierende Erkennung bestätigt nur, was Sie schon wissen. Mit Checkliste und Reifestufen-Tabelle finden Sie das Format, das jetzt den größten Nutzen bringt.
3 Beiträge
Regulatorik
DORA TLPT: Zeitplan, Rollen und Fristen nach RTS 2025/1190
Ein bedrohungsgeleiteter Penetrationstest nach DORA dauert sechs bis zwölf Monate und folgt festen Fristen. Wer betroffen ist, welche Rollen es braucht und wie der Zeitplan aussieht.
RegulatorikNIS2: Pflichten der Geschäftsleitung und die Rolle von Sicherheitstests
Seit Dezember 2025 haften Geschäftsleitungen für das Cyber-Risikomanagement ihrer Einrichtung. Was das Gesetz verlangt und warum Pentests und Red Teaming als Wirksamkeitsnachweis zählen.
RegulatorikTIBER-EU, DORA TLPT und CBEST im Vergleich: Was gilt für wen
Vier Rahmenwerke für bedrohungsgeleitete Red-Team-Tests im Finanzsektor, ähnliche Methodik, unterschiedliche Verbindlichkeit. Herkunft, Rollen, Attestierung und Vergleichstabelle.
4 Beiträge
Verteidigung
Breakout Time 29 Minuten: Was das für Ihr SOC bedeutet
Angreifer brauchen laut CrowdStrike 2026 im Schnitt 29 Minuten bis zum ersten Lateral Movement, im schnellsten Fall 27 Sekunden. Wie Sie Ihre Erkennungszeit messen und mit Purple Teaming systematisch verkürzen.
VerteidigungIncident-Response-Plan unter Realbedingungen testen: der Belastungstest
IR-Pläne scheitern selten am Inhalt, sondern an der Lücke zwischen Dokument und Wirklichkeit. Wie ein verdecktes Red Teaming Playbooks, Eskalation und Krisenstab prüft – mit Kennzahlen und Checkliste.
VerteidigungPurple Teaming: Detection Engineering im Sprint – so läuft es ab
Angreifer und Verteidiger an einem Tisch, Technik für Technik. Wie ein Purple-Team-Sprint abläuft, welche Rollen und Kennzahlen es braucht und warum DORA das Format verlangt.
VerteidigungRansomware-Readiness: Zehn Fragen, die Ihre IT-Leitung beantworten muss
Ransomware steckt laut Verizon DBIR 2025 hinter 44 Prozent der Breaches, bei kleinen Organisationen hinter 88 Prozent. Zehn Fragen zu Backups, Rechten, Erkennung und Krisenführung, mit Belegen statt Bestätigungen.
Glossar
Begriffe, die in jedem Red-Team-Bericht vorkommen
Lateral Movement, Assumed Breach, TLPT, Dwell Time – unser Glossar erklärt die wichtigsten Begriffe der IT-Sicherheit kompakt und verständlich, mit Verweisen auf die passenden Ratgeber.
Zum GlossarUnverbindliches Erstgespräch
Wie würde ein Angreifer bei Ihnen vorgehen?
In 30 Minuten klären wir Ziel, Reifegrad und das passende Format – vertraulich, ohne Verkaufsdruck, mit einer ehrlichen Einschätzung, ob Red Teaming für Sie schon der richtige Schritt ist.