Über uns
Gruppe Rot ist die offensive Sicherheitseinheit der Alpha Digitalagentur GmbH mit Sitz in Rosenheim. Wir prüfen Unternehmen im gesamten deutschsprachigen Raum so, wie reale Angreifer es tun würden – und übersetzen die Ergebnisse in Entscheidungen, die Geschäftsführung und IT gemeinsam treffen können.
Haltung
Ein Red Team hat eine ungewöhnliche Aufgabe: Es soll gewinnen, damit der Kunde gewinnt. Das funktioniert nur mit einer Haltung, die Realismus und Verantwortung zusammenbringt.
Wir sagen Ihnen im Erstgespräch, wenn Red Teaming für Sie noch nicht der richtige Schritt ist – und empfehlen das kleinere Format, wenn es mehr bringt. Wir schreiben Berichte, die Ursachen benennen statt Symptome, und die ein Vorstand ohne Übersetzer lesen kann. Und wir halten uns ohne Ausnahme an die Regeln, die wir vorab mit Ihnen vereinbaren – weil Vertrauen die Voraussetzung dafür ist, dass Sie uns in Ihr Netz lassen.
Wir wissen, dass hinter jedem Finding Menschen stehen, die ihr Bestes geben. Deshalb berichten wir Social-Engineering-Ergebnisse anonym, präsentieren Erkennungserfolge genauso prominent wie Lücken und sehen den Replay-Workshop als das, was er ist: der Moment, in dem Angreifer und Verteidiger voneinander lernen.
Wir fragen nicht, welche Systeme wir testen sollen, sondern was ein Angreifer bei Ihnen wollen würde. Daraus entstehen Missionsziele, die den Test realistisch machen.
Schriftliche Rules of Engagement, Control Team, Abbruchkriterien, keine destruktiven Aktionen, vollständiger Rückbau. Jeder Einsatz, jedes Mal.
Management Summary, Angriffs-Narrativ, ATT&CK-Heatmap, Ursachen und Prioritäten – in einer Sprache, die Budgetentscheidungen ermöglicht.
Festangestellte Operatoren, deutsche Rechtsgrundlage, DSGVO-konforme Verarbeitung, Server in Deutschland. Kein Offshoring, keine Weitergabe an Dritte.
Qualifikation
Red Teaming ist Handwerk. Unsere Operatoren bringen Erfahrung aus offensiver Sicherheit, Systemadministration und Softwareentwicklung mit – und die Fähigkeit, komplexe Angriffe so zu erklären, dass Ihr Team daraus lernt.
Anerkannte offensive Zertifizierungen wie OSCP, OSEP oder CRTO sind bei uns Voraussetzung für den Einsatz im Red Team – ebenso wie kontinuierliche Weiterbildung an aktuellen Angreifertechniken.
Festangestellte Mitarbeitende, Zuverlässigkeitsprüfung, Verschwiegenheitsverpflichtung. Wer Zugang zu Ihren Kronjuwelen bekommt, muss vertrauenswürdig sein – nachweislich.
Kein Einsatz ohne mindestens zwei Operatoren und eine Projektleitung. Vier Augen sehen mehr Pfade – und mehr Risiken, bevor sie zum Problem werden.
Methodik
Red Teaming ist weniger standardisiert als Penetrationstests. Umso wichtiger ist es, die anerkannten Rahmenwerke zu kennen und konsequent anzuwenden.
Unternehmen
Gruppe Rot ist ein Angebot der Alpha Digitalagentur GmbH mit Sitz in Rosenheim und Beratungsbüros in Berlin, Düsseldorf und München. Die Gesellschaft betreut Unternehmen im gesamten deutschsprachigen Raum. Vertragspartner für alle Leistungen von Gruppe Rot ist die Alpha Digitalagentur GmbH; die vollständigen Angaben finden Sie im Impressum.
Unsere Grundsätze für den verantwortungsvollen Umgang mit offensiven Methoden haben wir unter Ethik und Regeln zusammengefasst.
Unverbindliches Erstgespräch
In 30 Minuten klären wir Ziel, Reifegrad und das passende Format – vertraulich, ohne Verkaufsdruck, mit einer ehrlichen Einschätzung, ob Red Teaming für Sie schon der richtige Schritt ist.