Red Team Engagement - Analyse aus der
Perspektive des Angreifers

Red Team Engagements sind darauf ausgelegt, nicht nur Schwachstellen aufzudecken, sondern auch die Reaktionsfähigkeit und Widerstandsfähigkeit von Unternehmen gegen potenzielle Cyberangriffe zu verbessern. Unser Konzept basiert auf einem interdisziplinären Ansatz. Die Erkenntnisse hunderter Analysen aus Fachbereichen wie digitaler Forensik, Penetrationstests und Bedrohungsanalysen fließen in das @-yet Red Team Engagement ein. Das ermöglicht unseren Expert:innen ein tiefgehendes Verständnis über aktuelle Methoden und Werkzeuge von Angreifern. Mit diesem wertvollen Wissen entwickeln unsere Teams realistische Simulationen auf Augenhöhe mit den Mitteln und Methoden der Hacker.

@-yet Red Teams bestehen ausnahmlos aus Expert:innen mit den Zertifizierungen “OSCP”, “OSEP” und “Red Team Operator”. Damit verfügen sie nachweislich über fundiertes Fachwissen und fortgeschrittene Fähigkeiten im Bereich der Red Team Assessments. Das garantiert Ihnen eine qualitativ hochwertige Sicherheitsbewertung und gezielte Schwachstellenanalyse. Einen ebenso hohen Stellenwert hat für @-yet die ständige Fortbildung der Mitarbeitenden. In diese Fortbildungen fließen Wissen und Erfahrung aller anderen Fach-Teams ein. So decken unsere Mitarbeitenden eine große Bandbreite unterschiedlicher Branchen und Technologien ab. Das versetzt uns in die Lage, auch komplexe und hochspezialisierte Sicherheitsumgebungen effektiv zu analysieren.

Durch den Einsatz von komplexen und fortschrittlichen Angriffstechniken über einen längeren Zeitraum werden realitätsnahe Angriffsszenarien gegen ein Unternehmen durchgeführt. Diese entsprechen dem Vorgehen echter Bedrohungsakteure. Häufig sind hierbei nur wenige Verantwortliche eingeweiht, um die Detektions- und Reaktionsfähigkeit einer Organisation zu überprüfen. Dies eignet sich für Umgebungen, die bereits über ein gesteigertes technisches und organisatorisches Sicherheitsniveau verfügen.

Arbeitet das IT-Sicherheitsteam eines Unternehmens (Blue Team) mit einem Team von Expert:innen der @-yet (Red Team) zusammen, ist die Rede von „Purple Teaming“. Bei dieser Form der Analyse arbeiten die beiden Teams eng zusammen. Durch das Aufspüren und Schließen von Sicherheitslücken werden kontinuierlich weitere tieferliegende Sicherheitslücken gefunden und direkt behoben. Zusätzlich lässt sich das Vorgehen trainieren, um im Falle eines echten Angreifers im Netzwerk vorbereitet zu sein.