360digital · Schweiz
Red Teaming für Unternehmen in der Schweiz
Wie reagiert Ihre Organisation, wenn mehrere Schutzmassnahmen gleichzeitig gefordert sind? Ein Red-Team-Projekt richtet sich nach einem vereinbarten Geschäftsziel: etwa ob ein kontrollierter Zugriff auf einen abgegrenzten Testbereich erkannt und richtig behandelt wird. Wir planen mit Ihnen ein Szenario, das technische Kontrollen und betriebliche Reaktionen zusammen betrachtet.
Prüfumfang besprechen ↗Wann dieser Einstieg sinnvoll ist
Sinnvoll, wenn grundlegende Sicherheitskontrollen bereits vorhanden sind und Sie das Zusammenspiel von Prävention, Erkennung und Reaktion prüfen möchten. Bei fehlendem Systeminventar oder bekannten offenen Schwachstellen ist oft zuerst eine Bestandsaufnahme oder ein gezielter Pentest zweckmässiger.
Der vereinbarte Prüfumfang
- Geschäftsziel und erlaubte Testwege gemeinsam festlegen; Drittanbieter und ausgeschlossene Systeme dokumentieren.
- Rules of Engagement mit Testzeitraum, Ansprechpartnern, Stoppbedingungen und erlaubten Nachweisen vereinbaren.
- Ein nachvollziehbares Szenario an Ihrer Umgebung ausrichten; nur ausdrücklich freigegebene Schritte durchführen.
- Mit den zuständigen Teams auswerten, welche Signale sichtbar waren, wie sie eingeordnet wurden und welche Reaktion erfolgte.
Ihre Ergebnisse
- Chronologie des vereinbarten Szenarios mit dokumentierten Beobachtungen.
- Gegenüberstellung von getesteten Kontrollen, sichtbaren Signalen und offenen Prüffragen.
- Priorisierte Verbesserungen für Erkennung, Eskalation und technische Schutzmassnahmen.
- Gemeinsame Ergebnisbesprechung; eine abgestimmte Wiederholung als optionaler Folgeauftrag.
So bereiten wir den Auftrag vor
Benötigt werden ein benannter Auftraggeber, Freigaben für alle betroffenen Systeme und eine erreichbare Kontaktperson für den Testzeitraum. Gemeinsam legen wir fest, wer über die Übung informiert ist. Täuschung von Mitarbeitenden, physischer Zutritt oder Tests gegen Dienstleister sind keine automatisch enthaltenen Leistungen.
Aufwand, Angebot und Grenzen
Red Teaming ist keine flächendeckende Suche nach jeder Schwachstelle. Ein nicht erreichtes Testziel beweist keine vollständige Sicherheit. Aufwand und Preis hängen von Szenario, Systemgrenzen, Laufzeit und gewünschter Auswertung ab.
Nach einem Erstgespräch erhalten Sie ein Angebot mit Umfang, Voraussetzungen und vereinbarten Ergebnissen. Technische Prüfungen starten erst nach Freigabe. Über das Anfrageformular werden keine automatischen Tests ausgelöst.
Fachliche Orientierung: MITRE: Adversary Emulation Plans ↗Passendes Wissen vor der Beauftragung
Sprechen wir über Ihr Vorhaben.
Beschreiben Sie kurz Ihre Umgebung und das Ziel der Prüfung. Bitte übermitteln Sie keine Passwörter, Zugangsschlüssel oder vertraulichen Kundendaten.
Analyse anfragen ↗