Abwehr

Red Team

Gruppe von Sicherheitsexperten, die realistische Angriffe gegen eine Organisation simulieren, um deren Verteidigungsfähigkeiten zu testen.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Das Red Team spielt die "bösen Hacker" — mit Erlaubnis. Sie versuchen wirklich ins Unternehmen einzudringen, E-Mails zu fälschen, Mitarbeiter auszutricksen. Das Ziel: Herausfinden ob die Verteidiger gut genug sind, bevor echte Angreifer dasselbe versuchen.”

Ausführliche Erklärung

Ein Red Team geht über klassische Penetrationstests hinaus: Es simuliert vollständige APT-Kampagnen mit mehreren Angriffsvektoren (Phishing, physischer Zugang, Social Engineering) über längere Zeiträume. Ziel ist nicht nur das Finden von Schwachstellen, sondern das Testen ob das Blue Team (Verteidiger) den Angriff erkennt und stoppt. Red Team Übungen folgen dem TIBER-EU Framework (für Banken), CBEST oder internen Methodologien.

>Wie funktioniert das?

Planung: Ziele, Scope und Rules of Engagement werden mit der Führungsebene definiert (ohne Wissen des Blue Teams)

Reconnaissance: Ausführliche Informationssammlung über das Ziel

Initial Access: Erstzugang via Phishing, Exploitation oder physischem Eindringen

Persistence & Lateral Movement: Ausdehnung im Netzwerk, Eskalation von Rechten

Objective: Definiertes Ziel erreichen (z.B

Datenzugriff)

Debrief: Gemeinsame Nachbesprechung mit Blue Team ("Purple Team Exercise").

?Häufig gestellte Fragen

Antwort

Hochspezialisierte Sicherheitsexperten mit Kenntnissen in Exploitation, Social Engineering, Malware-Entwicklung und operativer Sicherheit — oft ex-Nachrichtendienstler oder Top-Penetrationstester.

Antwort

Ein Pentest findet Schwachstellen. Ein Red Team testet die gesamte Verteidigungsfähigkeit — Prävention, Erkennung UND Reaktion — durch realistische mehrstufige Angriffskampagnen.

Antwort

Um zu erkennen ob das Blue Team tatsächlich in der Lage ist Angriffe zu erkennen und zu stoppen — nicht nur theoretisch, sondern unter realen Bedingungen.

Antwort

Um zu testen ob das Blue Team den Angriff eigenständig erkennt. Die Erkennungsrate ist eine zentrale Metrik der Übung — würde man vorwarnen, würde dieser Wert verfälscht.

Antwort

Klarer Scope und Zieldefinition, schriftliche Genehmigung, Koordination mit Rechtsabteilung, Definition von "Get-out-of-jail"-Mechanismen und Kommunikationsplan für Eskalation.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC