Was ist Red Teaming?
Ein Red Team Test ist ein Sicherheitstest als Angriff auf Ihr Unternehmen, bei dem die Worst Case Szenarien durchgespielt werden – ohne die echten Folgen. So kann Ihr Unternehmen die eigene Sicherheit einschätzen, indem alle Einzelteile der Sicherheitsstrategie auf den Prüfstand kommen. Sie erkennen so, ob sich die Investitionen in Prozesse, Technologien, physische Sicherheit und Training gelohnt haben.
Ein Expertenteam agiert dabei als Angreifer und versucht, mit jedem legalen Mittel die Ziele zu erreichen, die vorher festgelegt wurden. Diese Ziele werden durch das Sammeln von Informationen, Einschleichen in Firmengebäude, Phishing, Social Engineering, Netzwerk- und Application-Hacking und das Extrahieren von Daten erreicht.
Ein Red Team Test geht weit über reine Annahmen hinaus
Wie einfach ist es für Außenstehende, in großem Stil an Kundendaten zu kommen? Was sind die wahren Folgen, wenn ein verschwundener Laptop in die Hände eines Mitglieds des Red Teams gelangt? Was ist nötig, um Ihre Cloud-Services und Management Netzwerke zu kompromittieren? Haben Sie volle Kontrolle über Ihre ERP- und CRM-Lösungen und eignen sich die Logging-Mechaniken, um zu erkennen, wann ein Account übernommen wurde? Wird der interne Zugriff auf firmeninternes geistiges Eigentum kontrolliert? Halten sich die Drittanbieter, mit denen Sie arbeiten, an alle Vorschriften? Red Team Tests gehen weit über reine Annahmen hinaus und stellen all das auf den Prüfstand, was wichtig für Ihr Unternehmen ist.
Die Ergebnisse eines Red Team Tests liefern wertvolle Informationen für Unternehmen, damit Lücken identifiziert werden können und so erkennbar wird, was passieren würde, wenn diese Lücken in Zukunft nicht geschlossen werden. Nur wer die Risiken kennt, kann Veränderungen vornehmen und die richtigen Entscheidungen für das eigene Unternehmen treffen.
Live Security Webcast Serie
Die Live Security Webcast-Serie nimmt Sie mit Hilfe unserer erfahrenen Berater mit in die faszinierende Welt der Cybersicherheit. In der ersten Episode am 7. November 2017 um 15:00 Uhr (CET) enthüllte Tom Van de Wiele, Principal Security Consultant bei F-Secure, interessante Fakten über Red Teaming. Sie konnten nicht dabei sein aber möchten den Webcast gerne noch ansehen? Füllen Sie bitte nachstehendes Formular aus und schon haben Sie Zugriff auf die Aufzeichnung.
Zur Aufzeichnung
[fsecure-webinars title=”The Value of Red Teaming” description=”A red team test is a security test against your organization performing the worst case scenarios without the nasty aftermath” datetime=”11/07/2017 14:00″ url=”https://business.f-secure.com/category/resources”]
Kategorien