Red Teaming

Wir finden die Schwachstellen,
die Hackern zu ihrem Ziel verhelfen.

Wie verwundbar ist Ihr Unternehmen? Könnte Ihre Sicherheitsorganisation einen Hackerangriff frühzeitig erkennen und erfolgreich abwehren? Mit unserem Red Team Assessment geben wir Ihnen Aufschluss darüber, welchen Schaden Ihr Unternehmen im Falle eines erfolgreichen Cyberangriffs zu erwarten hätte.

Was macht die usd zur ersten Wahl für Red Teaming?

So unterstützt Sie die usd AG im Red Teaming ganz konkret

Red Team Assessment

Bei einem Red Team Assessment übernimmt das usd Red Team die Rolle einer böswilligen Angreifergruppe, die Ihr Unternehmen ins Visier nimmt. Das Team definiert mit Ihnen ein individuell ausgearbeitetes Bedrohungsszenario und greift Ihr Unternehmen mit den Methoden realer Angreifer an, um die Resilienz Ihrer Sicherheitsorganisation unter realen Bedingungen zu prüfen.

Purple Teaming

Im Rahmen von Purple Teaming arbeitet unser Red Team gemeinsam mit Ihrem Blue Team, um Angriffe zu simulieren, Informationen auszutauschen und Gegenmaßnahmen zu entwickeln, um Sicherheitslücken zu identifizieren und vor allem Ihre Detection-&-Response-Fähigkeiten zu verbessern.

Threat-Led Penetration Testing (TLPT)

DORA fordert TLPT als ergänzendes Mittel zu klassischen, asset-basierten Pentests. Basierend auf dem TIBER-EU-Rahmenwerk hat TLPT das Ziel, die Resilienz und Sicherheit kritischer und wichtiger Funktionen zu testen.

Szenario Pentests

Ein Szenario-Penetrationstest ist ein zielgerichteter Test, bei dem das Red Team anhand einer „Was-wäre-wenn?“-Frage einen realistischen Angriffspfad simuliert (z. B. „Was passiert, wenn ein Mitarbeiter Malware herunterlädt oder ein Lieferant kompromittiert ist?“), um den Einfluss dieses spezifischen Szenarios auf Ihre Systeme zu verstehen und passende Sicherheitsmaßnahmen abzuleiten

Social-Engineering- und Physical-Pentests

Im Rahmen dieser Tests adressieren wir Schwachstellen jenseits Ihrer IT-Infrastruktur. Security in Depth bedeutet für uns, IT, Mensch, Prozesse und Betriebsstätten als Teil der Angriffsoberfläche zu betrachten und mit den erforderlichen Mitteln zu überprüfen.

Adversary Simulation & Emulation

Im Rahmen von Adversary Emulation bilden die Sicherheitsexperten des usd Red Team die Taktiken, Techniken und Vorgehensweisen (TTPs) konkreter, realer Bedrohungsakteure detailliert nach, damit Sie feststellen können, wie gut Ihre Schutzmechanismen und Ihr Security Operations Center (SOC) auf einen Angriff durch einer bestimmten Angreifergruppe vorbereitet sind.

Unsere Red Teaming Methodik

Erfahren Sie über unsere Red Teaming Methodik im Detail und wie wir belastbare Erkenntnisse zur Verbesserung Ihrer Sicherheitsmaßnahmen liefern.

usd News: Erhalten Sie mehr Einblicke