Red Teaming – Realistische Angriffsszenarien
Schutzmaßnahmen, Erkennung und Reaktion unter kontrollierten Bedingungen testen
Ein klassischer Pentest prüft definierte Systeme. Eine Angriffssimulation geht weiter: Sie verbindet mehrere Angriffswege und bewertet, wie technische Kontrollen, Mitarbeitende, Monitoring und Reaktionsprozesse im abgestimmten Szenario zusammenspielen.
Methodenübergreifend
Angriffswege statt Einzelbefunde prüfen
Phishing und Social Engineering testen gezielt den Faktor Mensch. Red Teaming zeigt zusätzlich, wie sich einzelne Schwachstellen zu komplexen Angriffsketten verbinden lassen. Zusammen entsteht ein deutlich realistischeres Bild der tatsächlichen Widerstandsfähigkeit Ihrer Organisation.
ein realistisches Angriffsziel soll über mehrere Systeme hinweg geprüft werden
bestehende Detection- und Response-Prozesse sollen praktisch bewertet werden
Phishing- oder Social-Engineering-Risiken sollen kontrolliert untersucht werden
Red Team und Blue Team sollen gemeinsam aus realistischen Szenarien lernen
kritische Geschäftsprozesse benötigen eine weitergehende Wirksamkeitsprüfung
Konkret auswählen
Unsere Pentestleistungen
Phishing- und Social-Engineering-Prüfungen stimmen wir vorab mit Datenschutz und Arbeitnehmervertretung ab. Die Auswertung erfolgt anonymisiert und statistisch – es geht um die Organisation, nicht um einzelne Personen.
Ein individuelles Angebot erstellen wir Ihnen gerne innerhalb von zwei Arbeitstagen.
Phishing
E-Mails, E-Mail Anhänge, Textnachrichten, Websites
Bei einem Phishing-Angriff werden in der Regel E-Mails, Textnachrichten oder Websites verwendet, die so gestaltet sind, dass sie denen legitimer Unternehmen oder Organisationen ähneln. Ziel eines Phishing Pentest ist, die Awareness und Reaktionsfähigkeit der Mitarbeiter gegenüber solchen Bedrohungen zu erhöhen.
Durchführung des Phishing-Angriffs unter Berücksichtigung des gewählten Szenarios sowie Auswertung der Daten insbesondere für:
Phishing-Kampagnen: Erstellung von realistischen Phishing-E-Mails (z. B. Spear-Phishing, Business Email Compromise).
Link-Tracking: Analyse der Klickrate auf schadhafte Links und anonymisierte, statistische Auswertung.
Social Engineering
Angriff per Telefon / Werbegeschenk / E-Mail/ Physisch
Social Engineering prüft, wie gut Mitarbeitende auf gezielte Manipulationsversuche reagieren. Mit realistischen Szenarien machen wir menschliche und organisatorische Schwachstellen sichtbar und zeigen, wo Prozesse, Sensibilisierung und Schutzmaßnahmen verbessert werden können.
Ein Social Engineering Pentest prüft die Wirksamkeit von Security Awareness und Reaktionsfähigkeit der Mitarbeiter gegenüber potenziellen Bedrohungen. Mit einer vorher besprochenen Coverstory werden zufällig ausgewählte Mitarbeiter des Auftraggebers „angegriffen“. Dabei wird versucht, dem Mitarbeiter vertrauliche Informationen über das Unternehmen zu entlocken.
Red Teaming
Angriffssimulation
Red Teaming geht deutlich weiter: In realistischen Angriffsszenarien kombinieren wir technische, organisatorische und menschliche Angriffswege, um zu prüfen, wie gut Erkennung, Reaktion und Schutzmaßnahmen im Zusammenspiel funktionieren.
Die Tests richten sich nach den abgestimmten Methoden und festgelegten Angriffsszenarien. Wir bieten eine Kombination unterschiedlicher Pentests an.
Direkt klären
Ihre Ausgangslage persönlich besprechen
Ihr Ansprechpartner
Michael Zitzler
Vice President Sales Operations
+49 89 3090488-0
KI-spezifische Angriffsszenarien
KI-Red-Teaming als eigene Prüfart
Red Teaming kombiniert mehrere Angriffsvektoren und orientiert sich an einem abgestimmten Ziel. Neben technischen Schwachstellen können Phishing, Social Engineering, physische Szenarien sowie Detection- und Response-Prozesse einbezogen werden.
KI-Red-Teaming als spezialisiertes Offering
Prompt Injection und Schutzumgehungen
Datenextraktion und Manipulation von Kontexten
Missbrauch angebundener Tools und Agenten
Prüfung von Guardrails, Logging, Fallbacks und Reaktion
Kontrollierte Durchführung
So läuft die Prüfung ab
Scope und Zielsetzung
Prüfobjekte, Systemgrenzen, Testziele, Informationsbasis, Testtiefe und gewünschte Ergebnisse werden gemeinsam festgelegt.
Rechtliche und organisatorische Vorbereitung
Beauftragung, Freigaben, Ansprechpartner, Testzeitraum, Datenschutzaspekte und gegebenenfalls erforderliche Zustimmungen von Hosting-, Cloud- oder Plattformanbietern werden geklärt.
Rules of Engagement
Erlaubte und ausgeschlossene Methoden, Testzeiten, Intensität, Abbruchkriterien, Eskalationswege und der Umgang mit Testdaten werden verbindlich vereinbart.
Technische Prüfung
Automatisierte Verfahren werden mit manuellen Prüfungen und einer fachlichen Bewertung kombiniert. Eine aktive Verifikation erfolgt nur im abgestimmten und vertretbaren Rahmen.
Kritische Befunde
Unmittelbar relevante kritische Schwachstellen werden über die vereinbarten Eskalationswege gemeldet und nicht erst mit dem Abschlussbericht kommuniziert.
Bericht und Debrief
Sie erhalten eine verständliche Management Summary, technisch nachvollziehbare Findings, Risikoeinstufungen und konkrete Maßnahmenempfehlungen. Die Ergebnisse werden gemeinsam besprochen.
Retest
Nach der Behebung kann ein gezielter Retest prüfen, ob vereinbarte Schwachstellen wirksam geschlossen wurden. Umfang und Zeitpunkt werden im Angebot ausgewiesen.
Ergebnis
Was Sie erhalten
Management Summary
detaillierte Angriffschronologie und erreichte Ziele
technische und organisatorische Befunde
Bewertung von Erkennung, Eskalation und Reaktion, soweit vereinbart
priorisierter Maßnahmenplan
gemeinsames Debrief oder Purple-Team-Workshop
optional Retest beziehungsweise Wiederholung ausgewählter Szenarien
Leistungsumfang
Was wir prüfen
Szenarien & Ziele
Gemeinsam definierte Angriffsszenarien und Ziele
Angriffswege
Technische Angriffswege über Infrastruktur, Anwendungen und Identitäten
Phishing-Szenarien
Phishing-E-Mails, Anhänge, Textnachrichten oder kontrollierte Webseiten
Social Engineering
Social-Engineering-Szenarien per Telefon, E-Mail, Werbegeschenk oder physischem Kontakt
Awareness und Meldewege
Wirksamkeit von Security Awareness und internen Meldewegen
Erkennung & Reaktion
Logging, Alarmierung, Eskalation und Reaktion des Blue Teams
Ablauf & Nachvollziehbarkeit
Zeitliche Abfolge und Nachvollziehbarkeit der Aktionen
Abbruch & Betriebsschutz
Abbruchkriterien und Schutz des laufenden Betriebs
Kurz beantwortet
Häufig gestellte Fragen
Ein Pentest untersucht definierte Prüfobjekte. Red Teaming verfolgt ein Angriffsziel über mehrere Vektoren hinweg und kann auch Erkennung und Reaktion bewerten.
Der Kreis der informierten Personen wird im Vorfeld festgelegt. Bei verdeckten Szenarien ist er bewusst klein, ohne rechtliche und betriebliche Freigaben zu umgehen.
Eine anonymisierte statistische Auswertung kann vereinbart werden. Datenschutz und Mitbestimmung müssen vorab abgestimmt werden.
Nein. Es ergänzt klassische technische Prüfungen um Angriffe auf Modelle, Prompts, Kontextdaten, Tools, Agenten und KI-spezifische Schutzmechanismen.
Kostenloser Scope-Call
Prüfung fachlich einordnen
Im kostenlosen Scope-Call klären wir Prüfobjekt, Zielsetzung, Informationsbasis, Testtiefe, Zeitfenster und benötigte Ergebnisse.