Frankfurt a. M., 16. November 2017 – Sie agieren unbemerkt im Hintergrund und verfolgen ein bestimmtes Ziel: die “Kronjuwelen” eines Unternehmens zu stehlen. Redteam-Tester sind IT-Sicherheitsexperten, die sich in die Perspektive eines tatsächlichen Angreifers versetzen und versuchen, an sensible Daten oder sonstige Unternehmenswerte zu gelangen. Inwieweit geht Redteam-Testing über den klassischen Penetrationstest hinaus und für welche Unternehmen eignet es sich? Die Blue Frost Security GmbH (www.bluefrostsecurity.de), Spezialist für IT-Sicherheitsanalysen, zeigt den Sinn und Zweck dieser Methodik.
Redteam-Tester nehmen im Auftrag von Unternehmen und Organisationen deren Abwehrmechanismen unter die Lupe. Ziel ist es, die IT-/TK-Sicherheitsstrukturen zu evaluieren und zu optimieren. Das kontrollierte Verfahren arbeitet mit simulierten gezielten Angriffen, wie sie von tatsächlichen Angreifern angewandt werden. Dabei kommen verschiedene Instrumentarien – vom speziell für diesen Zweck programmierten Trojaner über den manipulierten USB-Stick bis hin zu Social Engineering – zum Einsatz. Somit werden sowohl Mitarbeiterverhalten als auch Prozesse und Technologien überprüft.
Der Test ist mehrstufig und zielorientiert aufgebaut – es wird sich schrittweise, für Außenstehende unbemerkt, dem definierten Bestimmungsort genähert. “Beim Redteam-Testing geht es nicht wie beim klassischen Penetrationstest darum, Schwachstellen in der Breite zu identifizieren, sondern es wird gemeinsam mit dem Unternehmen, das seine Sicherheitsinfrastruktur überprüfen möchte, ein Ziel definiert. Dieses richtet sich danach, welchen Angriffstypen und Bedrohungsszenarien die betreffende Firma am wahrscheinlichsten ausgesetzt ist und wo die größten Werte liegen”, erklärt Ferhat Orta, Regional Sales Manager der Blue Frost Security GmbH. “Prädestiniert sind zum Beispiel produzierende Unternehmen mit innovativer Forschung und Entwicklung oder Energiekonzerne, Behörden etc., deren Daten im Interesse anderer Länder stehen”, ergänzt Ferhat Orta.
Der Test gibt Aufschluss darüber, wie sicher die Abwehrmechanismen im Unternehmen sind und wie die Mitarbeiter im Falle eines Angriffs aus dem Internet oder auf physikalische Attacken reagieren würden. Das bedeutet, das Redteam stellt das Blueteam – also das Team, das Angriffe abwehren soll – sowie andere Mitarbeiter – auf den Prüfstand. Wie verhält sich der Mitarbeiter beispielsweise bei manipulierten Links, klickt er darauf? Hebt er einen auf dem Boden liegenden USB-Stick auf und steckt ihn an einem PC an? Wird ein Angriff vom Blueteam erkannt und richtig behandelt? Hält es die Compliance-Regeln ein? Diese und weitere Faktoren werden mit Hilfe dieses Verfahrens überprüft.
“Es handelt sich dabei um hochentwickelte maßgeschneiderte Tests, die mit den Verantwortlichen abgestimmt sind, bei denen die Mitarbeiter aber nicht informiert sind. Die Tests unterliegen daher einem strengen Kontrollrahmen. Das bedeutet, es werden beispielsweise keine echten Phishings-Mails versendet, sondern ein manipulierter Link meldet nur an das Redteam, dass er angeklickt wurde. Auch wird die produktive Umgebung in der Regel nicht beeinträchtigt, sondern das Zielsystem zuvor zum Beispiel geklont. So ist Schutz für die Beteiligten gegeben”, erklärt Ferhat Orta. “Redteam-Tests sind sehr effektiv, ersetzen aber nicht den klassischen Penetrationstest, sondern sind als die Kür zu verstehen, wenn ein sehr hohes Sicherheitsniveau gefragt ist”, ergänzt Orta.
Firmenkontakt
Blue Frost Security GmbH
Ferhat Orta
Platz der Einheit 1
60327 Frankfurt am Main
+49 (0)69-97503127
ferhat@bluefrostsecurity.de
www.bluefrostsecurity.de
Pressekontakt
punctum pr-agentur GmbH
Ulrike Peter
Neuer Zollhof 3
40221 Düsseldorf
0 211 9717977-0
up@punctum-pr.de
www.punctum-pr.de
Ferhat Orta
Blue Frost Security GmbH
ferhat@bluefrostsecurity.de
http://www.bluefrostsecurity.de