Offensive Security & Defensive Security
Offensive Sicherheit ist ein proaktiver und gegnerischer Ansatz zum Schutz von Computersystemen, Netzen und Personen vor Angriffen.
Im Gegensatz dazu konzentrieren sich defensive Sicherheitsmaßnahmen darauf, die Täter ausfindig zu machen und in einigen Fällen zu versuchen, ihre Operationen zu deaktivieren oder zumindest zu stören. Defensive Aktivitäten konzentrieren sich auf reaktive Maßnahmen, wie z. B. das Patchen von Software und das Auffinden und Beheben von Systemschwachstellen.
Penetration Testing
Unsere Penetrationstests ermöglichen es Ihnen, Bedrohungen für Ihr Unternehmen methodisch zu ermitteln und reale Risiken zu identifizieren.
Red Team
Red-Team-Einsätze konzentrieren sich auf Ziele, die zuvor vom Kunden definiert und validiert wurden. Bei dieser Übung wird ein Angriff simuliert, um zu testen, wie das Sicherheitsteam einer Organisation auf Cyber-Bedrohungen reagiert. Während des Tests konzentriert sich das Team auf die im Voraus festgelegten Missionsziele und versucht, an mehreren Fronten auf sensible Informationen zuzugreifen und eine Entdeckung durch den Kunden zu vermeiden.
Daher sind an dem Prozess in der Regel mehr Personen beteiligt als an einem normalen Penetrationstest. Da mehr Zeit auf die Erkundungsphase verwendet wird und mehr Ressourcen zur Verfügung stehen, können die von einem Red Team ermittelten Ergebnisse zu einem tieferen Verständnis des Risikoniveaus für das Unternehmen führen.
Blue Team
Eine Blue-Team-Übung ist eine Angriffssimulation, bei der es in erster Linie um die Wirksamkeit eines Verteidigungsteams und seine Fähigkeit geht, Cyberangriffe zu erkennen, abzuwehren und zu minimieren. Bei diesen Übungen werden Bedrohungen simuliert, die das Potenzial haben, einer Organisation erhebliche Verluste zuzufügen. Während der Übung simuliert ein Red Team Angriffe auf die Infrastruktur der Organisation, um Schwachstellen in Systemen und Anwendungen im Netzwerk auszunutzen.
Das Ziel des blauen Teams ist es, auf die Angriffe zu reagieren, indem es geeignete Gegenmaßnahmen einleitet, um die infizierten Anlagen zu isolieren und den Angriff generell zu vereiteln. Am Ende der Übung bespricht das rote Team seine Angriffsmethoden und -maßnahmen, damit das blaue Team seine Erkenntnisse bestätigen und anschließend die fehlgeschlagenen Angriffe identifizieren und korrigieren kann.
Purple Team
Purple Teaming ist eine Übung, bei der rote und blaue Teams in einer vordefinierten Übung eng zusammenarbeiten, um ihre Fähigkeiten zur Verhinderung und Aufdeckung von Cyberangriffen durch kontinuierliches Feedback und Wissenstransfer zu verbessern. Bei der Übung simuliert das rote Team während des gesamten Einsatzes mehrere Angriffsarten, startet den Angriff und wartet darauf, dass das blaue Team ihn entdeckt und darauf reagiert. Dabei werden Schwachstellen oder Lücken in der Erkennung und Reaktion aufgedeckt, und es werden Erkenntnisse darüber gewonnen, wie das Problem behoben werden kann.
Das Ergebnis sind umsetzbare Verbesserungen Ihrer Verteidigungsfähigkeiten gegen reale Bedrohungen. Die Purple-Team-Übung bietet eine hervorragende Investitionsrendite, da sie Ihnen hilft, den Wert der vorhandenen Abwehrmaßnahmen zu maximieren.
Computer Security Incident Response Team (CSIRT)
Unser Team von Fachspezialisten kann schnell und effizient auf Sicherheitsvorfälle reagieren, die Kontrolle wiederherstellen und helfen mögliche Schäden oder Verluste zu minimieren.
Rechtliche Aspekte
Mit unserer grossen Erfahrung unterstützen wir Sie bei der Steuerung der internen Kommunikation, der Beantwortung von Medienanfragen, der Abwicklung von Personalfragen im Falle von Insider-Bedrohung (Insider Threat), uvm.
Krisenkommunikation
Wir unterstützen Sie beim Einrichten einer effizienten Kommunikationsstruktur, die mögliche Schäden durch eine schnelle, ehrliche und transparente Kommunikation minimiert.