{"id":97776,"date":"2020-10-21T20:42:28","date_gmt":"2020-10-21T18:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty"},"modified":"2020-10-21T20:42:28","modified_gmt":"2020-10-21T18:42:28","slug":"red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","title":{"rendered":"Red Teaming \u2013 Eine umfassende Angriffsimulation. Methodik und Werkzeuge","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Red
\nQuelle: Acunetix<\/i><\/p>\n

Red Teaming (Angriff durch das \u00abrote Team\u00bb) ist eine umfassende Simulation realer Angriffe, um die Cybersicherheit von Systemen zu bewerten. Das \u00abrote Team\u00bb besteht aus einer Gruppe von Pen-Testern <\/a><\/noindex> (Spezialisten, die Sicherheitstests in Systemen durchf\u00fchren). Sie k\u00f6nnen entweder extern engagiert oder Mitarbeiter Ihrer Organisation sein, aber ihre Rolle bleibt in allen F\u00e4llen gleich \u2014 sie imitieren die Handlungen von Angreifern und versuchen, in Ihr System einzudringen.<\/p>\n

Neben den \u00abroten Teams\u00bb gibt es in der Cybersicherheit auch andere Gruppen. Beispielsweise arbeitet das \u00abblaue Team\u00bb (Blue Team) zusammen mit dem roten Team, wobei ihre Aktivit\u00e4ten darauf abzielen, die Sicherheit der Systeminfrastruktur von innen heraus zu verbessern. Das \u00ablila Team\u00bb (Purple Team) fungiert als Bindeglied und unterst\u00fctzt die beiden anderen Teams bei der Entwicklung von Angriffsstrategien und Schutzma\u00dfnahmen. Dennoch ist Red Teaming eine der am wenigsten verstandenen Methoden des Cybersicherheitsmanagements, und viele Organisationen verwenden diese Praxis nach wie vor z\u00f6gerlich.
\nIn diesem Artikel erkl\u00e4ren wir ausf\u00fchrlich, was hinter dem Begriff Red Teaming steckt und wie die Implementierung von Praktiken zur umfassenden Simulation realer Angriffe die Sicherheit Ihrer Organisation verbessern kann. Ziel des Artikels ist es, zu zeigen, wie diese Methode die Sicherheit Ihrer Informationssysteme erheblich erh\u00f6hen kann.
\n<\/a><\/noindex><\/p>\n

Red Teaming: \u00dcbersicht<\/h2>\n

\n\"Red
\n
\nObwohl heutzutage \u00abrote\u00bb und \u00abblaue\u00bb Teams vor allem mit der Informationstechnologie und Cybersicherheit assoziiert werden, wurden diese Begriffe urspr\u00fcnglich im milit\u00e4rischen Kontext gepr\u00e4gt. Ich habe zum ersten Mal von diesen Konzepten geh\u00f6rt, als ich in der Armee war. Die Arbeit als Cybersicherheitsanalytiker in den 1980er Jahren war in vielerlei Hinsicht anders als heute: Der Zugang zu verschl\u00fcsselten Computersystemen war viel eingeschr\u00e4nkter als heutzutage.<\/p>\n

In vielerlei Hinsicht \u00e4hnelte meine erste Erfahrung mit Milit\u00e4rspielen \u2014 Modellierung, Simulation und Organisation von Interaktionen \u2014 dem heutigen Prozess der umfassenden Angriffsimulation, wie sie in der Cybersicherheit weit verbreitet ist. Wie auch heute wurde ein gro\u00dfer Wert auf die Anwendung sozialer Ingenieurmethoden gelegt, um Mitarbeiter zu \u00fcberzeugen, dem \u201eFeind\u201c unrechtm\u00e4\u00dfigen Zugang zu milit\u00e4rischen Systemen zu gew\u00e4hren. Daher ist es bemerkenswert, dass, obwohl sich die technischen Methoden der Angriffssimulation im Vergleich zu den 80er Jahren erheblich weiterentwickelt haben, viele der grundlegenden Instrumente des wettbewerblichen Ansatzes, insbesondere die Methoden der sozialen Ingenieurkunst, weitgehend plattformunabh\u00e4ngig geblieben sind.<\/p>\n

Der grundlegende Wert von umfassendem Red Teaming bei der Simulation von realen Angriffen hat sich seit den 80er Jahren nicht ver\u00e4ndert. Durch die Simulation eines Angriffs auf Ihre Systeme k\u00f6nnen Sie Schwachstellen leichter identifizieren und verstehen, wie diese ausgenutzt werden k\u00f6nnen. W\u00e4hrend Red Teaming fr\u00fcher haupts\u00e4chlich von \"White Hat\"-Hacker und Cybersecurity-Spezialisten verwendet wurde, die Schwachstellen durch Penetrationstests suchten, findet diese Methode heute breitere Anwendung in der Cybersecurity und im Gesch\u00e4ftswesen.<\/p>\n

Der Schl\u00fcssel zum Red Teaming besteht darin zu verstehen, dass Sie tats\u00e4chlich keinen Einblick in die Sicherheit Ihrer Systeme erhalten k\u00f6nnen, solange sie nicht angegriffen werden. Statt sich dem Risiko eines Angriffs durch echte Angreifer auszusetzen, ist es viel sicherer, einen solchen Angriff mit einem \u201eRed Team\u201c zu simulieren.<\/p>\n

Red Teaming: Anwendungsf\u00e4lle<\/h2>\n

\nEin einfacher Weg, die Grundlagen des Red Teamings zu verstehen, besteht darin, sich einige Beispiele anzusehen. Hier sind zwei davon:<\/p>\n