Red Team Assessment
- Branche
- Öffentlicher Sektor
- Dauer
- 6 Minggu
- Was wir bauen
- Cybersicherheit
Das Problem
Das Blue Team der Behörde war noch nie gegen eine realistische Advanced Persistent Threat (APT) getestet worden. Ob es sich gegen ausgefeilte Angriffe verteidigen kann – etwa solche mit Cobalt Strike, Empire und eigens entwickelter Schadsoftware – war nicht belegt.
Was wir gemacht haben
Wir führten eine unangekündigte, verdeckte Angriffssimulation mit Cobalt Strike, Empire und eigens entwickelter Schadsoftware durch. Die Übung testete, wie gut das interne Team eine verdeckte Eindringung erkennt und darauf reagiert.
Das Ergebnis
- Verkürzte Erkennungs- und Reaktionszeit des internen Teams.
Kommt Ihnen das bekannt vor?
Senden Sie uns einen Absatz. Wir antworten mit einem Vorgehen und einem realistischen Zeitrahmen.