Blue- und Red-Teaming Foundation

Dauer: 3 Tage | Erhalten Sie einen konzentrierten Überblick über die verschiedenen Aspekte des Red- und Blue-Teamings. Der Fokus des Kurses soll ein ganzheitliches Verständnis für diese Spezialdisziplinen innerhalb der IT-Sicherheit schaffen und vor allem die Grundlagen zur Durchführung des Red Teamings erläutern. Absolventinnen und Absolventen werden in der Lage sein an Red Teamings teilzunehmen und diese eigenständig zu koordinieren. 

Um den Erfordernissen der fortschreitenden Digitalisierung und den Anforderungen an die Sicherheit gerecht zu werden und um mit Bedrohungen wie Ransomware und Hackergruppen umgehen zu können, findet eine kontinuierliche Weiterentwicklung der Qualitätssicherung und Überwachung des Schutzniveaus unserer IT statt. Bisher wurde im Pentesting auf Detailprüfungen einzelner Software- und Hardwarekomponenten gesetzt, während sich mittlerweile zunehmend Red-Teaming-Ansätze etablieren.

Red Teaming beinhaltet die Simulation von Angriffen auf die Sicherheitsinfrastruktur eines Unternehmens durch eine Gruppe von Experten, die als „Red Team“ bezeichnet werden. Das Ziel des Red Teamings ist es, die Effektivität der bestehenden Sicherheitsmaßnahmen zu überprüfen, indem realistische Angriffsszenarien durchgeführt werden. Dem gegenüber steht das „Blue Team“, die Verteidigungsseite in Form eines Sicherheitsteams.

Der klassische Penetrationstest verfolgt das Ziel, möglichst viele Schwachstellen innerhalb eines stark beschränkten Betrachtungsumfangs zu identifizieren. Beim Red-Teaming ändert sich der Focus des Testverfahrens und versucht hingegen ein spezielles Ziel mit möglichst wenig Einschränkungen zu erreichen. Der Vorteil bei diesem umfassenden Vorgehen ist, dass die Software, die relevanten Prozesse, die Überwachung und das Krisenmanagement des Blue-Teams sowie viele weiteren Sicherheitsvorkehrungen untersucht werden.