Seitdem offensive Sicherheitstests eingeführt wurden, gehen wir davon aus, dass Tests oder Simulationen Schwachstellen aufdecken werden . Selbst wenn ein Penetrationstester keine Schwachstelle findet, können die besten Experten durch Phishing oder Social Engineering der Mitarbeiter Ihres Unternehmens stets erfolgreich sein. Ebenso verdeutlichen Red-Team-Blue-Team -Übungen die nahezu unmögliche Aufgabe, einen motivierten Angreifer zu stoppen – die Erfolgsaussichten sind für den Angreifer äußerst günstig und erschweren die Verteidigung massiv.
Da Unternehmen zunehmend den Wert von Red-Team- und Blue-Team-Tests erkennen , ist es wichtig zu verstehen, dass es bei solchen Tests weniger um individuelle Ergebnisse als vielmehr um die Gesamtauswirkungen auf das Cybersicherheitsteam geht. Natürlich ist es wichtig, Schwachstellen in der Sicherheitslage oder der geschützten Angriffsfläche aufzudecken, aber Ihr Team wird nicht alle finden: Der größte Nutzen ergibt sich aus der Steigerung der Effektivität Ihres Teams.
Denn Cybersicherheit ist nicht nur ein technisches Problem: Es geht nicht nur um Perimeterverteidigungslösungen, Richtlinien, Regeln, Erkennungssysteme, Patches und ähnliches. Cybersicherheit ist auch ein operatives Problem. Gerade bei Angriffen mit hohem Schadenspotenzial kommt es letztendlich auf die Menschen an. Angriffe sind meist menschliche Aktionen , die den Weg des geringsten Widerstands suchen. Auch die Cyberabwehr erfordert Sicherheitsexperten. Während einige automatisierte Systeme einfache Angriffe verhindern oder minimieren können, muss ein sorgfältig geplanter Angriff vom Sicherheitsteam überprüft und entsprechend reagiert werden.
Warum ist das ein Problem? Weil Cybersicherheitsteams überlastet und unterbesetzt sind. Ihnen fehlen Zeit und Ressourcen, um auf alle Warnmeldungen zu reagieren, alle Vorfälle zu untersuchen oder alle Richtlinien zu überprüfen und weiterzuentwickeln. Selbst Organisationen mit offenen Stellen für zusätzliche Sicherheitsexperten haben aufgrund des akuten globalen Fachkräftemangels Schwierigkeiten, diese zu besetzen . An dieser Situation wird sich voraussichtlich nichts ändern. Cybersicherheitsteams müssen effizienter und effektiver arbeiten , um sich auf die wirklich wichtigen Ereignisse konzentrieren zu können. Hier kann offensives Testen helfen.
Rote Team-blaue Team-Tests sollten vor allem dazu beitragen, die Effizienz und Effektivität Ihres Teams zu ermitteln.
Durch die Durchführung dieser Übungen können Cybersicherheitsteams besser verstehen, welche ihrer Systeme am besten geeignet sind, signifikante aktive Bedrohungen aufzudecken und wie gut diese erkennbar sind. Systeme mit geringer Genauigkeit und vielen Fehlalarmen sind dabei wenig hilfreich. Tatsächlich können manche Systeme sogar kontraproduktiv sein, wenn es um Effizienz, Effektivität und die Sicherheit einer Organisation geht. Die Bewertung des laufenden Betriebs solcher Sicherheitstools und -systeme – unabhängig von geplanten Übungen – gibt Aufschluss über deren Nutzen. Ein Red-Team-Blue-Team- Test stellt diese Erfahrungen jedoch in den Kontext einer Angriffsaktivität und ist der ultimative Test für ihre Leistungsfähigkeit.
Manche Organisationen haben Red-Team- und Blue-Team-Tests um eine Purple-Team-Komponente erweitert, doch das ändert nichts am übergeordneten Ziel. Unabhängig davon, ob ein Purple Team eine formalisierte Funktion ist oder nicht, sollte eines der Hauptziele darin bestehen, zu verstehen: „Sind wir in der Lage, einen aktiven Angriff aufzudecken und den dadurch entstehenden Schaden zu verhindern oder zu minimieren?“ Man kann sich in Fachbegriffen und Meinungsverschiedenheiten über die optimale Strukturierung offensiver Tests und Bewertungen verlieren, doch eines der wichtigsten Ergebnisse sollte das Verständnis der operativen Seite der Sicherheit sein und wie gut ein Team, unterstützt durch Tools und Systeme, einen Angriff erkennen und stoppen kann.
Red-Team-Blue-Team-Tests sind also nicht nur wertvoll, um die Reaktion Ihres Unternehmens auf einen Angriff vorherzusagen, sondern auch, um die Reaktionsfähigkeit Ihres Cybersicherheitsteams insgesamt zu ermitteln. Bei der Durchführung dieser Tests ist der Einsatz von Tools wie der Stellar Cyber-Plattform unerlässlich . Diese liefert hochpräzise Warnmeldungen und minimiert Fehlalarme, damit sich Ihr Team auf die tatsächlichen Probleme konzentrieren kann.
