Kurzum: Der Pentest findet technische Sicherheitslücken. Red Teaming mißt die Widerstandsfähigkeit gegen digitale Angriffe relevanter Gruppen.

​

​

Auch wenn es manchmal schwierig sein kann, eine klare Abgrenzung zwischen Red Teaming und Penetration Testing zu ziehen, haben wir basierend auf unserer Erfahrung die folgenden zentralen Unterschiede in Bezug auf Zweck, Durchführung und Ergebnisse herausgearbeitet:

​

Scope

• Penetration Testing: Zielgerichtet auf spezifische Systeme, Anwendungen oder Netzwerke. Konzentriert sich auf einen vordefinierten Bereich, um technische Schwachstellen aufzudecken.
  Hauptverantwortliche: Anwendungsbetreiber, IT-Abteilungsleiter, Informationssicherheitsbeauftragte.

• Red Teaming: Breiter angelegt, simuliert realistische Angriffe über mehrere Angriffsflächen und -vektoren,
  Hauptverantwortliche: Chief Information Security Officer (CISO), Rechtsabteilungen, Risikobeauftragte, Verantwortliche für Incident Response.

 

Durchführungszeitraum

• Penetration Testing: In der Regel innerhalb von 1–4 Wochen abgeschlossen.

• Red Teaming: Langfristige Einsätze, die potenziell 4–12 Monate oder länger dauern können, um die Resilienz umfassend zu bewerten – abhängig davon, wie viele Szenarien zur Durchführung ausgewählt werden.

 

Kosten

• Penetration Testing: Niedrigere Kosten aufgrund des engeren Umfangs und des geringeren Zeitaufwands.

• Red Teaming: Höhere Kosten, die die Komplexität, Expertise und den benötigten Zeitaufwand widerspiegeln, einschließlich Posten wie Projektmanagement.

 

Fokus

• Penetration Testing: Zielt darauf ab, technische Schwachstellen zu identifizieren und auszunutzen, um diese zu beheben.

• Red Teaming: Simuliert realistisches Angreiferverhalten, um die Erkennungs-, Reaktions- und Resilienzfähigkeit einer Organisation zu bewerten.

 

Ziele

• Penetration Testing: Schwachstellen finden und dokumentieren, die behoben werden sollen.

• Red Teaming: Bewertung der Effektivität von Abwehrmechanismen, Reaktionsprotokollen und der organisatorischen Bereitschaft.

 

Vorgehen

• Penetration Testing: Orientiert sich an standardisierten Testabläufe wie den OWASP Testing Guides und ein wenig schwarzer Magie (Erfahrung der Pentester).

• Red Teaming: Threat Intelligence und szenariobasiert, individuell angepasst, um spezifische Angeifergruppen nachzuahmen.

 

Projektbeteiligte

• Penetration Testing: Bezieht in erster Linie Anwendungsbetreiber, IT-Leiter und Informationssicherheitsbeauftragte ein, die für die Verwaltung der getesteten Systeme verantwortlich sind.

• Red Teaming: Umfasst funktionsübergreifende Teams, darunter Rechtsabteilungen, Risikobeauftragte, CISOs und Incident-Response-Teams, was die breitere Wirkung der simulierten Angreiferaktionen widerspiegelt.

 

Deliverables

• Penetration Testing: Erstellt einen detaillierten technischen Bericht, der Schwachstellen und umsetzbare Maßnahmen zur Behebung beschreibt.

• Red Teaming: Bietet eine Management-Zusammenfassung und einen technischen Bericht mit Fokus auf Resilienz, Erkennungslücken und strategischen Empfehlungen. Häufig werden Tools wie MITRE Attack Flow oder verschiedene MITRE-Matrizen genutzt, um eine Angriffsnarrative zu veranschaulichen.

 

Detection Intent

• Penetration Testing: Verzichtet in der Regel auf verstecktes Vorgehen, um innerhalb der vorgegebenen Zeit so viele Schwachstellen wie möglich aufzudecken.

• Red Teaming: Priorisiert verstecktes Vorgehen, um reale Bedingungen zu simulieren und die Fähigkeit der Organisation zur Erkennung und Reaktion zu bewerten.

 

Tools Used

• Penetration Testing: Nutzt standardisierte Tools wie Nessus, Burp Suite und Metasploit.

• Red Teaming: Setzt fortgeschrittene Tools und Techniken ein, die darauf ausgelegt sind, anspruchsvolle Angreifer nachzuahmen.

 

Frequency

• Penetration Testing: Wird regelmäßig durchgeführt, beispielsweise jährlich, halbjährlich, oder nach größeren Funktionsupdates, um eine sichere Umgebung aufrechtzuerhalten.

• Red Teaming: Wird seltener durchgeführt, typischerweise dann, wenn eine umfassende Bewertung der Resilienz erforderlich ist.

 

Zusammensetzung des Teams

• Penetration Testing: Wird von Penetration-Testern durchgeführt, die auf die Entdeckung von Schwachstellen spezialisiert sind, oft alleine oder in Zweierteams.

• Red Teaming: Wird von Red Teams durchgeführt, die häufig mit Blue Teams zusammenarbeiten, um gegnerische Angriffe zu simulieren und Reaktionsfähigkeiten zu bewerten. Die Teams bestehen aus mehreren Mitgliedern, um Abwesenheiten durch Urlaub oder Krankheit auszugleichen und die Zusammenarbeit bei komplexen Aufgaben zu gewährleisten.

 

Outcome

• Penetration Testing: Verbessert die technische Sicherheitslage der Organisation durch die Behebung identifizierter Schwachstellen.

• Red Teaming: Stärkt die organisatorische Bereitschaft, verbessert Erkennungs- und Reaktionsfähigkeiten und liefert strategische Empfehlungen zur Optimierung von Abwehrmechanismen.

​