FAQ
Worin unterscheidet sich ein physisches Red Team von einem klassischen physischen Pentest?
Ein physischer Pentest prüft einzelne Kontrollen — Tür, Schloss, Kamera, Zutrittskarte — isoliert.
Ein physisches Red Team führt eine zielgerichtete Operation durch: Wir simulieren echte Gegner mit Planung, Aufklärung und taktischem Vorgehen.
Die Frage lautet nicht „lässt sich diese Tür öffnen?“, sondern „kann ein Angreifer unbemerkt das Rechenzentrum, die Produktionshalle oder den Vorstandstrakt erreichen?“.
Es ist der Unterschied zwischen einer Schießübung und einer realen Gefechtsprobe.
Welche Bedrohungen werden emuliert?
Wir orientieren uns an Ihrem Branchenszenario und realen Angriffskampagnen:
-
Aktivisten / Hacktivisten: politisch motivierte Störungen und Reputationsschäden.
-
Organisierte Kriminalität: wirtschaftlich motivierter Diebstahl von Waren, Materialien oder Daten.
-
Wettbewerber / Industriespionage: IP-Diebstahl, Prototypenfotografie, Insider-Manipulation.
-
Staatliche / Spionage-Akteure: langfristige Infiltration und Sabotage.
Jede Mission nutzt maßgeschneiderte TTPs (Tactics, Techniques, Procedures) nach MITRE ATT&CK und physischen Intrusionsframeworks, um Ihre Abwehr realistisch zu validieren.
Wie wird Sicherheit gewährleistet?
Alle Operationen erfolgen unter klar definierten Rules of Engagement (ROE) mit juristischer Freigabe.
Unsere Vorgehensweise ist nicht destruktiv — keine Beschädigung von Schlössern, keine Systemmanipulation, keine Produktionsstörung.
Wir arbeiten mit kontrollierten Nachweisen (Fotos mit Zeitstempel, Read-only-Checks) und einem Notfall-Abbruchprotokoll.
Unsere Operatoren sind erfahrene OffSec-Spezialisten mit geprüfter Sicherheitsfreigabe.
Gehören Cyber- oder Hybrid-Angriffe dazu?
Ja. Moderne Angriffe sind hybrid. Wir kombinieren physischen Zutritt mit Cyber-Vektoren — etwa ein Dropped-Device im Meeting-Raum oder Pivot über ein schwach konfiguriertes Gästennetz.
So erkennen Sie, wo physische und digitale Verteidigung aufeinanderprallen und Lücken entstehen.
Optional binden wir Ihr SOC / Blue Team direkt ein, um Purple-Team-Effekte zu erzeugen.
Was bedeutet „Mission erfolgreich“?
Jede Operation hat ein klares Ziel, z. B.:
-
Entnahme sensibler Daten aus dem Netzwerk,
-
Zutritt zu einem Sicherheitsbereich,
-
Zugriff auf eine air-gapped Workstation,
-
Nachweis einer Sabotagemöglichkeit im vereinbarten Rahmen.
„Mission erfolgreich“ heißt: Ziel erreicht innerhalb der ROE.
Der Mehrwert liegt nicht in einer Checkliste, sondern in operativen Beweisen, wie ein Angriff tatsächlich Schaden anrichten könnte.
Unterstützen Sie bei der Behebung?
Ja. Nach jeder Mission führen wir ein Debriefing durch und liefern:
-
Remediation-Workshops mit Facility- und SOC-Teams,
-
Detection-Content (Alarmierung, Kameratrigger, Zutrittslogs),
-
Retests zur Schließungsverifikation.
Ziel ist nicht Bloßstellung, sondern Widerstandsfähigkeit: Ihre Organisation soll den nächsten Angriff erkennen, verzögern und neutralisieren können.
Wie lange dauert eine typische Operation?
In der Regel 3–7 Tage vor Ort, abhängig von Gelände und Umfang.
Vorbereitung und Bedrohungsanalyse benötigen 1–2 Wochen.
Das Executive-Debrief erhalten Sie innerhalb von 5 Arbeitstagen nach Abschluss der Mission.
