Question 1

Wer im Unternehmen darf davon wissen?

Accepted Answer

So wenige wie möglich, aber mindestens zwei: eine Person mit Entscheidungsbefugnis und eine, die im Zweifel bestätigen kann, dass der Vorfall ein Test ist. Üblich sind drei bis fünf. Das Sicherheitsteam gehört ausdrücklich nicht dazu — sonst prüfen Sie dessen Vorbereitung statt seiner Reaktion.

Question 2

Was passiert, wenn Ihr Team entdeckt wird?

Accepted Answer

Das ist ein gutes Ergebnis, kein Abbruch. Wir dokumentieren, an welcher Stelle und wie schnell, und stimmen mit dem eingeweihten Kreis ab: entweder wir setzen mit verändertem Vorgehen fort, oder die Operation endet an dieser Stelle mit einem klaren Befund.

Question 3

Greifen Sie auch unsere Mitarbeitenden direkt an?

Accepted Answer

Ja, das gehört dazu — aber im vereinbarten Rahmen und ohne Bloßstellung. Wer auf eine Nachricht hereinfällt, wird in keinem Bericht namentlich genannt. Ausgewertet wird nach Bereich und Angriffsart, nicht nach Person.

Question 4

Können Sie garantieren, dass nichts ausfällt?

Accepted Answer

Garantieren kann das niemand, der echte Techniken einsetzt. Wir grenzen es ein: Verfahren mit Ausfallrisiko werden vorab ausgeschlossen, kritische Systeme sind entweder tabu oder werden nur zu vereinbarten Zeiten berührt, und es gibt durchgehend eine Nummer, unter der wir sofort abbrechen.

Question 5

Was kostet eine Operation?

Accepted Answer

Deutlich mehr als ein Penetrationstest, weil sie über Wochen läuft und mehrere Disziplinen einbindet. Belastbar wird die Zahl erst nach dem Vorgespräch, in dem Ziel, Umfang und Grenzen feststehen. Wir nennen sie vorher, nicht nachher.

Red Team Operations