Red Teaming & Assumed Breach

Red Teaming ist eine zielbasierte Angriffssimulation über mehrere Wochen, die prüft, ob Ihr Unternehmen einen entschlossenen Angreifer erkennt und stoppt. Mr Cyber vereinbart Ziele, Scope und Rules of Engagement schriftlich mit Ihnen und arbeitet dann wie ein echter Angreifer darauf hin, entlang von MITRE ATT&CK, mit vereinbarten Grenzen und jederzeit möglichem Stopp, um Auswirkungen auf den Betrieb gering zu halten.

Festpreis ab 9.500 € · 10 Testtage · Retest inklusive

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Eine Phishing-Mail, eine Anmeldung, dann das Finanz-Share, und kein einziger Alarm.

10–25 Testtage10 Testtage im Einstiegspreis
MITRE ATT&CK+ 3 weitere Standards
Bericht + Gesprächinnerhalb von 5 Werktagen
Kostenloser Retestinnerhalb von 60 Tagen

Für wen

Organisationen, die bereits regelmäßig pentesten und Befunde beheben
Unternehmen mit Security-Team, SOC oder Managed-Detection-Dienstleister
Geschäftsleitungen, die einen Nachweis wollen, wie gut Erkennung und Reaktion funktionieren
Organisationen unter NIS2 oder DORA, die eine realistische Übung wünschen (kein TLPT)

Was wir testen

Ziele, die Sie festlegen

Zugriff auf definierte Kronjuwelen, etwa Kundendaten oder Zahlungssysteme
Kontrolle über einen kritischen Geschäftsprozess
Unentdeckt ein festgelegtes System erreichen

Vereinbarte Einstiegspunkte

Aus dem Internet erreichbare Systeme
Phishing ausgewählter Mitarbeitergruppen, sofern freigegeben
Assumed Breach mit Start auf einem vorbereiteten Arbeitsplatz

Erkennung & Reaktion

Welche Aktionen Ihr Monitoring erkennt
Wie schnell Alarme die richtigen Personen erreichen
Wie Ihr Team reagiert und eindämmt

Erkenntnisse für die Organisation

Lücken zwischen Richtlinie und Praxis
Gemeinsame Auswertung mit Ihren Verteidigern, auf Wunsch
Prioritäten für die nächsten zwölf Monate

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Ebenfalls abgedeckt. Im selben Test oder als eigener Einsatz.

Assumed Breach & Purple Team

Eine kürzere, fokussierte Variante. Der Test startet auf einem vorbereiteten Arbeitsplatz oder mit einem normalen Benutzerkonto, als wäre ein Angreifer schon im Netz, und arbeitet auf ein vereinbartes Ziel hin. Eine gemeinsame Purple-Team-Session mit Ihren Verteidigern zeigt, was erkannt wurde und was nachzuschärfen ist. Als eigenes Angebot buchbar.

Eigener Einsatz, ab 5.700 € · 6 Testtage In die Anfrage aufnehmen

Phishing

Phishing ausgewählter Mitarbeitergruppen, als Einstiegspunkt in die Übung. Es beginnt nur mit schriftlicher Freigabe der Geschäftsleitung, folgt der DSGVO und bindet in Deutschland den Betriebsrat von Anfang an ein. Ergebnisse berichten wir zusammengefasst, nie, um Einzelne bloßzustellen.

Ohne Aufpreis In die Anfrage aufnehmen

Kein Aufpreis für das Thema selbst. Braucht es zusätzliche Testtage, steht das vorab im Angebot.

So testen wir Ihre Abwehr. Fünf Phasen, ein Tester.

Derselbe erfahrene Tester vom Scope bis zum Retest.

Testtage im Einstiegspreis: 10
Werktage bis zum Bericht: 5
Tage für den kostenlosen Retest: 60

In der Regel 10–25 Testtage verteilt auf 3–6 Wochen, abhängig von Zielen und Rules of Engagement.

Phase 1

Scope & Starttermin

Preis und Starttermin online oder im Gespräch. NDA, unterschriebener Scope und schriftliche Freigabe kommen vor dem ersten Test.

Termin nach Wahl
Phase 2

Ziele & Regeln

Ziele, Rules of Engagement und Notfallkontakte vereinbart.

Vor Testbeginn
Phase 3

Angriffskampagne

Vereinbarte Ziele verfolgt, wie ein echter Angreifer es täte.

Ab Testtag 1
Phase 4

Bericht & Abschlussgespräch

Prüffähiger Bericht und Ticket-Datei, danach ein Gespräch.

Innerhalb von 5 Werktagen
Phase 5

Kostenloser Retest

Ihre Behebungen erneut getestet und schriftlich bestätigt.

Innerhalb von 60 Tagen

Methodik & Standards

MITRE ATT&CK
TIBER-EU (methodische Referenz, kein TIBER-Test)
PTES
CVSS 3.1

So läuft ein Red-Teaming-Einsatz

Red Teaming beginnt auf dem Papier. Mit einer kleinen Gruppe aus Ihrer Geschäftsleitung vereinbaren wir die Ziele, die erlaubten Einstiegspunkte, die tabu gestellten Systeme und den Weg, die Übung abzubrechen. Nichts beginnt, bevor die schriftliche Beauftragung und die Rules of Engagement unterzeichnet sind.

Sicherheit zuerst

Während der Übung arbeiten wir leise und sorgfältig auf die Ziele hin. Aktionen, die den Betrieb berühren könnten, brauchen vorher eine Freigabe. Ihr benannter Ansprechpartner erhält regelmäßig Updates und kann jederzeit pausieren oder abbrechen.

Was Sie lernen

Der Bericht erzählt den Angriff Schritt für Schritt, zugeordnet zu MITRE ATT&CK, und zeigt für jeden Schritt, ob Ihre Abwehr ihn erkannt hat. Ihr Team sieht, was funktioniert hat, was übersehen wurde und was zuerst zu verbessern ist.

Für Organisationen mit Grundschutz

Red Teaming ist der nächste Schritt nach regelmäßigen Pentests. Sind Sie noch nicht so weit, sagen wir Ihnen das im Scoping-Gespräch und schlagen einen passenden Test vor.

Was Sie erhalten

Unterzeichnete Rules of Engagement und Scope vor jeder Aktivität
Management-Summary für Geschäftsleitung und Aufsichtsgremien
Angriffsverlauf mit Zeitachse, zugeordnet zu MITRE ATT&CK
Erkennungsergebnis für jeden Schritt, erkannt oder übersehen
Befunde mit Nachweis, Empfehlung und Prioritäten
Abschlussgespräch mit der Geschäftsleitung und technische Auswertung mit Ihren Verteidigern
Kostenloser Retest behobener Befunde und aktualisierter Bericht

Immer inklusive

Kostenloser Retest innerhalb von 60 Tagen
Abschlussgespräch mit Ihrem Team
NDA, AVV und Testfreigabe mit dem Angebot
Kritische Befunde noch am selben Tag gemeldet
Test-Stopp jederzeit auf Ihren Zuruf
Prüffähiger Bericht (PDF)
Importfertige Tickets für Jira, ServiceNow, GitLab, Azure DevOps und GitHub
E-Mail-Import für Helpdesks wie OTRS/Znuny, Zammad, TOPdesk und Matrix42

Festpreis berechnen Zum Bericht

Pentest-Bericht · Admin & Söhne GmbH · MC-2026-025

Risiko: Hoch CVSS 3.1 · 8.1 Offen · Retest inklusive

Postfach der Buchhaltung übernommen, kein Alarm ausgelöst

Microsoft-365-Tenant admin-soehne.example · Postfach der Buchhaltung · Überwachungsdienst

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Beschreibung

Im vereinbarten Phishing-Einsatz meldete sich eine von zwölf freiwilligen Personen auf einer gefälschten Anmeldeseite an und bestätigte die folgende Anmeldeanfrage. Der Tester hatte danach fünf Tage lang das Postfach der Buchhaltung: lesen, senden, Weiterleitungsregeln setzen. Der Überwachungsdienst schlug nicht an.

Reproduktion

Die vereinbarte Übungsmail an die zwölf Zielkonten aus den Rules of Engagement senden.
Eine Zielperson meldet sich auf der Übungsseite an und bestätigt die Anmeldeanfrage.
Der Tester arbeitet fünf Tage im Postfach der Buchhaltung, der Überwachungsdienst schlägt nicht an.

Übungsmails: 12
Anmeldungen auf der Übungsseite: 1
An die IT gemeldet: 2
Zugriff auf das Postfach der Buchhaltung: 5 Tage
  (lesen, senden, Weiterleitungsregeln)
Alarme des Überwachungsdienstes: 0

Geschäftliche Auswirkung

Genau die Ausgangslage für CEO-Fraud und Rechnungsbetrug: echte Rechnungen, echte Mailverläufe, geänderte Bankverbindung, verschickt von Ihrer eigenen Buchhaltungsadresse. Fünf Tage ohne Alarm zeigen: Nicht nur MFA, auch die Erkennung muss besser werden.

Empfehlung

Phishing-resistente Anmeldung (Sicherheitsschlüssel oder Passkeys) für Finanzen und Geschäftsführung einführen. Bei neuen Weiterleitungsregeln und Anmeldungen von unbekannten Geräten alarmieren und testen, dass der Überwachungsdienst reagiert. Jede Änderung einer Bankverbindung telefonisch über eine bekannte Nummer bestätigen.

MITRE ATT&CK T1566 (Phishing), T1114.003 (Email Forwarding Rule), T1078 (Valid Accounts) · NIST SP 800-63B (phishing-resistente Authenticatoren)

Festpreis ab

9.500 €

10 Testtage · Bericht in 5 Werktagen · Retest inklusive

Leistungen ausschließlich für Unternehmen. · Wie sich der Preis zusammensetzt

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Häufige Fragen

Was kostet ein Red-Teaming-Einsatz?

Das hängt von Zielen, Einstiegspunkten und Dauer ab. Nach einem Scoping-Gespräch erhalten Sie Ihren verbindlichen Festpreis und das schriftliche Angebot per E-Mail. Die Preise beginnen bei 9.500 €.

Sind wir bereit für Red Teaming?

Red Teaming lohnt sich, wenn Sie regelmäßig testen, Befunde beheben und ein Monitoring betreiben. Hatten Sie noch keinen Pentest, bringt ein interner oder Active-Directory-Pentest zunächst mehr für Ihr Budget.

Kann eine Red-Teaming-Übung unseren Betrieb stören?

Die Rules of Engagement legen fest, was tabu ist, welche Aktionen eine Freigabe brauchen und wie sofort abgebrochen wird. Destruktive Aktionen vermeiden wir, und wir stehen in Kontakt mit einer benannten Person auf Ihrer Seite, die die Übung jederzeit anhalten kann.

Wer in unserem Unternehmen weiß von dem Test?

Eine kleine, benannte Gruppe, meist Geschäftsleitung und ein technischer Ansprechpartner. Sie unterzeichnen die Beauftragung, erhalten laufend Updates und können die Übung stoppen. Der Rest der Organisation wird so getestet, wie er im Alltag arbeitet.

Ist das ein TLPT nach DORA oder ein TIBER-EU-Test?

Nein. Ein TLPT folgt einem formalen Verfahren mit der Aufsicht und akkreditierten Dienstleistern. Unser Red Teaming nutzt ähnliche Methoden und eignet sich zur Vorbereitung oder als regelmäßige Übung außerhalb dieses Verfahrens.

NIS2 & Compliance