Security-Trainings: Mehr Cybersicherheit durch kollaborative Purple-Team-Übungen

Im deutschsprachigen Raum etabliert sich eine neue Art von Sicherheitstests: Purple-Team-Übungen stärken in kollaborativen Manövern die Firmen-Abwehrkräfte.

Artikel verschenken
In Pocket speichern vorlesen Druckansicht
Lesezeit: 17 Min.
Von
  • Rafael Fedler
Inhaltsverzeichnis

Das Feld der IT-Sicherheit erlebt eine weiter fortschreitende Professionalisierung, Spezialisierung und Diversifizierung: Angetrieben durch eine stetig wachsende Bedrohungslage sowie Professionalisierung auf der Angreiferseite, entwickeln auch die Verteidiger neue Methoden und Vorgehensweisen, um Unternehmen besser gegen immer stärkere Angriffe abzusichern.

Einige dieser neuen Verteidigungspraktiken haben sich bewährt und etabliert. Beispielsweise setzen viele Unternehmen praktische Sicherheitstests mit Hacking-Methoden, also Penetrationstests, ein, um Sicherheitslücken zu finden.

Immer mehr Unternehmen setzen auch auf sogenannte Red-Team-Übungen, bei denen die IT-Sicherheit des Unternehmens ganzheitlich in einer realistischen Angriffssimulation auf den Prüfstand gestellt wird. Im englischsprachigen Raum bereits etabliert, kommt ein neuer Typ von Sicherheitsübung mittlerweile auch in Deutschland und seinen deutschsprachigen Nachbarn an: das Purple Teaming.