Tiber-EU: Bedrohungsgeleitete Penetrationstests speziell für den Finanzsektor

Ein TIBER EU Test im deutschen Rahmenwerk TIBER DE ist in 3 Abschnitte unterteilt: Vorbereitung, Durchführung und Abschluss.

In der Vorbereitung spielt dein White Team eine tragende Rolle, doch wir unterstützen dich gerne bereits in dieser frühen Phase. Das TIBER DE Framework bietet beispielsweise die Möglichkeit, den zu beauftragenden externen Dienstleister in Treffen zur Umfangsbestimmung einzubeziehen. Hier kannst du von unserem breiten Erfahrungsspektrum beim Scoping von Pentests und Red Teaming Projekten profitieren und sicherstellen, aus diesem Projekt den maximalen Mehrwert für deine Sicherheit herauszuholen.

In der Durchführungsphase übernehmen unsere Teams für dich die fundierte Einschätzung deiner unternehmensspezifischen Bedrohungslage und darauf aufbauend die Planung und Durchführung des Red Teamings. Auch wenn es zwischen Threat Intelligence Team und Red Team gemäß TIBER DE Framework keine personellen Überschneidungen geben darf, sind die unkomplizierten Kommunikationswege bei der Vergabe an ProSec für dich von Vorteil. So können sich beide Teams während der gesamten Durchführungsphase optimal austauschen und sowohl beim Bericht als auch bei den Angriffsszenarien den größtmöglichen Erkenntnisgewinn für dich schaffen.

In der Abschlussphase bieten wir dir neben einer detaillierten und lösungsorientierten Dokumentation im Purple Teaming Workshop die ideale Möglichkeit für einen effizienten Wissenstransfer von unserem Red Team zu deinem Blue Team. So kann dein IT Team nachvollziehen, wie unser Red Team vorgegangen ist und an welchen Stellen sie es wie hätten bemerken und aufhalten können.

Die folgende Übersicht zeigt die einzelnen Phasen deines TIBER Projekts mit allen Elementen und beteiligten Personengruppen. Bei Fragen zum Ablauf kannst du uns jederzeit gerne kontaktieren!