IT-Sicherheit
Angriff auf Bestellung - Pentesting, Red Teaming und Purple Teaming im Praxisvergleich
Live-Online-Seminar
Übersicht
Pentesting, Red Teaming, Purple Teaming: Um diese Begriffe herrscht oft Interpretationschaos. Dahinter stecken sehr unterschiedliche Projekte mit eigenen Zielen, Aufwänden und Ergebnissen.
Durch regulatorische Anforderungen wie NIS-2 und DORA steigt der Druck, die Wirksamkeit von Sicherheitsmaßnahmen nachzuweisen. Wer solche Tests beauftragt oder begleitet, muss die Unterschiede kennen. Sonst beantwortet der Abschlussbericht am Ende nicht die Frage, die Sie eigentlich hatten.
Nina Wagner erklärt die drei Testarten anhand konkreter Projekte aus der Praxis. Sie zeigt, welches Format zu welcher Zielsetzung passt: vom Pentest extern erreichbarer Systeme über Assumed-Breach-Szenarien bis zu Social Engineering vor Ort.
Ziele des Seminars
-
Sie lernen die Unterschiede zwischen Pentest, Red Teaming und Purple Teaming kennen.
- Sie erfahren anhand realer Beispiele, wie solche Projekte in der Praxis ablaufen und welches Testformat zu welcher Zielsetzung passt.
- Sie wissen, worauf es bei Planung, Beauftragung und Begleitung eines Sicherheitstests ankommt, damit die Ergebnisse Wirkung zeigen.