IT-Security - Der praktische Leitfaden

KAPITEL 20

OSINT und das Purple Team

Haben Sie schon einmal beim Training einer American-Football-Mannschaft zugeschaut? Es gibt die Hauptmannschaft, und dann gibt es eine Trainingsmannschaft, das sogenannte »Scrimmage-Team«, die gegen sie spielt. Dabei geht es nicht um Gewinnen oder Verlieren, sondern darum, die Fähigkeiten zu schulen, Schwächen zu finden und sich auf echte Spiele vorzubereiten. Stellen Sie sich nun einmal etwas Vergleichbares in der Cybersecurity-Welt vor. Hier kommt das Purple Teaming ins Spiel.

Angenommen, die Sicherheitsabteilung Ihres Unternehmens wäre die Hauptmannschaft, gekleidet in Blau (das blaue Team). Statt eines Scrimmage-Teams haben Sie nun aber ein rotes Team, das vorgibt, zu den bösen Cyberkriminellen zu gehören ...