Phishing-Simulation
Realistische E-Mail-Kampagnen mit Auswertung.
Leistungen · Social Engineering & Red Teaming
Social Engineering & Red Teaming – den Ernstfall realistisch testen
Angreifer wählen den einfachsten Weg – oft über Menschen. Wir testen, wie gut Technik, Prozesse und Mitarbeitende gemeinsam einem realistischen Angriff standhalten.
Zuletzt aktualisiert:
Kurz beantwortet
Was ist Red Teaming?
Red Teaming ist eine erweiterte Angriffssimulation, die über einen klassischen hinausgeht: Ein Team verfolgt ein vereinbartes Ziel und kombiniert technische Angriffe mit Social Engineering – etwa Phishing, Telefon-Phishing (Vishing) oder physischem Zutritt. So wird sichtbar, ob Erkennung und Reaktion im Unternehmen funktionieren. Jede Simulation erfolgt schriftlich beauftragt und mit klaren Regeln.
Leistungsbausteine
Vishing
Telefonische Täuschungsversuche, etwa als „IT-Support“.
Physischer Zutritt
Test von Zutrittskontrollen und Verhaltensregeln vor Ort.
Kombiniertes Szenario
Zielorientierte Simulation über mehrere Angriffswege.
So gehen wir vor
Ziel & Regeln
Szenario, Grenzen und Ansprechpersonen schriftlich festlegen.
Simulation
Durchführung im vereinbarten Zeitraum.
Auswertung
Was hat funktioniert, wo gab es Lücken?
Lernen
Maßnahmen und Schulungen ohne Schuldzuweisung.
Passt dazu
Penetration Testing
Penetration Testing von solbytech: realistische Angriffssimulation auf Netzwerk, Web-Apps, Standort und Mitarbeitende – mit Bericht und klaren Maßnahmen.
Schulungen & Awareness
Praxisnahe Schulungen und Vorträge zu Cybersicherheit: reale Fallbeispiele, hilfreiche Tools und echte Schadenssummen – für Mitarbeitende und Führung.
Incident Response
Incident Response von solbytech: Incident-Response-Plan, Meldeprozess nach NISG 2026, Planspiele und Unterstützung bei Sicherheitsvorfällen.
Häufige Fragen: Social Engineering & Red Teaming
- Werden Mitarbeitende bloßgestellt?
- Nein. Ziel ist Lernen, nicht Schuldzuweisung. Auswertungen erfolgen anonymisiert, und Arbeitnehmervertretung sowie Datenschutz werden vorab eingebunden.
- Wann ist Red Teaming sinnvoll?
- Wenn Grundlagen wie Patch-Management, MFA und Awareness bereits umgesetzt sind und überprüft werden soll, ob Erkennung und Reaktion im Ernstfall funktionieren.
- Wer weiß von der Simulation?
- Nur ein kleiner, vorab festgelegter Kreis im Unternehmen, damit der Test realistisch bleibt und im Notfall jederzeit abgebrochen werden kann.
Offene Fragen? Sprechen wir darüber.
Vereinbaren Sie einen kostenfreien und unverbindlichen Ersttermin (30 Minuten) – vor Ort oder remote.
Ihre Ansprechperson
DI Manuel Dorfer, BScTechnische Security, Sicherheitsprüfungen und Managed Securitymanuel.dorfer@solbytech.at
Penetrationstest Ein beauftragter, simulierter Angriff auf Systeme oder Anwendungen, um ausnutzbare Schwachstellen zu finden, bevor es echte Angreifer tun. Ergebnis ist ein Bericht mit priorisierten Maßnahmen. Mehr dazu