Kostenfrei: Durchführung interner Red Teamings in Anlehnung an das TIBER-Rahmenwerk

• Bedrohungsorientierte Penetrationstests nach TLPT/ TIBER und warum Red Teaming nicht nur etwas für »Große« ist
• Wie TLPT, TIBER und freiwillige Red Teamings zusammenhängen
• Vorbereitung, Durchführung und Nachbereitung von Red Teamings sowie Maßnahmen zur Schließung von Schwachstellen
• Nachhaltige Verbesserung der Sicherheitsarchitektur und kontinuierliche Weiterentwicklung der Cyberabwehrfähigkeiten
• Praxis-Erfahrungen aus aktuellen TIBER-Tests der Bundesbank

Die aktuelle Cyber-Bedrohungslage zeigt, dass kleine Institute (LSIs) oder deren Dienstleister zunehmend ins Visier von Angreifern geraten – oft gerade wegen vermeintlich geringerer Sicherheitsreife. Ein Verzicht auf strukturierte Sicherheitsüberprüfungen ist daher keine Option – unabhängig von der Größe.

Andererseits fehlen oft Ressourcen, Budgets und spezialisierte Expertise für komplexe und umfassende Testformate. Dies führt in der Praxis nicht selten zu Unsicherheit: Wie viel Testing reicht aus? Welche Maßnahmen sind angemessen, ohne unverhältnismäßig zu sein? Und wie lassen sich realistische Bedrohungsszenarien sinnvoll in kleinere Organisationen übertragen?

Aber auch LSIs und kleinere Dienstleister können freiwillig durch proportionale Red Teamings Schwachstellen identifizieren, beseitigen und dadurch die IT-Sicherheit deutlich erhöhen.

Das Seminar vermittelt praxisnah, wie durch gezielte, risikoorientierte Red Teamings und technische Sicherheitsanalysen die Cyber-Resilienz effektiv verbessert werden kann – auch ohne TLPT-Verpflichtung. Die Teilnehmenden lernen, geeignete Testformate auszuwählen und identifizierte Schwachstellen systematisch zu beheben.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.