Red Team und Blue Team
Red Team und Blue Team: der Unterschied, für Geschäftsführer erklärt.
Das Red Team spielt den Angreifer: Mit Ihrer schriftlichen Zustimmung versucht es, in Ihr Unternehmen einzudringen, und übergibt Ihnen die Liste der offenen Türen. Das Blue Team spielt den Wächter: Es schließt diese Türen, prüft jeden Monat und warnt Sie beim kleinsten Signal. Das erste ist ein einmaliger Auftrag, das zweite ein Abonnement. Das Red Team findet, das Blue Team behebt und überwacht.
Was ist der Unterschied zwischen Red Team und Blue Team?
Ein rotes Team greift an, ein blaues Team verteidigt. Für ein KMU ist das einfachste Bild der Einbrecher und der Wächter. Beide arbeiten für Sie, mit einem einzigen Ziel: dass niemand sonst bei Ihnen hereinkommt.
| Red Team (der Test) | Blue Team (der Schutz) | |
|---|---|---|
| Die Rolle | Versuchen, bei Ihnen einzudringen, wie ein Einbrecher, mit Ihrer schriftlichen Zustimmung und ohne etwas zu beschädigen. | Ihre Türen geschlossen halten, wie ein Wächter: schließen, prüfen, warnen. |
| Die Form | Ein einmaliger Auftrag zum veröffentlichten Preis. | Ein Monatsabonnement. |
| Was Sie erhalten | Die Liste der offenen Türen. Jede Schwachstelle wird einfach erklärt, nach Schweregrad eingeordnet und mit ihrer Behebung versehen. | Gehärtete Zugänge, Backups und KI-Tools. Eine Warnung, sobald ein Signal auftaucht. Jeden Monat eine Zusammenfassung. |
| Die Frage, die es beantwortet | «Wo kommt man heute bei mir herein?» | «Bleibt es auf Dauer geschlossen?» |
| Veröffentlichte Pakete | Externer Scan 490 EUR, Komplett-Audit 1.490 EUR, Komplett-Audit + KI 3.900 EUR. | Monitoring 99 EUR pro Monat, Schutz 290 EUR pro Monat, Schutz + KI 690 EUR pro Monat. |
Preise ohne Steuern, am 7. Oktober 2026 von der Startseite von Ryze Cyber übernommen. In Schweizer Franken gelten dieselben Beträge. Siehe auch was den Preis eines Penetrationstests bestimmt.
In welchen Bereichen arbeitet welches Team?
Ryze Cyber nennt acht Bereiche. Manche werden angegriffen und verteidigt, andere gehören nur zu einem Team.
| Bereich | Was dazugehört | Team |
|---|---|---|
| Websites und Anwendungen | Formulare, Kundenbereiche, vergessene Seiten. | Beide |
| Konten und Zugänge | Passwörter, Zwei-Faktor-Authentifizierung, Rechte. | Beide |
| E-Mails und Phishing | Der häufigste Einstieg in ein KMU. | Beide |
| KI-Assistenten und KI-Agenten | Ein schlecht begrenztes KI-Tool sagt zu viel und tut zu viel. | Beide |
| Netzwerk und WLAN | Was erreichbar ist, wenn man einmal im Haus ist. | Red Team |
| Backups | Ein Backup zählt nur, wenn es sich wiederherstellen lässt. | Blue Team |
| Sensibilisierung | Ein Team, das eine Falle erkennt. | Blue Team |
| Reaktion auf Vorfälle | Wissen, wer wen anruft, bevor es so weit ist. | Blue Team |
Wie arbeiten die beiden Teams zusammen?
Ein vollständiger Auftrag folgt vier Kapiteln. Die Übergabe geschieht im dritten: dem Bericht.
- Wir erfassen Ihre Eingangstüren. Website, E-Mails, Cloud, Arbeitsplätze, KI-Assistenten, Dienstleister: alles, was ein Angreifer von außen erreichen kann.
- Das Red Team greift an, in einem unterzeichneten Rahmen. Jeder Schritt folgt dem Umfang des Vertrags. Es hört beim Nachweis auf.
- Sie erhalten einen Bericht, den man versteht. Eine Zusammenfassung für die Geschäftsleitung, dann jede Schwachstelle mit Nachweis, Schweregrad und Behebung. Dieser Bericht wird zur Arbeitsliste des Blue Teams.
- Das Blue Team härtet und hält dann das Niveau. Zugänge, Backups, Updates, KI-Tools: Jeder Schwachpunkt wird geschlossen und dann überprüft. Jeden Monat prüft es, warnt und zieht nach.
Ohne das Red Team verteidigt das Blue Team blind. Ohne das Blue Team landet der Bericht des Red Teams in der Schublade, und dieselben Schwachstellen kommen wieder. Zur Frage, wer die Schwachstellen behebt, siehe auch Scan oder Penetrationstest.
Mit dem Red Team oder dem Blue Team beginnen?
Wenn Sie nicht wissen, wo Sie stehen, beginnen Sie mit einem Red-Team-Audit: Es sagt Ihnen, was zuerst zu beheben ist. Wenn Sie Ihre Schwächen schon kennen, behebt das Blue Team sie und hält das Niveau. Und wenn Sie noch unsicher sind, gibt der Gratis-Scan in zehn Fragen einen ersten Eindruck, ohne etwas zu testen.
Der Ablauf eines Audits steht unter Penetrationstest für KMU.
Ist das Blue Team eine Überwachung rund um die Uhr?
Nein, und das sollten Sie wissen, bevor Sie Angebote vergleichen. Was Ryze Cyber für das Blue Team nennt: die Beobachtung von Leaks von Zugangsdaten, eine monatliche Kontrolle der exponierten Punkte, eine Warnung bei Auffälligkeiten, dann je nach Paket die Härtung von Zugängen und Backups, ein monatliches Statusgespräch und die Sensibilisierung des Teams. Die Website kündigt kein Überwachungszentrum an, das Tag und Nacht aktiv ist. Verlangt ein Vertrag oder ein Versicherer eine durchgehende Überwachung mit garantierter Reaktionszeit, lassen Sie sich das im Angebot schriftlich bestätigen.
Bei einem laufenden Angriff verlieren Sie keine Zeit mit der Suche nach einem Anbieter: Folgen Sie dem Vorgehen für die erste Stunde.
Und der Test mit gefälschten E-Mails bei den Mitarbeitenden?
Er gehört zum Bereich «E-Mails und Phishing», den beide Teams abdecken. Auf der roten Seite wird gemessen: Wie viele Personen klicken auf eine gefälschte Test-E-Mail? Auf der blauen Seite wird diese Zahl gesenkt: Sensibilisierung des Teams und ein Meldereflex. Wie jeder Test findet er in einem unterzeichneten Rahmen statt, mit Zustimmung der Geschäftsleitung.
Häufige Fragen
Was ist der Unterschied zwischen Red Team und Blue Team?
Das Red Team greift an, um die Schwachstellen zu finden, mit Ihrer schriftlichen Zustimmung. Das Blue Team verteidigt: Es behebt, prüft jeden Monat und warnt. Das erste ist ein einmaliger Auftrag, das zweite ein Monatsabonnement.
Mit dem Red Team oder dem Blue Team beginnen?
Wenn Sie nicht wissen, wo Sie stehen, beginnen Sie mit einem Red-Team-Audit. Wenn Sie Ihre Schwächen schon kennen, behebt das Blue Team sie und hält das Niveau.
Braucht ein KMU beide?
Nicht unbedingt gleichzeitig. Ein einmaliges Audit liefert die Liste der Prioritäten. Das Abonnement wird sinnvoll, wenn intern niemand die Zeit hat, auf Dauer zu beheben und zu prüfen.
Was kostet das Blue Team?
Ryze Cyber veröffentlicht drei Monatspakete, ohne Steuern: Monitoring für 99 EUR, Schutz für 290 EUR und Schutz + KI für 690 EUR, in Schweizer Franken dieselben Beträge (Preise vom 7. Oktober 2026). Der genaue Umfang wird vor dem Start schriftlich bestätigt.
Können die Tests des Red Teams meinen Betrieb stören?
Termine und Grenzen werden mit Ihnen im Vertrag festgelegt. Tests, die die Verfügbarkeit gefährden, sind standardmäßig ausgeschlossen und werden nur auf ausdrücklichen Wunsch durchgeführt.
Red oder Blue? Finden Sie zuerst heraus, wo Sie stehen.
Der Gratis-Scan von Ryze Cyber ist ein Fragebogen mit 10 Fragen. Er dauert zwei Minuten, das Ergebnis erscheint sofort und an Ihren Systemen wird nichts getestet.
Weiterlesen
Quellen
Zuletzt aktualisiert: 7. Oktober 2026