Worin unterscheidet sich ein Security-Test von Red-Teaming?

Ein Security Test prüft einen definierten Scope (z. B. eine Anwendung oder ein Netzsegment) systematisch auf Schwachstellen und liefert eine priorisierte Mängelliste. Red-Teaming geht weiter: Es simuliert einen realistischen Angriff über mehrere Wege hinweg – inklusive Social Engineering und physischer Zugänge – um zu prüfen, ob und wie ein Angreifer ein konkretes Ziel erreichen könnte. Security Testing beantwortet „Wo sind Lücken?“, Red-Teaming „Hält unsere Verteidigung einem echten Angriff stand?“.