text: Team Rot vertritt einen typischen Threat Actor wie bspw. Hacktivisten, Innentäter oder Cyberkriminellen. Diese Rolle von Team Rot wählt der Teamleiter von Team Rot zu Beginn des Spiels aus fünf verschiedenen Threat Actors aus. Team Rot nimmt die Sicht dieses Threat Actors ein und soll einen Angriffspfad entwickeln, der für diese Rolle hinsichtlich Absichten, Ressourcen und Methoden typisch ist. Dieser Angriffspfad besteht aus voneinander abhängigen und ggf. alternativen Angriffsvektoren. Der Phantasie sind dabei nur wenig Grenzen gesetzt – es limitieren lediglich Spielzeit und Plausibilität. Das Team Rot besteht typischerweise aus 3 bis 5 Teilnehmern, wobei natürlich mehrere rote Teams im Cyberwargame antreten können.
  Das blaue Team umfasst ca. 4-7 Teilnehmer und verfolgt das Ziel, die bevorstehenden Cyberangriffe erfolgreich abzuwehren. Team Blau ist über die gewählte Rolle von Team Rot informiert, weiß also welche Art von Threat Actor sie angreifen wird. Die Abwehr wird dadurch erreicht, dass Team Blau entsprechend der Spielmissionen Schutzmaßnahmen zu den Faktoren Organisation, Technik und Mensch etabliert und ein IT-Sicherheitskonzept erstellt. Team Blau ist entsprechend gefordert, kreative Lösungen zu entwickeln, um den Vorgaben nachzukommen, die Angriffe von Team Rot zu antizipieren und die Angriffe von Team Rot abzuwehren.
  Das Spielbrett der IT-Infrastruktur des Cyberwargames
  Die Integration der unterschiedlichen Sichtweisen (z.B. auf strategischer, konzeptioneller oder operativer Basis oder mit Fokus auf IT-Sicherheit oder physische Sicherheit) bildet die Grundlage für die Entwicklung fähigkeitsübergreifender Lösungen und ggf. Generierung neuen Wissens.
  Das Cyberwargame sowie wissenschaftliche Analysen hinsichtlich Wissensgewinn, Verbesserung der Risikowahrnehmung und Awareness wurden bereits auf diversen wissenschaftlichen Konferenzen wie der CRITIS2016 in Paris vorgestellt.
  Nachfolgend ein kleiner Auszug der Branchen, welche das Cyberwargame bereits gespielt haben.
  Vielen Dank für die unterhaltsame und v. a. wirkungsvolle Schulung. Ich denke, uns allen hat es viel Spaß gemacht und dabei einiges dazu gelernt!