Red Cell
Der Begriff stammt aus der Militär- und Geheimdienstpraxis, wo eine red cell eine kleine Eliteeinheit ist, die eine einzige Aufgabe hat: wie der Feind zu denken. Es greift die Pläne, Systeme und Verteidigungsstrategien der eigenen Seite an, um Annahmen in Frage zu stellen und das aufzudecken, was die Verteidiger selbst nicht sehen können.
Im Bereich der Cybersicherheit ist das Prinzip dasselbe. Eine „red cell“ arbeitet aus der Perspektive des Angreifers und nutzt Malware-Analyse, Exploit-Forschung und das Studium der Vorgehensweise von Angreifern, um neue Bedrohungen aufzudecken und Organisationen bei der Vorbereitung auf das Kommende zu unterstützen.
Bei WatchGuard ist Red Cell unser Elite-Bedrohungsforschungsteam, das sich der Aufgabe verschrieben hat, Angreifer zu verstehen und Verteidigern zu helfen, immer einen Schritt voraus zu sein. Das Team entdeckt und untersucht die neuesten Malware- und Internetangriffe mithilfe von Daten aus dem Firebox Feed von WatchGuard, internen und Partner-Bedrohungsinformationen sowie einem Forschungs-Honeynet. Seine Funktionsweise treibt die WatchGuard an Globaler Bedrohungsbericht, Die Ransomware-Tracker, Die Red Cell Blog und die Red Cell Podcast
Red Cell Blog
Der Blog Red Cell Chronicles ist eine führende Informationsquelle zum Thema IT- und Unternehmenssicherheit. Unsere Forscher analysieren die Bedrohungen hinter den Schlagzeilen – von neuer Malware und aktiv ausgenutzten Sicherheitslücken bis hin zu den Taktiken staatlich geförderter Bedrohungsakteure. Zu den vorgestellten Forschungsarbeiten gehören die Red Cell Threat Briefings, die nachverfolgen, wie weltweite Ereignisse zu Cyberrisiken werden.
Unser Redaktionsteam vereinfacht komplexe Cybersicherheitskonzepte, -lösungen und -tools zu leicht verständlichen und umsetzbaren Informationen, damit die Verteidiger wissen, was eine Bedrohung bedeutet und was zu tun ist.
Red Cell Podcast
Erhalten Sie mit dem Podcast „Inside the Red Cell“ Einblicke in die Denkweise führender White-Hat-Hacker und Sicherheitsforscher. Die Sicherheitsexperten von WatchGuard, darunter Chief Security Officer Corey Nachreiner und Vice President of Information Security Marc Laliberte, informieren und unterhalten die Zuhörer jede Woche, indem sie die neuesten Schlagzeilen und Trends im Bereich Cybersicherheit aufschlüsseln.
Die Episoden behandeln alles von Zero-Day-Exploits und neuen Bedrohungsakteurskampagnen bis hin zur sich wandelnden Rolle von Managed Service Providern (MSPs) in der Cybersicherheit; Branchenexperten beteiligen sich an der Diskussion. Hören Sie die Podcasts auf der WatchGuard-Website oder auf Ihrer bevorzugten Podcast-Plattform.