Red Team Adversary Simulation: Kosten & Faktoren im Check

Ein Red Team Engagement ist keine Ware von der Stange. Wer versucht, Cyber-Resilienz über den günstigsten Stundensatz zu skalieren, zahlt am Ende oft doppelt; entweder durch kritische Sicherheitslücken, die unentdeckt bleiben, oder durch explodierende Ausgaben aufgrund von unvorhersehbarem Scope-Creep. In der aktuellen Bedrohungslage ist die Frage nach dem Advanced red team adversary simulation cost weit mehr als eine reine Budgetposition. Es ist eine strategische Kalkulation zwischen technischer Tiefe, operativer Dauer und dem Schutz Ihrer geschäftskritischen Assets.

Wir verstehen die Herausforderung, komplexe Sicherheitsinvestitionen gegenüber dem Vorstand zu rechtfertigen, während der Druck durch regulatorische Anforderungen wie DORA und TIBER-DE stetig wächst. Sie benötigen keine vagen Schätzungen, sondern eine präzise Entscheidungsgrundlage für Ihre Planung 2026. Dieser Artikel schlüsselt die wesentlichen Kostentreiber moderner Simulationen transparent auf. Erfahren Sie, wie Sie Ihr Budget effizient einsetzen, um maximale Resilienz zu erreichen und gleichzeitig die strengen Compliance-Vorgaben souverän zu erfüllen. Wir werfen einen nüchternen Blick auf die Faktoren, die den Unterschied zwischen einer teuren Alibi-Übung und einer echten Stärkung Ihrer Verteidigungslinien ausmachen.

Advanced Red Team Adversary Simulation: Definition und Abgrenzung

Sicherheit ist kein statischer Zustand. Sie ist ein dynamischer Prozess, der ständig gegen reale Bedrohungen validiert werden muss. Eine Advanced Red Team Adversary Simulation geht weit über die bloße Identifikation von Software-Schwachstellen hinaus. Während ein klassischer Penetrationstest meist punktuell und in einem eng abgesteckten Zeitrahmen agiert, ist eine Adversary Simulation eine monatelange, verdeckte Operation. Um die Frage Was ist ein Red Team? präzise zu beantworten: Es ist der wohlwollende Gegenspieler, der die Perspektive eines echten Angreifers einnimmt, um die gesamte Verteidigungsarchitektur eines Unternehmens auf die Probe zu stellen.

Der Fokus liegt hierbei nicht auf einer langen Liste von CVEs. Es geht um die "Crown Jewels", die geschäftskritischen Assets Ihres Unternehmens. Ein professionelles Red Team agiert unter dem Radar. Es umgeht EDR-Lösungen, infiltriert Netzwerke unbemerkt von SIEM-Systemen und testet die Wachsamkeit Ihres SOC-Teams unter Realbedingungen. Unternehmen, die ihre Sicherheitsstrategie für 2026 planen, müssen verstehen, dass der Advanced red team adversary simulation cost primär durch die operative Dauer und die notwendige Stealth-Expertise bestimmt wird. Es ist ein Investment in die Gewissheit, dass Ihre Detektionsmechanismen auch bei hochspezialisierten Angriffen greifen.

Pentesting vs. Red Teaming: Ein Kosten-Nutzen-Vergleich

Die Methodik bestimmt den Aufwand. Ein Pentest sucht in der Breite nach Lücken, oft innerhalb von zwei Wochen. Das Ergebnis ist ein technischer Report über offene Ports oder Fehlkonfigurationen. Red Teaming hingegen sucht die Tiefe. Diese Operationen dauern oft drei bis sechs Monate. Hier wird nicht die Frage gestellt: "Haben wir eine Lücke?", sondern "Kann ein Angreifer unsere Daten stehlen, ohne dass wir es merken?". Der personelle Aufwand ist durch die ständige manuelle Analyse und das Umgehen von Schutzmaßnahmen signifikant höher. Dafür erhalten Sie eine fundierte Analyse Ihrer tatsächlichen Reaktionsfähigkeit, was den Advanced red team adversary simulation cost in ein völlig anderes Licht rückt.

Adversary Emulation vs. Adversary Simulation

In der offensiven Sicherheit unterscheiden wir zwischen zwei Ansätzen. Die Emulation nutzt bekannte Profile existierender APT-Gruppen wie Lazarus oder APT29. Das ist effizient, um sich gegen bekannte Bedrohungsmuster zu wappnen. Die Simulation geht einen Schritt weiter. Hier entwickeln Experten völlig neue, unbekannte Angriffspfade, die exakt auf Ihre spezifische Infrastruktur zugeschnitten sind. Dieser maßgeschneiderte Ansatz erfordert eine intensive Vorbereitungsphase und tiefe Threat Intelligence. Die Wahl zwischen diesen Ansätzen ist ein entscheidender Faktor für die Budgetierung, da die Simulation neuer Angriffstechniken eine deutlich höhere technische Expertise und Vorbereitungszeit verlangt.

• Methodik: Zielorientiert statt schwachstellenorientiert.
• Dauer: Monate statt Wochen.
• Ziel: Validierung von Detection & Response.
• Fokus: Schutz der kritischen Geschäftsprozesse.

Die primären Kostentreiber einer Red Team Operation 2026

Sicherheit hat ihren Preis; Qualität hat ihre Ursachen. Wer die Advanced red team adversary simulation cost verstehen will, muss die operative Realität hinter den Kulissen betrachten. Der Scope bildet das Fundament jeder Kalkulation. Es macht einen massiven Unterschied, ob eine Simulation lediglich eine isolierte Cloud-Instanz angreift oder eine global verteilte Infrastruktur mit tausenden Nutzern und hybriden Standorten umfasst. Je komplexer das Ziel, desto höher ist der Aufwand für die initiale Aufklärung und das Mapping der Angriffsflächen. Ein breiter Scope erfordert mehr Manntage, da jeder Einstiegspunkt individuell bewertet und getestet werden muss.

Zeit ist der teuerste Faktor in der offensiven Sicherheit. Echte Angreifer agieren nach dem Prinzip "low and slow". Sie warten oft Wochen zwischen einzelnen Aktionen, um unter dem Radar der Detektionssysteme zu bleiben. Eine Simulation, die diesen Realismus abbilden will, kann nicht in einem zweiwöchigen Sprint abgeschlossen werden. Diese operative Geduld erfordert Ressourcen, die über Monate gebunden sind. Besonders die Integration spezialisierter Umgebungen wie SAP-Systeme oder moderne AI-Modelle treibt die Kosten nach oben. Während Standard-Provider bei der Analyse von KI-Modellen und LLMs oft kapitulieren, liegt in dieser technischen Tiefe der eigentliche Mehrwert für Ihre Resilienz.

Infrastruktur und Tooling: Die versteckten Kosten

Hinter jeder erfolgreichen Operation steht eine maßgeschneiderte Infrastruktur. Wir bauen für jeden Einsatz neue Command-and-Control (C2) Server auf. Diese müssen so konfiguriert sein, dass sie legitimen Traffic perfekt imitieren, um nicht von Ihrem SOC entdeckt zu werden. Hinzu kommt die Entwicklung von Custom Malware. Standard-Exploits werden von modernen EDR-Systemen sofort erkannt. Wie ein CISA Red Team Assessment eindrucksvoll zeigt, ist die Fähigkeit zur Umgehung etablierter Abwehrmechanismen das entscheidende Qualitätsmerkmal. Diese Entwicklungskapazitäten und die Bereitstellung anonymisierter Zugriffspunkte sind wesentliche Bestandteile der budgetären Planung.

Personelle Expertise: Seniorität der Operator

Red Teaming ist präzise Handarbeit von Experten. Ein Junior-Pentester kann zwar Schwachstellen scannen, aber er kann keine komplexe Kampagne gegen ein wachsames Verteidigungsteam führen. Die Seniorität der Operator ist ein entscheidender Kostentreiber. Erfahrene Spezialisten für Active Directory Assessments sind notwendig, um die lateralen Bewegungen eines Angreifers im Netzwerk präzise zu simulieren. Der Erfolg einer Simulation steht und fällt mit der Praxiserfahrung des Teams. Wenn Sie Ihre Sicherheitsstrategie auf das nächste Level heben wollen, ist eine fundierte Beratung zur Sicherheit Ihrer Kerninfrastruktur der erste Schritt zu einer validen Kostenplanung.

Regulatorik als Preisfaktor: TIBER-DE, DORA und kritische Infrastrukturen

Compliance ist kein optionales Extra. In hochregulierten Sektoren ist sie die treibende Kraft hinter der Sicherheitsstrategie. Für Finanzinstitute und Betreiber kritischer Infrastrukturen in Deutschland ist die Durchführung von Simulationen keine Ermessensfrage mehr, sondern eine gesetzliche Pflicht. Diese regulatorische Einbettung beeinflusst den Advanced red team adversary simulation cost massiv. Es geht hier nicht nur um die technische Durchführung, sondern um einen hochgradig standardisierten Prozess, der eine enge Abstimmung mit Aufsichtsbehörden wie der Bundesbank oder der BaFin erfordert. Die Kosten entstehen hierbei primär durch den erhöhten Dokumentationsaufwand und die strengen methodischen Vorgaben.

Ein wesentlicher Faktor ist die Einbindung externer Auditoren und die Erstellung von "Legally Binding" Reports nach EU-Standard. Diese Berichte müssen einer behördlichen Prüfung standhalten und detailliert nachweisen, dass die Simulation den geforderten Bedrohungsszenarien entsprach. Wer diese regulatorischen Anforderungen ignoriert, riskiert nicht nur Bußgelder, sondern auch den Verlust der operativen Zulassung. Die Investition in eine regelkonforme Simulation ist daher immer auch eine Investition in die rechtliche Absicherung des Unternehmens.

DORA TLPT: Anforderungen an den Finanzsektor 2026

Der Digital Operational Resilience Act (DORA) ist seit dem 17. Januar 2025 vollumfänglich anwendbar. Für systemrelevante Finanzunternehmen bedeutet dies, dass sie bis zum zweiten Quartal 2026 ihre erste Runde des Threat-Led Penetration Testing (TLPT) abgeschlossen haben müssen. Diese Tests sind nun alle drei Jahre verpflichtend. Diese Regelmäßigkeit erfordert eine langfristige Budgetplanung. Ein kritischer Kostenpunkt ist die geforderte Unabhängigkeit der Tester. DORA stellt hohe Hürden für interne Teams auf, was die Beauftragung spezialisierter externer Partner zur Norm macht. Erfahren Sie mehr über die strategische Umsetzung in unserem Leitfaden zu DORA Threat Led Penetration Testing (TLPT) 2026.

TIBER-DE: Der Goldstandard der Resilienzprüfung

TIBER-DE stellt die höchste Stufe der regulatorischen Prüfung dar. Basierend auf dem offiziellen TIBER-DE Framework der Deutschen Bundesbank, folgt jede Operation einem strengen Phasenmodell. Besonders die obligatorische Threat Intelligence (TI) Phase ist ein signifikanter Kostentreiber. Hier werden reale Bedrohungsinformationen gesammelt, bevor die eigentliche Simulation beginnt. Eine typische TIBER-Engagement dauert zwischen 24 und 27 Wochen. Die Koordination mit dem TIBER Cyber Team (TCT) der Bundesbank bindet zusätzliche interne und externe Ressourcen. Details zum Ablauf finden Sie unter TIBER-DE Assessments 2026.

• DORA Deadline: TLPT-Abschluss für relevante Einheiten bis Q2 2026.
• Prüfzyklus: Verpflichtende Wiederholung alle 36 Monate.
• TIBER-Dauer: Planungshorizont von mindestens 6 Monaten pro Engagement.
• TI-Pflicht: Kosten für dedizierte Threat Intelligence Analysen sind integraler Bestandteil.

Budgetierung und ROI: Den Wert der Simulation validieren

Sicherheit ist eine Investition. Wer die Advanced red team adversary simulation cost betrachtet, muss sie gegen das Schadenspotenzial eines Totalausfalls aufwiegen. Der Business Case für eine hochwertige Simulation ist simpel: Ein einziger unentdeckter Ransomware-Vorfall kostet ein Vielfaches einer professionellen Operation. Die Validierung des Return on Investment (ROI) erfolgt hierbei über zwei zentrale Metriken: die Mean Time to Detect (MTTD) und die Mean Time to Respond (MTTR). Eine Simulation zeigt gnadenlos auf, wo Detektionslücken bestehen und wie effizient Ihr Team unter realem Druck reagiert. Diese Erkenntnisse ermöglichen es Ihnen, Ihren Security-Stack zu optimieren und unnötige Ausgaben für ineffektive Tools zu streichen.

Ein oft unterschätzter Faktor bei der Budgetierung ist die Auswirkung auf Cyber-Versicherungen. Versicherer fordern 2026 immer häufiger Nachweise über die tatsächliche Resilienz. Ein detaillierter Report einer Adversary Simulation dient als objektiver Beleg für ein ausgereiftes Sicherheitsniveau. Dies führt in vielen Fällen zu einer Reduzierung der Versicherungsprämien oder ist überhaupt erst die Voraussetzung für eine Deckung in Millionenhöhe. Sie investieren also nicht nur in Technik, sondern direkt in die finanzielle Stabilität Ihres Unternehmens.

Kostenvergleich: Standard Simulation vs. High-End Operation

Billigangebote sind oft die teuerste Wahl. Eine Standard-Simulation, die nur oberflächliche Skripte nutzt, vermittelt ein falsches Gefühl von Sicherheit. High-End Operationen zeichnen sich durch eine hohe Anzahl an Manntagen spezialisierter Experten und den Einsatz maßgeschneiderter Tools aus. Während Billiganbieter oft die Vorbereitungsphase vernachlässigen, fließt bei einer Elite-Operation ein signifikanter Teil des Budgets in die Threat Intelligence Phase und den anschließenden Remediation Support. Nur so wird sichergestellt, dass keine kritischen Pfade unentdeckt bleiben. Die Allokation sollte daher stets die gesamte Kette von der Aufklärung bis zur Behebung abdecken.

Purple Teaming als kosteneffiziente Alternative?

Für Unternehmen, die ihre interne Expertise schnell aufbauen wollen, ist Purple Teaming eine strategische Option. Hier arbeiten Angreifer und Verteidiger kooperativ zusammen. Diese Methode kombiniert die offensive Perspektive mit einem direkten Wissenstransfer. Durch die Verknüpfung einer Simulation mit gezieltem Offensive Security Training schaffen Sie langfristige Kostenvorteile. Ihr Team lernt, Angriffe selbstständig zu erkennen und abzuwehren, was die Abhängigkeit von externen Dienstleistern reduziert. Wenn Sie eine fundierte Analyse Ihrer aktuellen Budgeteffizienz benötigen, sollten Sie jetzt eine professionelle Einschätzung Ihrer Resilienz-Strategie anfordern.

• Vermeidung von Folgekosten: Prävention realer Incidents durch Aufdeckung komplexer Angriffspfade.
• Effizienzsteigerung: Optimierung von MTTD und MTTR durch realistische Übungsszenarien.
• Versicherungsvorteile: Senkung von Prämien durch validierte Sicherheitsnachweise.
• Wissenstransfer: Stärkung interner Teams durch kollaborative Ansätze.

Exploit Labs: Strategisches Red Teaming für maximale Resilienz

Sicherheit ist kein Produkt, sondern ein Zustand permanenter Wachsamkeit. Exploit Labs agiert als Ihr spezialisierter Elite-Partner, der die Perspektive des Angreifers präzise einnimmt. Wir lassen starre Standard-Checklisten hinter uns. Unsere Methodik basiert konsequent auf realen Angreifer-TTPs (Tactics, Techniques, and Procedures) und ist tief im MITRE ATT&CK Framework verwurzelt. Das Verständnis für den Advanced red team adversary simulation cost beginnt bei der Erkenntnis, dass wirkliche Resilienz nicht durch Automatisierung, sondern durch methodische Präzision entsteht. Wir übersetzen technische Risiken in geschäftliche Relevanz und bieten Ihnen ein transparentes Pricing-Modell, das sich strikt an der Komplexität Ihrer Infrastruktur und Ihren regulatorischen Zielen orientiert.

Unsere Expertise erstreckt sich über die klassischen IT-Grenzen hinaus. Wir beherrschen die Tiefen von SAP-Systemen, sichern komplexe Cloud-Architekturen ab und sind Vorreiter im Bereich AI LLM Pentesting. In einer Ära, in der künstliche Intelligenz zunehmend zum Angriffsvektor wird, ist dieser spezialisierte Fokus unerlässlich. Wir liefern keine oberflächlichen Scan-Ergebnisse, sondern tiefgehende Analysen Ihrer kritischsten Systeme, damit Ihr Investment in offensive Sicherheit einen messbaren Mehrwert für Ihre Verteidigungsstrategie erbringt.

Unser Ansatz: Qualität vor Quantität

Wir verzichten bewusst auf automatisierte "One-Click" Simulationen. Solche Tools mögen kostengünstig erscheinen, scheitern aber regelmäßig an modernen Detektionsmechanismen und bieten keinen Schutz vor versierten menschlichen Akteuren. Unser Fokus liegt auf handverlesenen Exploits und intensiver manueller Analyse. Jede Operation ist ein Unikat. Nach Abschluss der Simulation lassen wir Sie nicht mit einem Report allein. Wir begleiten die Remediation-Phase aktiv. Wir unterstützen Ihre Teams dabei, die identifizierten Lücken nachhaltig zu schließen und die Erkennungsraten Ihres SOC dauerhaft zu steigern. Dieser ganzheitliche Ansatz rechtfertigt den Advanced red team adversary simulation cost durch eine signifikant höhere Sicherheitsmarge.

Ihr Weg zur DORA- und TIBER-Compliance

Die regulatorischen Anforderungen für 2026 sind präzise und kompromisslos. Exploit Labs unterstützt Sie umfassend bei der Erstellung von Testkonzepten, die exakt den Vorgaben von DORA und dem TIBER-DE Framework entsprechen. Unsere Operator verfügen über langjährige Erfahrung im deutschen Finanz- und Industriesektor. Wir kennen die spezifischen Herausforderungen und die Erwartungshaltungen der Aufsichtsbehörden. Wir sorgen dafür, dass Ihre Simulation nicht nur technisch brillant, sondern auch regulatorisch einwandfrei dokumentiert ist. Vertrauen Sie auf einen Partner, der die Regeln des Spiels beherrscht und dieses Wissen loyal in Ihren Dienst stellt.

Bereit für den nächsten Schritt? Kontaktieren Sie unsere Experten für eine individuelle Budgetschätzung und lassen Sie uns gemeinsam Ihre operative Resilienz auf ein neues Niveau heben.

Strategische Weichenstellung für Ihre Cyber-Resilienz 2026

Die Entscheidung für eine Adversary Simulation ist eine Entscheidung für operative Gewissheit. Wer den Advanced red team adversary simulation cost kalkuliert, investiert primär in die Validierung seiner gesamten Verteidigungsarchitektur unter Realbedingungen. Wir haben gesehen, dass technische Tiefe, Stealth-Expertise und regulatorische Konformität die entscheidenden Parameter für Ihren Erfolg sind. Eine Simulation ist kein bloßer Kostenfaktor; sie ist die Versicherung gegen existenzbedrohende Vorfälle.

Exploit Labs kombiniert spezialisierte TIBER-DE und DORA Expertise mit eigener Forschung in den Bereichen KI- und SAP-Security. Als Elite-Partner für deutsche IT-Sicherheitsexpertise bieten wir Ihnen die notwendige Präzision für hochkomplexe Umgebungen. Schützen Sie Ihre Crown Jewels durch methodische Überlegenheit statt durch vage Hoffnung. Wir ebnen Ihnen den Weg zu einer souveränen Sicherheitslage und unterstützen Sie dabei, Ihre Verteidigungslinien gegen die Bedrohungen von morgen zu stählen.

Sichern Sie sich ein unverbindliches Erstgespräch für Ihre Adversary Simulation und definieren Sie noch heute Ihre Roadmap für maximale Resilienz.

Häufig gestellte Fragen zur Red Team Adversary Simulation

Wie hoch sind die durchschnittlichen Kosten für eine Red Team Adversary Simulation 2026?

Die Kosten hängen primär von der operativen Tiefe, der Dauer und der technischen Komplexität Ihrer Infrastruktur ab. Der Markt unterscheidet zwischen kleineren Simulationen und umfassenden Enterprise-Operationen, wobei der personelle Aufwand hochspezialisierter Experten den größten Teil des Budgets ausmacht. Jedes Engagement wird individuell kalkuliert, um den spezifischen Schutzbedarf Ihrer geschäftskritischen Assets und die notwendige Stealth-Expertise präzise abzubilden.

Warum ist Advanced Red Teaming teurer als ein normaler Penetrationstest?

Der entscheidende Faktor ist die Zeit und die methodische Tiefe. Während ein Pentest meist innerhalb von zwei Wochen eine Liste technischer Schwachstellen liefert, ist eine Adversary Simulation eine monatelange Operation unter dem Radar. Der Advanced red team adversary simulation cost reflektiert die manuelle Entwicklung von Custom Malware, das Umgehen moderner EDR-Lösungen und die kontinuierliche Arbeit von Senior-Operatoren, die reale Angreifer simulieren statt automatisierte Scanner zu nutzen.

Welche regulatorischen Anforderungen treiben die Kosten für Simulationen in die Höhe?

Regelwerke wie DORA und das TIBER-DE Framework der Bundesbank machen Threat-Led Penetration Testing (TLPT) für den Finanzsektor zur Pflicht. Diese Regulatorik schreibt eine dedizierte Threat-Intelligence-Phase und eine enge Abstimmung mit den Aufsichtsbehörden vor. Der signifikant höhere Dokumentationsaufwand und die strengen Anforderungen an die Unabhängigkeit der Tester sind wesentliche Faktoren, die den administrativen und operativen Aufwand im Vergleich zu freiwilligen Tests erhöhen.

Wie lange dauert eine typische Adversary Simulation von Exploit Labs?

Eine realistische Simulation orientiert sich an der Komplexität der Zielumgebung und dauert in der Regel zwischen drei und sechs Monaten. Bei regulatorisch geforderten TIBER-DE Assessments ist ein Zeitrahmen von 24 bis 27 Wochen der Standard. Diese Dauer ist notwendig, um Angriffe nach dem Prinzip "low and slow" durchzuführen, was die einzige Möglichkeit ist, die Detektions- und Reaktionsfähigkeit Ihres SOC unter echten Bedingungen zu validieren.

Kann man die Kosten für Red Teaming durch Purple Teaming reduzieren?

Purple Teaming ist ein hocheffizientes Instrument für den direkten Wissenstransfer und kann die langfristigen Sicherheitskosten senken, indem es die interne Detektionsrate schnell steigert. Es handelt sich um einen kollaborativen Ansatz, bei dem Angreifer und Verteidiger gemeinsam trainieren. Obwohl es wertvolle Synergien schafft, ersetzt es jedoch nicht die objektive Validierung einer verdeckten Red Team Operation, die für eine unvoreingenommene Prüfung der Resilienz unerlässlich bleibt.

Welche Rolle spielt Threat Intelligence bei der Preisgestaltung?

Threat Intelligence bildet das strategische Fundament für jede realitätsnahe Simulation und ist ein integraler Kostenbestandteil. Statt generische Angriffsmuster zu nutzen, werden spezifische Bedrohungsinformationen über Akteure gesammelt, die Ihre Branche tatsächlich ins Visier nehmen. Diese TI-Phase stellt sicher, dass die Simulation exakt die Taktiken und Werkzeuge nutzt, mit denen Ihr Unternehmen im Ernstfall konfrontiert wird, was die Aussagekraft der Ergebnisse massiv erhöht.

Gibt es spezielle Kostenfaktoren für SAP- oder KI-Infrastrukturen beim Red Teaming?

Spezialisierte Umgebungen erfordern Experten mit tiefem Fachwissen in proprietären Protokollen und modernen Architekturen wie LLMs. Die Analyse von SAP-Kernprozessen oder die Infiltration von KI-Modellen ist technisch deutlich anspruchsvoller als Standard-Netzwerkangriffe. Der Advanced red team adversary simulation cost steigt hier durch den Bedarf an maßgeschneiderten Exploits und der längeren Vorbereitungszeit, die für das Verständnis dieser komplexen Systeme notwendig ist.

Wie kann ich die Kosten einer Simulation vor meinem Vorstand rechtfertigen?

Konzentrieren Sie sich auf die Business Case Logik der Risikovermeidung und die Optimierung Ihrer MTTD- und MTTR-Metriken. Eine professionelle Simulation ist der Nachweis für die Erfüllung gesetzlicher Auflagen wie DORA und kann direkt zur Senkung von Cyber-Versicherungsprämien beitragen. Es ist die Transformation von unsicheren Annahmen in validierte Fakten, was die finanzielle Stabilität Ihres Unternehmens gegen existenzbedrohende Cyber-Angriffe absichert.