Während der Übung mussten die „Blue Teams“ der verteidigenden Nationen Echtzeit-Angriffe mehrerer spezialisierter „Red Teams“ abwehren, die von Tallinn aus agierten und versuchten, die Systeme der Teilnehmer zu kompromittieren. Die drei Sicherheitsexperten von Orange Cyberdefense konzentrierten sich dabei auf Web Application Security und Detection & Incident Response. Ihre konkreten Aufgaben bestanden vor allem darin, Angriffe und ausgenutzte Sicherheitslücken in Webanwendungen, Endpoints, Server und der gesamten Infrastruktur zu erkennen sowie potenzielle Schwachstellen zu identifizieren, analysieren und zu schließen. „’Detection and Response’ war unser Werkzeug, um Angriffe in Echtzeit zu erkennen und sofort zu reagieren“, erklärte Jörn Tillmanns, CyberSOC Techlead und Senior Security Analyst bei Orange Cyberdefense. „Wir nutzten die SOC-Triade – Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) sowie Network Detection and Response (NDR) – um verdächtige Aktivitäten schnell zu identifizieren, zu isolieren und Gegenmaßnahmen zu ergreifen.“ 

Das Team von Orange Cyberdefense sammelte auf dieser Veranstaltung wertvolle Erfahrungen. „Der Schlüssel zur Verteidigung gegen Hacker liegt in der Kooperation und dem Wissenstransfer zwischen Nationen und Organisationen. Das zeigte Locked Shields 2025 einmal mehr“, so Markus Neumaier, Head of CyberSOC Central EU bei Orange Cyberdefense. Als Incident Responder analysierte er potenzielle Schwachstellen wie Backdoors in den Systemen. Dritter im Bunde war Michael Kovalenko, CyberSOC Tech Lead und Consultant, der rund um Webanwendungssicherheit an der Härtung bzw. Widerstandsfähigkeit von Webanwendungen sowie der Identifikation potenzieller Schwachstellen arbeitet: „Die Komplexität der Angriffe war enorm – sie waren so konzipiert, dass sie realen Bedrohungsszenarien entsprachen. Besonders herausfordernd war es, gleichzeitig mit technischer Präzision zu agieren und strategische Entscheidungen zu treffen, während die zu verteidigenden Systeme in Echtzeit angegriffen wurden.

Locked Shields 2025

Locked Shields ist die weltweit größte und komplexeste multinationale Cyberabwehrübung. Sie wird seit 2010 jährlich vom NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) in Tallinn, Estland, organisiert. Während dieser „Live-Fire Cyber Defence Exercise“ verteidigen internationale Teams in Echtzeit simulierte Computernetzwerke und IT-Systeme kritischer Infrastrukturen (KRITIS) gegen eine Vielzahl hochentwickelter Cyberangriffe. Die Übung folgt dem Blue-Team-vs.-Red-Team-Prinzip: Das Red Team übernimmt die Rolle der Angreifer und führt koordinierte, realistische Angriffe durch, während die multinationalen Blue Teams – bestehend aus militärischen und zivilen IT-Expertinnen und -Experten – die Verteidigung übernehmen und versuchen, die Angriffe abzuwehren. Die Übung testete nicht nur technische Fähigkeiten, sondern auch rechtliche Bewertungen, strategische Kommunikation und Entscheidungsfindung unter Zeitdruck. Dieses Jahr kamen erstmals neue Elemente wie cloudbasierte Infrastrukturen, Szenarien mit Quantencomputing und KI-gesteuerte Narrative hinzu.

Quelle: Orange Cyberdefense Germany