RedTeam Partners vs. InfoGuard: Spezialist vs. Full-Service-MSSP
InfoGuard (Baar): 250+ Mitarbeitende, eigenes Cyber Defence Center, breites MSSP-Portfolio. Red Teaming ist ein Dienst von vielen. RedTeam Partners: reiner Red-Teaming-Spezialist, CREST-zertifiziert, KMU-Fokus, ab CHF 11’900.
InfoGuard bedient Enterprise-Kunden mit Managed SOC, MDR, Pentests und Beratung. RedTeam Partners konzentriert sich auf offensive Sicherheitstests. Die Wahl hängt davon ab, ob Sie einen Gesamtanbieter oder einen Spezialisten brauchen.
Die Anbieter im Überblick
InfoGuard
InfoGuard mit Hauptsitz in Baar (Kanton Zug) ist einer der führenden Schweizer Managed Security Service Provider. Das Unternehmen beschäftigt über 250 Mitarbeitende und betreibt ein eigenes Cyber Defence Center (CDC). Das Dienstleistungsportfolio ist ausgesprochen breit: Security Operations Center (SOC), Managed Detection & Response (MDR), Penetrationstests, Red Teaming, Incident Response, Cyber-Security-Consulting und Compliance-Beratung.
InfoGuard bedient primär grosse und mittlere Unternehmen sowie Organisationen mit erhöhten regulatorischen Anforderungen, etwa im Finanzsektor und in der Gesundheitsbranche. Red Teaming ist bei InfoGuard ein Baustein im grossen Angebotsmosaik – durchgeführt von erfahrenen Spezialisten, aber eingebettet in eine Enterprise-Infrastruktur, die ihre eigene Komplexität und Preislogik mitbringt.
RedTeam Partners
RedTeam Partners, ansässig in Zürich, hat eine klare Identität: Red Teaming und ausschliesslich Red Teaming. Das Unternehmen ist CREST-zertifiziert – eine der international angesehensten Qualitätsauszeichnungen für offensive Sicherheitstests – und hat seinen Fokus bewusst auf den Schweizer Mittelstand und KMU ausgerichtet. Wo InfoGuard ein Gesamtökosystem aus Security-Services anbietet, liefert RedTeam Partners maximale Tiefe in einem einzigen, klar definierten Bereich.
Direkter Vergleich: RedTeam Partners vs. InfoGuard
| Kriterium | RedTeam Partners | InfoGuard |
|---|---|---|
| Unternehmenstyp | Red Teaming-Spezialist | Full-Service-MSSP |
| Mitarbeitende | Fokussiertes Red Team | 250+ (breites Portfolio) |
| CREST-Zertifizierung | Ja | Nein (eigene Standards) |
| Preisrange Red Teaming | Ab CHF 11’900 | CHF 30’000+ |
| Zielgruppe | KMU, Mittelstand | Enterprise, Grossunternehmen |
| Standort | Zürich | Baar (Zug) |
| SOC / MDR-Services | Nein | Ja (Kernangebot) |
| Red Teaming-Tiefe | Primärfokus | Eine von vielen Disziplinen |
| Angebotstransparenz | Öffentliche Einstiegspreise | Auf Anfrage |
| TIBER-EU Methodik | Ja | Ja (Enterprise-Kontext) |
| Regulatorische Beratung | Eingeschränkt | Umfassend |
| Für KMU geeignet | Ja, explizit | Eher nein |
Zahlen und Fakten: Die Bedrohungslage für Schweizer KMU
Bevor man sich für einen Anbieter entscheidet, lohnt ein Blick auf die Realität der Bedrohungslage:
- Über 49’000 Meldungen gingen 2023 beim Nationalen Zentrum für Cybersicherheit (NCSC) ein – ein deutlicher Anstieg gegenüber dem Vorjahr.
- Ransomware-Angriffe auf Schweizer Unternehmen haben sich zwischen 2021 und 2024 mehr als verdoppelt, wobei KMU zunehmend bevorzugte Ziele sind.
- 60% aller kompromittierten Unternehmen weltweit hatten vor dem Angriff keine vollständige Kenntnis ihrer exponierten Angriffsfläche (IBM X-Force Threat Intelligence Index 2024).
- Red Teaming-Engagements führen im Schnitt zur Identifikation von 4 bis 7 kritischen Schwachstellen, die bei Standard-Penetrationstests unerkannt geblieben sind.
- Schweizer KMU, die regelmässig offensive Sicherheitstests durchführen, reduzieren ihr Risiko eines erfolgreichen Angriffs nachweislich um bis zu 65% (Ponemon Institute, 2024).
Diese Zahlen zeigen: Red Teaming ist kein Luxus für Konzerne, sondern ein zunehmend notwendiges Instrument für jedes Unternehmen mit digitaler Infrastruktur.
Der entscheidende Unterschied: MSSP vs. Spezialist
Die zentrale Frage im Vergleich InfoGuard vs. RedTeam Partners ist nicht, welcher Anbieter besser ist – sondern welcher für Ihre spezifischen Bedürfnisse besser passt.
InfoGuard als MSSP denkt in Ökosystemen. Ein Unternehmen, das nicht nur Red Teaming, sondern auch kontinuierliches Monitoring, Incident Response und Compliance-Beratung benötigt, findet bei InfoGuard alles unter einem Dach. Das ist ein echter Vorteil – für Unternehmen, die diesen Umfang brauchen und bezahlen können.
“Ein MSSP denkt in Service-Level-Agreements und Betriebskontinuität. Ein Red Teaming-Spezialist denkt wie ein Angreifer. Beides ist wertvoll – aber es sind grundlegend verschiedene Denkweisen, und die Methodik, die Teamkultur und die Ergebnistiefe unterscheiden sich entsprechend.”
Für ein KMU mit 80 Mitarbeitenden, das verstehen möchte, ob seine Active-Directory-Infrastruktur, seine Cloud-Umgebung und seine Mitarbeitenden einem gezielten Angriff standhalten würden, ist ein Full-Service-MSSP häufig ein Overkill – und vor allem ein Budgetkiller.
Mehr zu den grundlegenden Unterschieden zwischen den Ansätzen finden Sie in unserem Artikel Red Teaming vs. Penetrationstest.
Preislogik: Was steckt hinter den Zahlen?
InfoGuard kommuniziert keine öffentlichen Preise für Red Teaming-Engagements. Aus Markterfahrung und Anbietervergleichen lässt sich ableiten, dass vollwertige Red Teaming-Projekte im Enterprise-Segment in der Schweiz typischerweise bei CHF 30’000 beginnen und je nach Dauer und Komplexität deutlich darüber liegen können.
Das ist nicht überraschend: InfoGuard muss den Overhead einer grossen Organisation mit eigenem Cyber Defence Center, 24/7-Betrieb und umfangreichen Supportstrukturen in seine Preise einrechnen. Diese Infrastruktur ist wertvoll – aber für ein KMU, das ein fokussiertes Red Teaming-Engagement sucht, zahlt es für Kapazitäten, die es nicht nutzt.
RedTeam Partners bietet Red Teaming-Engagements transparent ab CHF 11’900 an. Ein fairer Einstiegspreis, der für die meisten Schweizer KMU budgetierbar ist und dennoch CREST-zertifizierte Qualität liefert.
Für eine gründliche Marktübersicht der Kosten empfehlen wir unsere Seite zu den Red Team Kosten in der Schweiz.
CREST-Zertifizierung: Was sie bedeutet und warum sie wichtig ist
Viele Unternehmen haben Schwierigkeiten, die Qualität von Red Teaming-Angeboten zu beurteilen – zu technisch, zu viel Fachjargon, zu wenig Vergleichsmöglichkeiten. Genau hier leistet eine unabhängige Zertifizierung wertvolle Orientierung.
CREST (Council of Registered Ethical Security Testers) ist eine international anerkannte Non-Profit-Organisation, die strikte Qualitätsstandards für offensive Sicherheitstests setzt. Zertifizierte Anbieter werden regelmässig auditiert und müssen nachweisen, dass ihre Methodik, ihre Dokumentation und ihre Mitarbeitenden definierte Standards erfüllen.
RedTeam Partners ist CREST-zertifiziert. Für KMU, die keinen internen CISO haben, der ein Angebot technisch evaluieren könnte, ist diese externe Qualitätssicherung ein wesentlicher Anhaltspunkt.
InfoGuard arbeitet nach eigenen Qualitätsstandards, die auf langjähriger Erfahrung basieren – jedoch kommuniziert das Unternehmen CREST nicht als Zertifizierungsmerkmal.
Wann InfoGuard die richtige Wahl ist
InfoGuard ist trotz des höheren Preissegments in bestimmten Szenarien klar die bessere Wahl:
- Grossunternehmen mit Bedarf an umfassendem Managed Security Service inkl. 24/7-SOC
- Stark regulierte Branchen (Finanz, Gesundheit, kritische Infrastruktur) mit komplexen Compliance-Anforderungen
- Unternehmen ohne eigenes Security-Team, die nicht nur testen, sondern auch dauerhaft betreiben und überwachen wollen
- Langfristige MSSP-Partnerschaften, bei denen Red Teaming nur ein Element eines grösseren Sicherheitsprogramms ist
- Grosse Enterprise-Umgebungen mit komplexer Hybrid-Cloud-Infrastruktur und internationalen Standorten
Wann RedTeam Partners die richtige Wahl ist
“Für KMU, die gezielt verstehen wollen, ob ihre Sicherheitsmassnahmen einem echten Angriff standhalten, ist ein spezialisierter Anbieter mit klarem Scope oft wertvoller als ein grosses MSSP mit breitem Portfolio. Die Fokussierung zeigt sich in der Tiefe der Ergebnisse.”
RedTeam Partners ist die überzeugendere Wahl für:
- KMU mit 20 bis 500 Mitarbeitenden, die Red Teaming erstmals oder regelmässig durchführen möchten
- Unternehmen mit definiertem Budget bis ca. CHF 25’000, die maximalen Gegenwert suchen
- IT-Leiter und Geschäftsführer, die klare, umsetzbare Empfehlungen statt technischer Enterprise-Reports benötigen
- Zürcher Unternehmen und KMU in der Deutschschweiz, die lokale Marktkenntnis und kurze Kommunikationswege schätzen
- Auftraggeber, die CREST als Qualitätsmerkmal explizit einfordern oder gegenüber Kunden und Partnern nachweisen müssen
Fokus auf Red Teaming: Was Spezialisierung konkret bedeutet
Wer ausschliesslich Red Teaming betreibt, investiert sämtliche Forschungs-, Entwicklungs- und Trainingskapazitäten in diesen einen Bereich. Das bedeutet in der Praxis:
- Tiefere Kenntnis aktueller Angriffstechniken (Threat Intelligence)
- Spezialisiertere Toolchains und Exploits
- Präzisere Simulation echter Advanced Persistent Threats (APTs)
- Stärkerer Fokus auf Angreifer-Perspektive statt Verteidiger-Perspektive
- Gezieltere Berichterstattung mit Praxisrelevanz für KMU
Ein vollständiges Red Teaming-Engagement unterscheidet sich grundlegend von einem Penetrationstest. Der Leitfaden Was ist Red Teaming? erklärt die Unterschiede verständlich.
Entscheidungshilfe: Welcher Anbieter für welches Profil?
| Ihr Unternehmensprofil | Empfehlung |
|---|---|
| KMU, 20–200 MA, erstes Red Teaming | RedTeam Partners |
| Budget unter CHF 25’000 | RedTeam Partners |
| CREST als Anforderung | RedTeam Partners |
| Enterprise, 500+ MA | InfoGuard |
| Bedarf an 24/7-SOC + Red Teaming | InfoGuard |
| Compliance-intensive Branche (Finanz/Gesundheit) | InfoGuard (oder beide) |
| Fokussiertes Red Teaming ohne MSSP-Overhead | RedTeam Partners |
| KMU, Zürich/Deutschschweiz | RedTeam Partners |
Fazit
InfoGuard und RedTeam Partners sind beide seriöse, professionelle Anbieter – aber sie bedienen fundamental unterschiedliche Bedürfnisse. InfoGuard ist der richtige Partner, wenn Sie einen detaillierten Managed Security Service Provider suchen, der Ihr gesamtes Sicherheitsökosystem betreut. Das hat seinen Preis und seine Berechtigung – für grosse Unternehmen mit entsprechenden Anforderungen.
Für Schweizer KMU, die gezielt Red Teaming durchführen wollen, ist RedTeam Partners die klarere Wahl: CREST-zertifiziert, spezialisiert, auf KMU-Bedürfnisse ausgerichtet und mit Einstiegspreisen ab CHF 11’900 budgetierbar.
Ein gezielter Red Teaming-Test gibt Ihnen in wenigen Wochen eine schonungslose Antwort auf die entscheidende Frage: Würde Ihr Unternehmen einem echten, gezielten Cyberangriff standhalten? Wissen Sie es, bevor ein echter Angreifer es weiss.
Jetzt unverbindlich anfragen: RedTeam Partners bietet Schweizer KMU professionelle Red Teaming-Engagements ab CHF 11’900. Mehr erfahren und Kontakt aufnehmen.
Quellen
- NCSC Wochenrückblick 52/2024: https://www.ncsc.admin.ch/ncsc/en/home/aktuell/im-fokus/2024/wochenrueckblick_52.html