Lernlabor Cybersicherheit

Lernen, wie ein Hacker tickt – mehr Sicherheit durch Ethical Hacking.

Im Rahmen eines bundesweiten Programms zur Weiterbildung Cybersicherheit der Fraunhofer-Gesellschaft wurde in der Oberpfalz ein Weiterbildungszentrum für die Themen der Sicherheit in und von vernetzten eingebetteten Systemen (Embedded Systems), der mobilen Systeme und des Internet of Things (IoT) eröffnet. An den Standorten der Ostbayerischen Technischen Hochschule (OTH) Amberg-Weiden werden unter der Leitung von Prof. Dr. Andreas Aßmuth von den Experten des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC und der OTH konzeptionelle und praktische Schulungen im Bereich der IT-Sicherheit für Mitarbeiter aus Unternehmen und Behörden aller Branchen entwickelt und angeboten.

„Eine Charakteristik der digitalen Transformation ist die Zusammenführung von physischen Systemen mit virtuellen Objekten zu cyberphysischen Systemen (CPS). Die Grenze zwischen digitaler und physikalischer Welt schwindet und damit ein bisher verlässlicher Schutzwall. Die Angriffslandschaft hat sich dadurch in den letzten Jahren dramatisch verändert. Attacken nehmen verstärkt bestimmte Organisationen oder Personen ins Visier und entziehen sich den üblichen Schutzmechanismen“, sagt Prof. Georg Rosenfeld, Vorstand der Fraunhofer-Gesellschaft für Technologiemarketing und Geschäftsmodelle. „Mit deutschlandweit sechs Lernlaboren Cybersicherheit reagiert Fraunhofer im Verbund mit ausgewählten Hochschulen auf die Risiken der Digitalisierung und trägt dazu bei, dass ihre Chancen genutzt werden können.“

Mit den Augen eines Hackers sehen

Das Wissen und die Fähigkeit, Schwachstellen der eigenen Systeme zu identifizieren und zu beseitigen, eine Risikobewertung vorzunehmen oder einen Angriff zu erkennen und angemessen zu reagieren, ist in den meisten Unternehmen kaum vorhanden. Am neu gegründeten Lernlabor Cybersicherheit in Weiden können sich Mitarbeiter von Unternehmen praktische (hands-on) sowie analytische Kompetenzen aneignen, um später eigenständig eine Beurteilung des Sicherheitsniveaus vornehmen zu können. „Wir stärken die Beurteilungskompetenz, indem wir die Teilnehmer in die Lage des Angreifers versetzen. Sie lernen das Vorgehen von Hackern kennen, lernen, wie man Sicherheitslücken aufspürt und wie wirksam – oder auch unwirksam bei falschem Einsatz – Abwehrmaßnahmen sein können“, erläutert Prof. Dr. Claudia Eckert, Leiterin des Fraunhofer AISEC. Unter dem Stichwort „Ethical Hacking“ sollen von den Teilnehmern reale Angriffe auf Geräte bzw. eingebettete Systeme, auf Netzwerke und Webserver durchgeführt werden. „Wir möchten mit unseren Weiterbildungskursen sehr nah an die Lebens- und Arbeitswirklichkeit der teilnehmenden Unternehmen herankommen und die Security greifbar und begreifbar machen. Nur dadurch kann Wissen entstehen, das die Mitarbeiter zum Wohle ihres Unternehmens einsetzen können“, so Prof. Eckert weiter.

Die maßgeschneiderten Kursangebote sollen sich nicht ausschließlich an Security-Verantwortliche richten, sondern auch die Sicherheitskompetenz einer größeren Mitarbeiterschaft erhöhen. Aber auch ein Angebot für die Management-Ebene rund um die Themen der Sicherheit in und von vernetzten eingebetteten Systemen (Embedded Systems), der mobilen Systeme und des Internet of Things (IoT) ist vorgesehen, denn Sicherheit ist Chefsache.

Das Lernlabor in Weiden ist eines von sechs Lernlaboren Cybersicherheit, die die Fraunhofer-Gesellschaft derzeit an verschiedenen Standorten in Deutschland eröffnet.

www.academy.fraunhofer.de