So werden Sie Cyber Security-Experte

Praktisch wöchentlich erscheinen Meldungen von Personen, die von Cyberkriminellen angegriffen wurden. Bekanntestes Beispiel sind die Phishing-Mails, wo versucht wird über gefälschte Webseiten oder E-Mails an persönliche Daten wie Passwörter vom E-Banking zu gelangen. Doch nicht nur Private sind gefährdet. Immer mehr haben es Cyberkriminelle auch auf Firmen abgesehen. Das Ausmass reicht jeweils von kleineren Angriffen auf die Firmenwebsite, bis zum Diebstahl hochsensibler Daten. Oft sind Unternehmen zu wenig geschützt und sich den Gefahren nicht bewusst. Meist fehlt es an Fachleuten, die sich intensiv mit dieser Thematik beschäftigen und die richtigen Vorsichtsmassnahmen treffen, um ein Unternehmen digital bestmöglich zu schützen.

Gesucht sind Cyber Security-Spezialisten, die eine Brücke zwischen Technik und Management herstellen. Ihre Aufgabe ist es in die Welt der Bits und Bytes einzutauchen, sich mit etablierter und neuster Technik vertraut zu machen und so die Chancen und Gefahren frühzeitig zu erkennen. Zu den regelmässigen Tätigkeiten gehört das Extrahieren von Computer-, Netzwerk-, Betriebs- oder Applikationslevel Daten. Dazu ist es unabdingbar, die Methoden der Hacker und Angreifer möglichst bereits im Voraus zu kennen. Mit Python oder ähnlichen Programmiersprachen werden die wiederkehrenden Tätigkeiten und Analysen der Cyber Security-Experten automatisiert. Und falls es doch zu einer Cyberattacke kommt, dem sogenannten Cyber Incident, sind Cyber Security-Fachleute qualifizierte Analysten, die das Notfallteam mit technischem Knowhow unterstützen. Die Aufgaben sind anspruchsvoll. Neben den klassischen IT-Themen, wie Netzwerk oder Cloud, ist auch Wissen über Verschlüsselung, Herstellung von Daten oder der Forensik nötig.

Genau für diese Aufgaben hat die Ostschweizer Fachhochschule den «CAS Cyber Security» entwickelt. Der CAS Studiengang richtet sich an erfahrene IT-Fachleute, die sich technisch im Bereich Cyber Security entwickeln wollen. Die Ausbildung ist sehr praxisnah und handlungsbezogen. So werden viele Übungen mittels HSR Cyber Security Lab durchgeführt, um die erlernte Theorie direkt mit Fallstudien praktisch einzuüben. Das von der OST mitentwickelte Cyber Security Lab hat sich bewährt und wird unter anderem auch von der Schweizer Armee eingesetzt. Die Schwerpunkte des Nachdiplomstudiums sind Cyber Security, Attack and Defense, Forensik, Incident Response. Der «CAS Cyber Security» wird modular angeboten. Dass heisst, dass Interessenten auch einzelne Teile der Weiterbildung buchen können.

Das zukünftige Aufgabengebiet von Cyber Security-Fachleuten ist vielfältig. Das neu erworbene Wissen ermöglicht eine Tätigkeit in unterschiedlichen Gebieten:

• Mitarbeit in einem CERT (Computersicherheits-Ereignis- und Reaktionsteam)
• Mitarbeit bei der Polizei
• Mitarbeit bei einem Penetration Testing Unternehmen
• Mitarbeit bei einem Unternehmen das sich auf forensische Untersuchungen spezialisiert
• Unterstützung eines Staatsanwaltes – Cyber Beurteilungen
• Security Engineer oder SOC Mitarbeiter bei einer Firma

Aufgrund der schnell fortschreitenden Digitalisierung, sind immer mehr Firmen und Organisationen auf das Wissen von Cyber Security-Fachleuten angewiesen. Doch das Gebiet ist anspruchsvoll und verlangt eine regelmässige Fortbildung. Die Gefahren ändern schnell, was gerade noch sicher war, kann schon morgen wieder gefährdet sein. Sind Sie bereit für diese Herausforderung?