Berufsprofil Cybersecurity

Der Fokus im Studium sollte auf Netzwerken, Betriebsystemen und Anwendungen liegen. Die technische Ausrichtung an einer Fachhochschule kann gegenüber dem mathematisch-theoretischen Schwerpunkt an einer Uni für diesen Beruf von Vorteil sein. Zudem gibt es spezielle Studiengänge für Cybersecurity oder IT-Sicherheit, die sowohl für Bachelor- als auch für Master-Abschlüsse angeboten werden.

Zum Studium der IT-Security können zusätzlich Vorlesungen in Psychologie und Soziologie gehören. Sie sollen helfen zu verstehen, weshalb Fremde überhaupt versuchen in Netzwerke einzudringen und welche Muster es gibt. Dieses Themenfeld beinhalten aber nicht alle Studiengänge zur Cybersecurity. Je nach eigenem Interesse, ist deshalb ein Blick auf das Vorlesungs- und Seminarangebot sinnvoll. Außerdem vermitteln Studiengänge zur Cybersecurity in der Regel Wissen über Datenbanken, Programmieren und Webseitenstrukturen.

Auch Quereinstiege sind denkbar. So gibt es z.B. junge Hacker, die hin und wieder jene Fähigkeiten ausgebildeter IT-Sicherheitsspezialisten übertreffen. Auch sie sind in der Branche anerkannt. Allerdings sollten sie sich beim Erlernen ihrer Fähigkeiten nicht strafbar machen, denn mit Vorstrafen im Bereich Cyberkriminalität ist ein Einstieg in diese Branche nicht mehr möglich.

Zur offensiven Cybersecurity gehört das Hacken von Netzwerken. Beauftragt werden können aber nur virtuelle Angriffe zum Finden von Sicherheitslücken im System des Auftraggebers. In der Cybersicherheit wird dies als White Hat Hacking bezeichnet. Bekannte Bezeichnungen für dieses Aufgabenfeld der Cybersecurity sind Penetration Tester, kurz Pentester oder auch Red Teamer.

Das Hacken zum Ausspionieren von Informationen hingegen ist strafbar und gehört in die Cyberkriminalität. In der Cybersecurity trägt es den Titel Black Hat Hacking. Deshalb brauchen Pentester sowie Red Teamer vorher immer die Erlaubnis des Unternehmens oder der Organisation, in deren Netzwerk sie versuchen einzudringen.

Entweder erfolgt die Einwilligung in Form eines Auftrags, der zum Beispiel an eine Agentur für IT-Sicherheit herangetragen wird. Oder es gibt auch Plattformen im Internet, wie hackthebox.com oder tryhackme.com. Dort können Firmen anbieten, dass sie gehackt werden wollen und Prämien dafür aussetzen. Gelingt ein Hack, so wird dies dem Hacker oder der Hackerin auch bestätigt. Sie erhalten dann eine ID, die den erfolgreichen Hack verifiziert.

Von Red Teaming wird dann gesprochen, wenn Zeit und Reaktion einer Security-Abteilung geprüft werden sollen. Dafür wird ohne Vorwarnung ein Cyberangriff simuliert, um zu dokumentieren wie lange die Security-Abteilung des Auftraggebers braucht, um den Cyberangriff zu erkennen und welche Gegenmaßnahmen sie ergreift, um den Angriff abzuwehren.

Pentester und Red Teamer sind in den meisten Fällen für IT-Sicherheitsdienstleister tätig. Für diejenigen, die sich im Bereich offensive Cybersecurity spezialisieren möchten gibt es entsprechende Zertifikate, die nach einem Studium erworben werden können. Zu den bekanntesten gehören das Offensive Security Certified Professional (kurz: OSCP) oder das Offensive Security Web Expert (kurz: OSWE).

Neben dem Hacken von Systemen beinhaltet die offensive Cyber Sicherheit noch das sogenannte Social Engineering. Dabei wird verdeckt, mit geheimer Identität, die Sicherheit in den Räumen des Auftraggebers selbst ausgekundschaftet und dokumentiert. Auffälligkeiten werden anschließend an die Unternehmens- oder Organisationsleitung weitergegeben.

Der Gegenpart des Hackens ist die defensive IT-Sicherheit. In diesem Aufgabenfeld arbeiten Softwareentwicklerinnen oder Softwareentwickler sowie Cyber Security Analysts. Sie erstellen eine sichere Netzwerkarchitektur, entwickeln geschützte Programme und behalten das Netzwerk im Blick.

Das Ziel eines Cyberangriffs ist oft die Erpressung von Lösegeld. Dafür dringen die Angreifer in das Netzwerk eines Unternehmens ein und verschlüsseln dessen sensible Daten solange, bis das Lösegeld gezahlt wird. Ziel eines Softwareentwicklers oder einer Softwareentwicklerin hingegen ist es, die dabei eingesetzte Ransomware mithilfe spezieller Programme festzusetzen oder den Angriff gar zu vereiteln, indem z.B. das Verschlüsseln von Unternehmensdaten verhindert wird.

Daneben gibt es noch sie stillen Cyberattacken, die am besten gar nicht auffallen sollen, wie im Fall von Wirtschaftsspionage. Um diese ausfindig zu machen, überwacht der Cyber Security Analyst Netzwerke sowie sensible Daten. Er ist eine Art Detektiv im Netzwerk. Er wehrt Viren ab und sucht nach Spuren von Cyberkriminellen, um deren Pläne zu durchkreuzen. Dafür installiert er Sicherheitstools, die bei auffälligen Aktionen eine Warnmeldung abgeben. Er kontrolliert Daten, Logs oder Accounts, um nach auffälligen Aktionen zu suchen, wie z.B. Zugriffen von einer unbekannten IP oder zu einer untypischen Zeit.

Cyber Security Analysts sowie Softwareentwickler und -entwicklerinnen können sowohl im Team mit anderen Sicherheitsexperten und -expertinnen in einem Unternehmen als auch bei einem IT-Sicherheitsdienstleister angestellt sein. Je nach Größe der Firma kann auch die Aufgabenweite variieren.

Oftmals gehen offensive und defensive Cybersecurity Hand in Hand. Eine Person versucht das System zu hacken, während eine andere Person das System beobachtet und im besten Fall den Hack entdeckt.

Gelingt trotz aller Sicherheitsmaßnahmen doch ein Cyberangriff, gibt es in der Cybersecurity noch den Bereich IT-Forensik. Zu den Aufgaben dieses Berufsprofils gehören die Einzelheiten des erfolgten Cyberangriffs aufzudecken und je nach Schadensfall dem Sicherheitsteam bei der Rückgewinnung oder auch Entschlüsselung von gehackten Daten zu helfen. In der Cybersecurity ist dieser Aufgabenbereich als Recovery bekannt.

Ein weiterer Tätigkeitsbereich der Cybersecurity ist die Beratung von Unternehmen. Im IT-Consulting werden Konzepte und Sicherheitsstrategien zur Gewährleistung der IT- und Informationssicherheit erstellt. Dahinter steht die Frage: wie sollte die Netzwerkstruktur eines Unternehmen aufgestellt sein, damit ein Angriff fehlschlägt? Und welche gesetzlichen Vorgaben gibt es?

Für diese Aufgabe brauchen IT-Securityberater und -beraterinnen sowohl tiefe Kenntnisse über Angriffsmuster von Cyberattacken als auch zu aktuellen Richtlinien in der Cyberabwehr. Sie können sowohl angestellt sein oder ihre Dienstleistungen auch freiberuflich anbieten.