Mission Computersicherheit

Berufsprofil Cybersecurity

Wie wird man von Beruf Hacker?

Zur offensiven Cybersecurity gehört das Hacken von Netzwerken. Beauftragt werden können aber nur virtuelle Angriffe zum Finden von Sicherheitslücken im System des Auftraggebers. In der Cybersicherheit wird dies als White Hat Hacking bezeichnet. Bekannte Bezeichnungen für dieses Aufgabenfeld der Cybersecurity sind Penetration Tester, kurz Pentester oder auch Red Teamer.

Das Hacken zum Ausspionieren von Informationen hingegen ist strafbar und gehört in die Cyberkriminalität. In der Cybersecurity trägt es den Titel Black Hat Hacking. Deshalb brauchen Pentester sowie Red Teamer vorher immer die Erlaubnis des Unternehmens oder der Organisation, in deren Netzwerk sie versuchen einzudringen.

Entweder erfolgt die Einwilligung in Form eines Auftrags, der zum Beispiel an eine Agentur für IT-Sicherheit herangetragen wird. Oder es gibt auch Plattformen im Internet, wie hackthebox.com oder tryhackme.com. Dort können Firmen anbieten, dass sie gehackt werden wollen und Prämien dafür aussetzen. Gelingt ein Hack, so wird dies dem Hacker oder der Hackerin auch bestätigt. Sie erhalten dann eine ID, die den erfolgreichen Hack verifiziert.

Von Red Teaming wird dann gesprochen, wenn Zeit und Reaktion einer Security-Abteilung geprüft werden sollen. Dafür wird ohne Vorwarnung ein Cyberangriff simuliert, um zu dokumentieren wie lange die Security-Abteilung des Auftraggebers braucht, um den Cyberangriff zu erkennen und welche Gegenmaßnahmen sie ergreift, um den Angriff abzuwehren.

Pentester und Red Teamer sind in den meisten Fällen für IT-Sicherheitsdienstleister tätig. Für diejenigen, die sich im Bereich offensive Cybersecurity spezialisieren möchten gibt es entsprechende Zertifikate, die nach einem Studium erworben werden können. Zu den bekanntesten gehören das Offensive Security Certified Professional (kurz: OSCP) oder das Offensive Security Web Expert (kurz: OSWE).

Neben dem Hacken von Systemen beinhaltet die offensive Cyber Sicherheit auch das sogenannte Social Engineering. Damit ist gemeint, dass sich ein beauftragter Fremder in die Räumlichkeiten eines Unternehmens oder einer Organisation begibt und aufdeckt, welche Sicherheitslücken es vor Ort gibt. Diese dokumentiert er und gibt sie an die Unternehmens- oder Organisationsleitung weiter.

Wer schützt sensible Daten und Netzwerke?

Der Gegenpart des Hackens ist die defensive IT-Sicherheit. In diesem Aufgabenfeld arbeiten Softwareentwicklerinnen oder Softwareentwickler sowie Cyber Security Analysts. Sie erstellen eine sichere Netzwerkarchitektur, entwickeln geschützte Programme und behalten das Netzwerk im Blick.

Das Ziel eines Cyberangriffs ist oft die Erpressung von Lösegeld. Dafür dringen die Angreifer in das Netzwerk eines Unternehmens ein und verschlüsseln dessen sensible Daten solange, bis das Lösegeld gezahlt wird. Ziel eines Softwareentwicklers oder einer Softwareentwicklerin hingegen ist es, die dabei eingesetzte Ransomware mithilfe spezieller Programme festzusetzen oder den Angriff gar zu vereiteln, indem z.B. das Verschlüsseln von Unternehmensdaten verhindert wird.

Daneben gibt es noch sie stillen Cyberattacken, die am besten gar nicht auffallen sollen, wie im Fall von Wirtschaftsspionage. Um diese ausfindig zu machen, überwacht der Cyber Security Analyst Netzwerke sowie sensible Daten. Er ist eine Art Detektiv im Netzwerk. Er wehrt Viren ab und sucht nach Spuren von Cyberkriminellen, um deren Pläne zu durchkreuzen. Dafür installiert er Sicherheitstools, die bei auffälligen Aktionen eine Warnmeldung abgeben. Er kontrolliert Daten, Logs oder Accounts, um nach auffälligen Aktionen zu suchen, wie z.B. Zugriffen von einer unbekannten IP oder zu einer untypischen Zeit.

Cyber Security Analysts sowie Softwareentwickler und -entwicklerinnen können sowohl im Team mit anderen Sicherheitsexperten und -expertinnen in einem Unternehmen als auch bei einem IT-Sicherheitsdienstleister angestellt sein. Je nach Größe der Firma kann auch die Aufgabenweite variieren.

Oftmals gehen offensive und defensive Cybersecurity Hand in Hand. Eine Person versucht das System zu hacken, während eine andere Person das System beobachtet und im besten Fall den Hack entdeckt.

Wer hilft nach einem Cyberangriff?

Gelingt trotz aller Sicherheitsmaßnahmen doch ein Cyberangriff, gibt es in der Cybersecurity noch den Bereich IT-Forensik. Zu den Aufgaben dieses Berufsprofils gehören die Einzelheiten des erfolgten Cyberangriffs aufzudecken und je nach Schadensfall dem Sicherheitsteam bei der Rückgewinnung oder auch Entschlüsselung von gehackten Daten zu helfen. In der Cybersecurity ist dieser Aufgabenbereich als Recovery bekannt.

Was macht ein IT-Consultant?

Ein weiterer Tätigkeitsbereich der Cybersecurity ist die Beratung von Unternehmen. Im IT-Consulting werden Konzepte und Sicherheitsstrategien zur Gewährleistung der IT- und Informationssicherheit erstellt. Dahinter steht die Frage: wie sollte die Netzwerkstruktur eines Unternehmen aufgestellt sein, damit ein Angriff fehlschlägt? Und welche gesetzlichen Vorgaben gibt es?

Für diese Aufgabe brauchen IT-Securityberater und -beraterinnen sowohl tiefe Kenntnisse über Angriffsmuster von Cyberattacken als auch zu aktuellen Richtlinien in der Cyberabwehr. Sie können sowohl angestellt sein oder ihre Dienstleistungen auch freiberuflich anbieten.

Welche Managementpositionen gibt es in der Cybersecurity?

Zu den leitenden Positionen in der IT-Security gehören

• CISO – Chief Information Security Officer

• CSO – Chief Security Officer

• CIO – Chief Information Officer

• CDO – Chief Digital Officer