Integrierte Cyber Security in allen Ausbildungen

Die Informatik-Studiengänge und -Institute der OST haben sich in den letzten Jahren zu einem regelrechten Cyber-Security-Zentrum in der Schweiz entwickelt. Neben dem Tagesgeschäft aus Informatik-Bachelor- und Master-Studium, Weiterbildungen sowie laufenden Forschungs- und Entwicklungsprojekten, ist die OST mit einem Teil der Grundausbildung der Cyber RS der Armee beauftragt und bietet zusammen mit dem Partner Compass Security den Fachausweis Cyber Security Specialist im Rahmen der eidgenössischen Berufsausbildung an.

Diesen Fokus verstärkt die OST nun mit dem kürzlich gestarteten Hochschulprojekt Advanced Software Security Challenges. «Wir möchten in einem ersten Schritt unser Security Lab für fortgeschrittene Angriffstechniken erweitern und damit nachvollziehbare, realistische Szenarien entwickeln. Auf dieser Basis erweitern wir anschliessend unsere Ausbildung auf Bachelor- und Masterstufe sowie in der Weiterbildung zur Erkennung und Abwehr von Cyberangriffen», erklärt Cyber-Security-Professorin Nathalie Weiler. Zudem liesse sich das Labor auch für Forschungs- und Entwicklungsprojekte nutzen. «Für aktuelle Entwicklungen wie das elektronische Patientendossier, E-Voting oder E-Government können wir so zwischen Lösungs-Anbietern und Behörden auf Basis von Labor-Erkenntnissen gegenseitiges Verständnis schaffen, denn Behörden ist zum Beispiel nicht immer klar, dass sich technische Vorschriften sehr schnell überholen und sie für moderne Lösungen häufig keinen Sinn machen oder im Gegenteil sogar die Sicherheit gefährden», so Weiler.

Auch im Zuge des Fachkräftemangels steigt das Interesse an Cyber Security in allen Branchen weltweit. Warum, erklärt Weiler an einem erschreckenden Szenario: «Heute werden immer mehr Produktionsanlagen und Verwaltungssysteme weltweit vernetzt – wenn Sie kriminell denken, sehen Sie darin Angriffsmöglichkeiten, die weit über das Daten stehlen oder Lahmlegen von Maschinen hinausgehen.» So skizziert Weiler: Wenn eine kriminelle Organisation in die weltweit verteilten Produktionsanlagen sowie in die Logistik- und Verwaltungssysteme von zusammenarbeitenden Unternehmen eindringen könnte, «lassen sich vollständige Prozessketten kontrollieren – im schlimmsten Fall sogar, ohne dass eines der beteiligten Unternehmen etwas davon bemerkt», erklärt Weiler. Das heisst konkret: Wer das unbemerkt schafft, könnte sich theoretisch Produkte auch über mehrere Prozessschritte hinweg fertigen lassen, die Rechnungen dafür unauffällig an beliebige Kunden verteilen und die Produkte an einen beliebigen Ort liefern lassen, ohne dass den betrogenen Kunden oder Unternehmen etwas auffällt. «Kriminelle könnten heute theoretisch ganze Industrien digital übernehmen, ohne je einen Fuss in die beteiligten Firmen gesetzt zu haben», erklärt Weiler.