Startseite > Security > "Wir wissen, wovon wir sprechen"

Cybersicherheit

"Wir wissen, wovon wir sprechen"

8. Januar 2020, 10:35 Uhr |

Fortsetzung des Artikels von Teil 2

Exkurs: Awareness-Training durch Rollenwechsel

Als „europäischer Experte für Cybersicherheit“ bietet Airbus Cyber Security einen globalen Cyber-Defense-Ansatz, der dynamisch darauf abzielt, auf Cyberbedrohungen reagieren zu können. Das Angebotspaket des Unternehmens umfasst daher sowohl Sicherheitsdienste, Angebote für IT- und industrielle Infrastrukturen sowie industrielle Steuerungssysteme, Verschlüsselung, Schlüsselmanagement und Beratungsdienste.

Airbus Cyber Security beschäftigt über 850 Experten, die an den Hauptstandorten in Frankreich, Deutschland und Großbritannien Cyber Defence Center betreiben und SOC-Services anbieten. Auch im Mittleren Osten ist das Unternehmen tätig. Als Spezialist für Sicherheitskonzepte und -entwicklungen ist man zudem als Hauptakteur an zahlreichen europäischen und nationalen Forschungs- und Entwicklungsprogrammen wie ECOSSIAN, CYSPA und Gamma beteiligt.

In die Rolle des Angreifers schlüpfen
Ein Angebot von Airbus Cyber Security sind beispielsweise sogenannte „Incident Games“, Trainings für Mitarbeiter von Unternehmen, die IT/OT bisher nur als Anwender wahrgenommen und eingesetzt haben. Die Teilnehmer schlüpfen dabei im Planspiel in die Rolle eines Cyberangreifers, erhalten Missionen und planen Cyberangriffe, die die IT-Infrastruktur im Spiel beeinträchtigen. Die Cyber Incident Games bieten hier je nach Bedarf des Unternehmens unterschiedliche IT-/OT-Infrastrukturen. Ein klassisches Business-Netzwerk mit Notebooks, stationäre Arbeitsplätze, ein Webauftritt und andere Elemente bieten Angriffsflächen für Diebstähle, Phishing-Versuche oder andere kriminelle Pläne. Ebenso ist ein Spielplan mit einer industriellen Infrastruktur verfügbar, welcher neben Produktionsanlagen auch wichtige Produktionsdaten enthält. Wie die Teilnehmer ihre Angriffsmission erreichen und welche Angriffsmethoden sie einsetzen werden ist offen. So können beispielsweise Methoden des Social Engineerings, schädliche USB-Sticks oder E-Mail-Anhänge eingesetzt und natürlich auch miteinander kombiniert werden. Der kriminellen Phantasie sind dabei keine Grenzen gesetzt: Es gewinnt, wer den hinterlistigsten Cyberangriff entwickelt und die Mission erfolgreich erfüllt.

Die Cyber Incident Games dienen dazu, die Zieldimensionen Wahrnehmung, Wissen und sicherheitskonformes Verhalten zu fördern und lassen sich mit weiteren Maßnahmen von Airbus kombinieren. Zum Beispiel könnte ein vorangestellter Live-Hacking-Vortrag den Teilnehmern zusätzliche Inspiration für ihre eigenen Cyberangriffe und Schutzmaßnahmen liefern.