Wenn Organisationen wie Unternehmen, Behörden und Forschungs­ein­rich­tun­gen in ihren Ge­schäfts­pro­zes­sen Digitalisierungstechnologien einsetzen, dann besteht immer das Risiko von Cyberangriffen. Laut Analyse der Allianz stellen Cyberangriffe bereits seit mehreren Jahren weltweit das größte Geschäftsrisiko dar. Die digitale Angriffsfläche vergrößert sich mit dem technologischen Fortschritt und die organisierte Cyberkriminalität richtet sich darauf aus, sodass Cyberangriffe immer mehr zum Massengeschäft werden. Organisationen müssen sich also besser schützen. Dazu braucht man Cybersicherheitstechnologie, die einen schützt, und die einem helfen kann, Cyberangriffe zu erkennen. Jedoch greifen solche Investitionen zu kurz, denn Technologie allein reicht nicht aus, denn den perfekten technologischen Schutz gibt es nicht. Man braucht auch Mitarbeitende, die in den komplexen IT-Architekturen sich anbahnende Cyberangriffe erkennen und Gegenmaßnahmen ergreifen können.

Jedoch: Was so einfach klingt, ist in der Praxis schwieriger als angenommen, denn laut IBM liegt die durchschnittliche Zeit von Beginn eines (in der Regel komplexen, da mehrschrittigen) Angriffs bis zu seiner Entdeckung bei ca. 200 Tagen. Oft werden Angriffe erst an ihren Aus­wirkungen bemerkt; dann, wenn der große Schaden nicht mehr abwendbar ist.

Wenn Angriffe heute in den meisten Fällen erst zu spät bemerkt werden, dann muss man die für Sicherheit verantwortlichen Personen befähigen, dass sie solche Angriffe, auch wenn sie komplex sind, schneller erkennen können. Hierzu sind Trainings erforderlich; Trainings, bei denen es darum geht, die sprichwörtliche Nadel im Heuhaufen schneller sehen zu können. Diese Trainings können jedoch nicht in den Produktivumgebungen der Organisationen stattfinden, sondern sie werden auf einer Cyber Range durchgeführt, wie etwa auf der ATHENE Cyber Range.

Die ATHENE Cyber Range bietet die Möglichkeit, die Erkennung und die Verteidigung von vielen verschiedenen Typen von Cyberangriffen zu trainieren, um für den Ernstfall besser gewappnet zu sein. So wie Piloten ihre Reaktionen in kritischen Situationen in einem Flugsimulator üben können, so trainieren IT-Administratoren ihre Fähigkeiten auf einer Cyber Range, ohne dass bei der Übung selbst Bedrohungen für IT-Infrastrukturen und Unternehmenswerte bestehen. Damit können auch im operativen Betrieb Schäden und Kosten vermieden werden, wie etwa durch Ransomware-Angriffe.

Werden die Fähigkeiten von Mitarbeitenden nicht angemessen gestärkt, so kann dies als Organisationsversagen verstanden werden, da systemische Fehler oder Mängel zu schwerwiegenden Problemen oder dem Scheitern von Zielen für die Organisation führen können. Verschiedene in Deutschland gültige Rechtsakte fordern die adäquate Befähigung der eigenen Mitarbeitenden zur Stärkung der Cybersicherheit in der Organisation, weshalb man Cybertrainings auch als Pflichtaufgabe für Organisationen auffassen kann.

ATHENE bietet Organisationen an, dass deren Mitarbeitende unter der fachkundigen Anleitung von Cybersicherheitsexperten auf der ATHENE Cyber Range trainieren können. Das Angebot richtet sich an alle Organisationen, für welche Cyberangriffe ein Risiko darstellen.

Ein Trainingskurs besteht aus mehreren Trainingseinheiten und dauert einen oder zwei Tage. Alle Trainings werden unter Anleitung und Betreuung von fachkundigen Mitarbeitenden des Instituts durchgeführt. Jede Trainingseinheit beinhaltet einen komplexen Angriff, der auf ein größeres Ziel in der angegriffenen Organisation ausgerichtet ist. Das Erreichen dieses Ziels impliziert für eine angegriffene Organisation üblicherweise einen größeren Schaden, wie z. B. Verlust von Daten, Unterbrechung der Ge­schäfts­pro­zes­se oder Publikation vertraulicher Geschäftsinformationen kombiniert mit Erpressung. Trainingskurse sind für unterschiedliche Komplexitätsniveaus ausgewiesen; es wird unterschieden nach elementar, fortgeschritten und elaboriert.

Das Fraunhofer SIT bietet die Cybertrainings auf der ATHENE Cyber Range an seinen beiden Standorten in Darmstadt, seinem Hauptstandort, und in Heilbronn, seinem neuen Institutsteil im HNFIZ, an. Der Umfang der angebotenen Cybertrainings ist in Darmstadt und Heilbronn identisch. 

Teil­neh­men­den an einem Trainingskurs wird jeweils ein Rechnerarbeitsplatz zur Verfügung gestellt. Es besteht auch die Möglichkeit, dass sich zwei Teil­neh­men­de von derselben Organisation einen Rechnerarbeitsplatz teilen, wo sie beide gemeinsam trainieren (sogenannte „Co-Teilnahme“; Co-Teil­neh­men­de sind ausschließlich solche Personen, die sich einen Rechnerarbeitsplatz mit einem anderen Teil­neh­men­den teilen); in diesem Fall sind die Teilnahmekosten für die zweite Person niedriger.

• Die Durchführung eines Trainingskurses findet üblicherweise nur bei einer hinreichenden Anzahl von Anmeldungen je Trainingstermin statt.
• Die Teilnahme und Durchführung erfolgt ausschließlich in Präsenz am Fraunhofer SIT in Darmstadt oder am HNFIZ in Heilbronn.
• Jeder Trainingskurs findet unter fachkundiger Anleitung von mindestens zwei Trainer*innen statt.
• Wir weisen den Weiterbildungsumfang in CPE-Punkten (Continuing Professional Education) aus.
• Für Organisationen besteht auch die Möglichkeit, einzelne Trainingskurse ausschließlich für ihre eigenen Mitarbeitenden zu belegen. Für Anfragen zu solchen Angeboten bitte E-Mail an cyberrange@remove.this.athene-center.de schicken. Die Kontaktadresse gilt für die beiden Standorte in Darmstadt und Heilbronn.