Information Security Day: FHWS-Alumni sowie externe Referenten geben Einblicke in ihre Karrieren

Datenschutz und Informationssicherheit – diese wünschen sich alle Unternehmen, Organisationen, Institutionen und Hochschulen. Wie sie gewährleistet werden können, hat der „Information Security Day“ an der Hochschule Würzburg-Schweinfurt gezeigt. Die Veranstaltung mit acht Kurzvorträgen, Beispielen aus der Praxis und einer abschließenden Podiumsdiskussion hat thematisch breitgefächert demonstriert, welche berufliche Breite Absolventinnen und Absolventen der FHWS in der Informationssicherheit besetzen und welche Anforderungen Studierende mitbringen sollten. Eingeladen hierzu hatte Prof. Dr. Kristin Weber, seit 2017 Informationssicherheitsbeauftragte und Dozentin für Informationssicherheitsmanagement.

Weber gab einleitend einen kurzen Rückblick in die Entwicklung der Aktivitäten zur Informationssicherheit an der Hochschule: So gab es beispielsweise einen Infostand an beiden Hochschulstandorten zum Thema Informationssicherheit (2019/2020) sowie einen zweitägigen Information Security Day im November 2015 mit einem vorgeschalteten Hackathon. Die Forschung an der Fakultät sei im wahrsten Sinne ausgezeichnet u. a. mit dem Förderpreis der Gesellschaft für Datenschutz und Datensicherheit 2017, der Auszeichnung einer Masterarbeit durch die Hans-Wilhelm-Renkhoff-Stiftung 2018 oder dem BayWISS-Preis zum Thema Informationssicherheit 2021.

Anschließend gaben Alumni der FHWS sowie zwei externe Referenten Einblicke in Tätigkeitsfelder ihrer beruflichen Aktivitäten und Karrieren.

Nach einem erfolgreich abgeschlossenen Studium haben Absolventinnen und Absolventen der Informatik und Wirtschaftsinformatik die Möglichkeit zur Promotion: Andreas Schütz, der über den zweiten Bildungsweg parallel wissenschaftlicher Mitarbeiter an der FHWS im Bereich der Informationssicherheit und Doktorand an der Friedrich-Alexander-Universität Erlangen-Nürnberg ist, erläuterte den Prozess zum Dr.-Titel nach Bologna als monographische oder kumulative Dissertation mit den einzelnen Etappen von der Themenfindung bis hin zur Verteidigung (Disputation) der wissenschaftlichen Arbeit und gab Hinweise zur finanziellen Förderung und den Foren der BayWISS.

Auch David Veit ist nach dem Studium weiterhin an der FHWS tätig, nun in der Stabsstelle Informationssicherheit und Datenschutz. Er zeigte auf, um welche Aufgabenbereiche er sich kümmert. Hierzu zählen u. a. Schulungen und Beratungen in Fachabteilungen, die Beantwortung von Anfragen aus der Hochschule oder die Aufklärung und Nachbearbeitung von Informationssicherheits- und Datenschutz-Vorfällen.

Der Alumnus Oliver Weidel hat sein Wirtschaftsinformatik-Studium 2012 erfolgreich an der FHWS abgeschlossen und ist seit 2016 in der Abteilung Cybercrime bei der Kriminalpolizeiinspektion Aschaffenburg tätig. Weidel gab einen Überblick über Bedrohungen der Gesellschaft, Wirtschaft sowie des Staates und der Verwaltung durch Cyberattacken. Der Fokus der Angriffe läge überwiegend auf dem Monetären, so der Informatiker. Die Schäden, Kosten und Folgen z. B. für Unternehmen seien gewaltig. Er empfahl eine „Zero Trust Security“ und schloss seinen Kurzvortrag ab mit „traue niemandem.“

Einen anderen beruflichen Weg hat die FHWS-Alumna Elisa Baumann eingeschlagen: Sie ist als Senior Cyber Security Expert bei Daimler Truck tätig und zeigte zwei Faktoren des Risikos eines Cyberangriffes auf, anhand derer eine Bewertung im Unternehmen durchgeführt werde: die Eintrittswahrscheinlichkeit sowie der potenzielle Schaden. Anhand einer Grafik schilderte sie die Schnittstellen und Beziehungen des Information Security Risk Managements sowie die Verortung unterschiedlicher Risikoarten wie Business Units, IT, Cyber Security, Operational Technology und Vehicle Security Risiken. Auch erläuterte sie, auf welcher gesetzlichen Grundlage sich das Unternehmen mit Risiken auseinandersetzt und welche Standards im Risikomanagement angewendet werden können.

Der FHWS-Absolvent Sebastian Köhler beschäftigt sich als wissenschaftlicher Mitarbeiter (Postdoc) an der Universität Oxford mit “Brokenwire”, einem Angriff, bei dem aus der Ferne das Aufladen von Elektrofahrzeugen verhindert wird (“Brokenwire: Wireless Disruption of CCS Electric Vehicle Charging”). Der Alumnus Simon Ringelmann ist als IT-Sicherheitsbeauftragter beim Unternehmen WAREMA eingestiegen. Er gab einen Einblick in sein Berufsfeld und Arbeitsalltag als Sicherheitsexperte.  

Als externer Referent schilderte Dominik Sowinski von IBM den Aufbau einer Zero Trust Architektur in Multi- und Hybrid Cloud Umgebungen. Die neuesten Entwicklungen im Bereich Sicherheitstests, Verbesserung der Effektivität sowie Simulation von Einbrüchen und Angriffen („Pentesting / Red Teaming / Breach & Attack Simulation“) stellte Stefan Strobel, Geschäftsführer von cirosec, vor.

Abschließend wurden in einer Podiumsdiskussion die „Anforderungen der Praxis an die Ausbildung von Informationssicherheitsexpertinnen und -experten“ besprochen. Es zeigt sich, dass die Ausbildung an der FHWS auf dem richtigen Weg ist. Die Referent:innen betonten dass Interdisziplinarität, technisches Know-how sowie organisatorische Fähigkeiten, Methodenwissen, Soft Skills, sicheres Englisch und Verständnis darüber, wie die „Gegenseite“ (die Angreifenden) agiert wichtige Grundlagen für die praktische Arbeit in der Informationssicherheit darstellen.