Wie reagiert ein Unternehmen auf einen Cyberangriff? Welche technischen, organisatorischen und rechtlichen Schritte sind notwendig, um einen Sicherheitsvorfall erfolgreich zu bewältigen? Mit genau diesen Fragestellungen beschäftigten sich die CAP.tains des CYBER-Jahrgangs 2023 im Rahmen ihres Abschlussprojekts.
Dafür schlüpften sie in die Rolle eines Incident-Response-Unternehmens und unterstützten die fiktive OberTech GmbH nach einem simulierten Cyberangriff. In intensiver Zusammenarbeit berieten sie ihren Klienten bei den richtigen Entscheidungen und begleiteten ihn durch die gesamte Krisensituation – so realitätsnah wie möglich.
Wie in einem professionellen Unternehmen organisierten sich die Jugendlichen in Projektleitung sowie Teams für Kommunikation, Forensik, Netzwerk, Dokumentation und Recht. Gemeinsam wurden Verträge erstellt, Logdateien analysiert, Netzwerkstrukturen untersucht und geeignete Maßnahmen entwickelt, um den Vorfall Schritt für Schritt aufzuarbeiten. Die entscheidende Wendung brachte schließlich ein von den Angreifern übersehenes, unverschlüsseltes Backup, mit dessen Hilfe die Produktion des Unternehmens wieder aufgenommen werden konnte.
Den Abschluss bildete eine beeindruckende Präsentation, bei der die CAP.tains ihre Vorgehensweise, ihre Erkenntnisse und die Zusammenarbeit innerhalb der einzelnen Projektgruppen vorstellten. Neben den Betreuer waren auch die jüngeren CYBER-CAP.tains eingeladen, die einen spannenden Einblick in ein praxisnahes Projekt erhielten und erleben konnten, welche Herausforderungen sie in den kommenden Ausbildungsjahren erwarten.
Das Projekt zeigt einmal mehr, worauf es bei CAP. ankommt: Fachliches Wissen wird nicht nur vermittelt, sondern in realitätsnahen Szenarien angewendet. So entwickeln unsere CAP.tains genau jene Kompetenzen, die sie später auch im Berufsleben brauchen – von technischem Know-how über Projektmanagement bis hin zu verantwortungsvollem Handeln im Team.
