Wie reagiert ein Unternehmen auf einen Cyberangriff? Welche technischen, organisatorischen und rechtlichen Schritte sind notwendig, um einen Sicherheitsvorfall erfolgreich zu bewältigen? Mit genau diesen Fragestellungen beschäftigten sich die CAP.tains des CYBER-Jahrgangs 2023 im Rahmen ihres Abschlussprojekts.
Sie schlüpften dafür in die Rolle eines Incident-Response-Unternehmens und unterstützten die fiktive OberTech GmbH nach einem simulierten Cyberangriff. In intensiver Zusammenarbeit berieten sie ihren Klienten bei wichtigen Entscheidungen und begleiteten ihn durch die gesamte Krisensituation – so realitätsnah wie möglich.
Wie in einem professionellen Unternehmen organisierten sich die CAP.tains in Projektleitung sowie in Teams für Kommunikation, Forensik, Netzwerk, Dokumentation und Recht. Gemeinsam wurden Verträge erstellt, Logdateien analysiert, Netzwerkstrukturen untersucht und geeignete Maßnahmen entwickelt, um den Vorfall Schritt für Schritt aufzuarbeiten. Die entscheidende Wendung brachte schließlich ein von den Angreifern übersehenes, unverschlüsseltes Backup, mit dessen Hilfe die Produktion des Unternehmens wieder aufgenommen werden konnte.
Den Abschluss bildete eine beeindruckende Präsentation, bei der die CAP.tains ihre Vorgehensweise, ihre Erkenntnisse und die Zusammenarbeit innerhalb der einzelnen Projektgruppen vorstellten. Neben den Betreuer:innen waren auch die jüngeren CYBER-CAP.tains eingeladen, die einen spannenden Einblick in ein praxisnahes Projekt erhielten. Sie konnten dabei erleben, welche Herausforderungen in den kommenden Ausbildungsjahren auf sie warten.
Das Projekt zeigt einmal mehr, worauf es bei CAP. ankommt: Fachliches Wissen wird nicht nur vermittelt, sondern in realitätsnahen Szenarien angewendet. So entwickeln unsere CAP.tains genau jene Kompetenzen, die sie später auch im Berufsleben brauchen – von technischem Know-how über Projektmanagement bis hin zu verantwortungsvollem Handeln im Team.
