07. Jun 2022

Science Security Series | Nr. 1

Cyber Defense: entscheidender Erfolgsfaktor (?)

„Nur 20 Prozent der österreichischen Groß- und Mittelbetriebe geben an, dass sie über einen Krisenplan für Cyber-Angriffe verfügen. Es geht mittlerweile aber nicht mehr darum, ob man von einer Cyber-Attacke betroffen ist, sondern wann es passiert."

"...Umso wichtiger ist daher die Kompetenz, wie man mit Cyber-Attacken umgeht“, sagte Landeshauptfrau Mikl-Leitner bei einer gemeinsamen Pressekonferenz mit der FH St. Pölten, die wiederum Kooperationspartner der CIS - Certification & Information Security Services GmbH ist.

Dennoch ist Cyber-Sicherheit für viele Unternehmen und deren Mitarbeitende ein abstraktes Thema, da die Risiken häufig schwer abzuschätzen sind und das Thema somit stiefmütterlich behandelt wird. Gleichzeitig sei man heutzutage verstärkt Gefahren, wie etwa der Internetkriminalität, ausgesetzt. Im Jahr 2021 habe es mit 46.000 Anzeigen einen neuen Höchststand in diesem Bereich gegeben, führte Mikl-Leitner weiter aus. Für Unternehmen bzw. deren Sicherheitsteams und Information Security Manager wird es somit immer wichtiger, im möglichen Ernstfall rasch und gezielt reagieren zu können: proaktives Aufzeigen von Sicherheitslücken, die Planung entsprechender Abwehrmechanismen und ein tiefgreifendes Verständnis von Informationssicherheit helfen, im Zweifelsfall den entscheidenden Vorsprung zu sichern.

 

Must-Have: Cyber Defense

Cyber Defense – also die Abwehr oder Verteidigung von Cyber-Angriffen – bezieht sich auf diverse Maßnahmen zur Erhöhung der Cyber Security von Betrieben. Die Widerstandsfähigkeit von Unternehmen und Organisationen kann somit proaktiv erhöht werden, sei es durch das Erarbeiten personeller, technischer oder technologischer Strategien, durch entsprechende Sensibilisierung aller Mitarbeitenden sowie durch den Aufbau einer betrieblichen, positiven Fehlerkultur. Gleichzeitig sollte im Sinne eines kontinuierlichen Verbesserungsprozesses (KVP) laufend reflektiert werden, inwiefern die implementierten Strategien auch geeignet sind, potenzielle zukünftige Probleme einzubeziehen und diese stets weiterzuentwickeln. Einzelne Aktivitäten bieten meist aufgrund der steigenden Tragweite von Angriffen keinen ausreichenden Schutz – eine kombinierte Betrachtung bzw. ein integrierter Ansatz bei der Planung, Implementierung und Weiterentwicklung puncto Cyber Defense ist das A und O.

Neues Cyber Defense Center an der FH St. Pölten

Um bereits junge Studierende noch besser auf die Herausforderungen der Wirtschaft vorzubereiten, hat die FH St. Pölten ein Cyber Defense Center errichtet, das es den Studierenden ermöglicht, praxisnahe Aufgaben zur Überwachung, Beratung und Management der Cybersicherheit kennenzulernen und so Kompetenzen für den zukünftigen Einsatz in Unternehmen zu erwerben und weiterzuentwickeln.

Copyright Bild: Nina Nadlinger, FH St. Pölten

Rund 50 Mitarbeitende arbeiten am Department für Informatik und Security und betreuen etwa 500 Studierende. Die NÖ Landesregierung hat für die Errichtung dieses Lehr-Cyber-Defense Centers an der FH St. Pölten für eine Laufzeit von zwei Jahren eine Förderung in der Höhe von 194.148,50 Euro bewilligt. Um die Lernerfahrung optimal zu unterstützen, ist die Umgebung so geschaffen, dass Studierende mit einer Kombination aus tatsächlichen Produktionsdaten und simulierten Angriffen konfrontiert werden.

Copyright Bild: NLK Filzwieser

Über die FH St. Pölten

Das Department Informatik & Security der FH St. Pölten bietet mit 6 Studiengängen ein umfangreiches Angebot im Bereich Security und Data Science. Mehr erfahren.

Der Bachelor Studiengang IT Security mit den Schwerpunkten Systemadministration, Penetration Testing, Netzwerktechnik, Sicherheitstechnologien, Sicherheitsmanagement und Sichere Softwareentwicklung bietet eine 360-Grad Ausbildung im Bereich Security. Mit den Masterstudiengängen Information Security oder Cyber Security and Resilience werden Studierende zu den Sicherheitsexperten von morgen!

Disclaimer: Dieser Artikel ist ein unabhängiger, externer Beitrag, der nicht notwendigerweise die Position der CIS widerspiegelt.

Weitere News & Events

Immer topaktuell informiert

26. Jul 2024

Erster ISO 27001 Statusbericht in Österreich – be part of it

Ihr Insider-Wissen zählt!

Mehr erfahren
27. Jun 2024

DORA in der Praxis: technische Tools und Herausforderungen

Margit Mann im Gespräch mit Thomas Bachner

Mehr erfahren
25. Jun 2024

DORA in der Praxis: IT-Governance und Risikomanagement

Margit Mann im Gespräch mit Thomas Bachner

Mehr erfahren
11. Jun 2024

Aufnahme von Aspekten des Klimawandels in die Normen für Management­systeme

Neuerungen und wie es weiter geht

Mehr erfahren
22. Mai 2024

Wie lernen Sie am Besten?

Welche Ansprüche stellen Sie an eine Weiterbildung?

Mehr erfahren
22. Mai 2024

Der neue Online-Kurs für Information Security Manager*innen ist da!

Flexibel bleiben und online lernen

Mehr erfahren
22. Mai 2024

Neu: Kompaktkurs Datenschutz

Stärken Sie Ihre Position als Expert*in in nur einem Tag!

Mehr erfahren
15. Mai 2024

TISAX® deep dive: die 12 Prüfziele (Labels)

Sicherheit in der Automobilindustrie

Mehr erfahren
13. Mai 2024

TISAX® deep dive: die drei Assessment-Levels

Sicherheit in der Automobilindustrie

Mehr erfahren
30. Apr 2024

TISAX®: Informations­sicherheit in der Automobilbranche

Auf der Überholspur

Mehr erfahren
29. Apr 2024

Erfolgreiche erste Prüfung nach dem Netz- und Informations­systemsicherheits­gesetz (NIS-Gesetz)

Success Story am Beispiel der KAGes.m.b.H.

Mehr erfahren
04. Apr 2024

Exklusives Führungskräfte­training für NIS-2

Machen Sie Ihr Unternehmen fit für die neue Richtlinie

Mehr erfahren
+43 1 532 98 90