Cybersicherheitskultur: eine grundlegende Säule in einer digitalisierten Gesellschaft
von Luis Enrique Sánchez, Angestellter Professor und Doktor am ESI-UCLM.
Derzeit ist die Sicherheit von Informationssystemen für die Gesellschaft von entscheidender Bedeutung. Nicht nur Unternehmen leiden unter den Folgen von Sicherheitsmängeln, sondern auch Bürger leiden, direkt durch digitale Dienste, deren Wachstum nicht aufhört, und indirekt durch die ständigen Angriffe auf kritische Infrastrukturen, die wesentliche Dienste für die Gesellschaft bereitstellen.
Eine Studie der Surfshark-Beratung, zeigte, dass im ersten Halbjahr 2023 mehr als 110 Millionen Konten von Hacks betroffen waren, wobei Spanien mit 3.7 Millionen geleakten Konten das am dritthäufigsten betroffene Land der Welt war, nur hinter Russland und den Vereinigten Staaten. Hinzu kam ist, dass 2023 nach Angaben des Cybersicherheitsunternehmens Avast das Jahr mit den meisten Cyberangriffen in den letzten fünf Jahren ist, wobei jenen im Zusammenhang mit Social Engineering eine besondere Bedeutung zukommt, die mehr als 25 % der durchgeführten Angriffe ausmachten.
Wir müssen bedenken, dass wir in die Ära von Industrie 4.0 und künstlicher Intelligenz eingetreten sind, in der wir Softwaregeräten zunehmend Kontrolle über entscheidende Aspekte unseres Lebens gegeben haben. Heutzutage wird beispielsweise eine Wasseraufbereitungsanlage über ein SCADA-Gerät verwaltet, das einem Cyberangriff ausgesetzt sein und dazu führen kann, dass sich die Zusammensetzung des Wassers ändert, sodass es nicht mehr trinkbar oder sogar giftig ist. Auch wenn dies sehr dramatisch klingt, ist es tatsächlich eine Realität, unter der verschiedene Länder bereits gelitten haben, ebenso wie Angriffe auf ihre Gesundheitssysteme, kritischen Energiesysteme, Kernkraftwerke usw.
Hinzu kommt, dass die neuen Generationen Digital Natives sind und daher weniger Angst vor dem Einsatz neuer Technologien haben. Heutzutage kommt es häufig vor, dass junge Menschen alle ihre Daten in der Cloud teilen, selbst Informationen, die ein Risiko für sie darstellen, wenn sie in die falschen Hände geraten. Dieses Vertrauen ist jedoch nicht immer gerechtfertigt und auch nicht angemessen, da sich die meisten nicht fragen, ob die Sicherheitsmaßnahmen zum Schutz ihrer Daten angemessen sind oder was passieren würde, wenn diese Daten von Dritten gestohlen würden.
Die Realität ist, dass Cybersicherheit in einer digitalen Welt, umgeben von Städten, Autos, Häusern und Industrien, die von intelligenten Geräten gesteuert werden, eine entscheidende Rolle spielt und erfordert, dass die Gesellschaft einerseits über ein angemessenes Maß an Sicherheitskultur verfügt. Sicherheit und andererseits die Fähigkeit, Cybersicherheitsingenieure hervorzubringen, die in der Lage sind, diese intelligenten Geräte auch zu sicheren Geräten zu machen.
Es ist jedermanns Aufgabe, eine Kultur der Sicherheit unter den Bürgern zu schaffen. Die Regierung unternimmt Anstrengungen durch Organisationen wie die INCIBE Bei der Schaffung dieser Sicherheitskultur ist jedoch Beharrlichkeit erforderlich, um den Bürgern klarzumachen, dass der Schutz ihres digitalen Raums genauso wichtig ist wie der Schutz ihrer materiellen Vermögenswerte.
Universitäten kämpfen in Zusammenarbeit mit Institutionen wie INCIBE auch darum, hochwertige Ingenieure im Bereich Cybersicherheit auszubilden und ein Defizit zu decken, das laut INCIBE selbst im Jahr 2023 bei 30.000 Experten liegt und im Jahr 80.000 2024 überschreiten könnte.
Wir stehen vor einem Scheideweg, an dem die Gesellschaft, um im digitalen Zeitalter weiter voranzukommen, eine echte Verteidigung braucht, an der alle Bürger beteiligt sind und an der Ingenieure mit Kenntnissen im Bereich Cybersicherheit in der ersten Reihe stehen.
Von der Hochschule für Informatik in Ciudad Real bis zur Universität von Kastilien-La Mancha streben wir jeden Tag danach, eine qualitativ hochwertige Ausbildung anzubieten, die zu einem kontinuierlichen Zustrom von Ingenieuren mit unterschiedlichen Profilen in den Berufsbereich führt. In einigen dieser Profile besteht eine vorrangige Herausforderung darin, technologische Fähigkeiten und Fertigkeiten zu erwerben, um die Gesellschaft vor den ständigen Angriffen zu schützen, denen sie ausgesetzt ist, und um sicherzustellen, dass weiterhin eine nachhaltige digitale Gesellschaft aufgebaut werden kann, in der sich die Bürger sicher weiterentwickeln können.
Luis Enrique Sanchez Crespo
Associate Professor
ESI-UCLM (https://esi.uclm.es)
Nationales Exzellenznetzwerk für Cybersicherheitsforschung
