Orientierung in der Cybersicherheitslandschaft: Erkenntnisse aus der Cybersecurity Clinic des MIT

Im Mai 2019 erlebte die Stadt Baltimore im US-Bundesstaat Maryland einen Albtraum in Sachen Cybersicherheit. Von Cyberkriminellen erpresst, die der Stadt den Zugriff auf wichtige Dateien verwehrten, widerstand Baltimore dem Druck, das Lösegeld zu zahlen, was zu enormen Wiederherstellungskosten in Millionenhöhe führte, da Dienste wie Immobilientransaktionen und Rechnungszahlungen stark beeinträchtigt wurden.

Eine Fallstudie zur Cybersicherheit

Die Cybersecurity Clinic des MIT nutzt diesen Vorfall nun als wichtige Fallstudie. Unter der Leitung von Dozent Jungwoo Chun und Ford-Professor Lawrence Susskind wurde die Klinik 2019 als Teil des Fachbereichs für Stadtforschung und Stadtplanung gegründet. Ihr Ziel? Die zunehmende Bedrohung durch Ransomware-Angriffe auf öffentliche Einrichtungen und Kommunalverwaltungen einzudämmen.

Das Klinikformat bietet den Studierenden praktische Übungen, die mit einer Zertifizierungsprüfung abschließen. Anschließend bilden die Studierenden Teams, um Schwachstellen bei Kunden zu bewerten und nützliche Empfehlungen auszusprechen. Die Klinik, die vor allem für Gesundheitsorganisationen und Kommunen in New England tätig ist, hat bereits mehr als 40 Bewertungen durchgeführt.

Die Herausforderung der Cybersicherheit

Mit Blick auf das Jahr 2025 rechnet das „Internet Crime Complaint Center“ des FBI mit durchschnittlich 2.765 Cyberangriffen pro Tag auf US-Bürger. Kleinen Gemeinden und Krankenhäusern, die das Rückgrat unserer Infrastruktur bilden, fehlen oft die Ressourcen, um diese weitreichenden Angriffe abzuwehren, die wichtige Dienste unterbrechen und personenbezogene Daten gefährden. Das ist keine leichte Aufgabe, zumal die Haushalte des öffentlichen Sektors oft Schwierigkeiten haben, mit den Gehältern der Privatwirtschaft für Cybersicherheitsexperten mitzuhalten.

Zwischen 2018 und 2024 wurden US-Behörden Opfer von sage und schreibe 525 Ransomware-Angriffen, die zu Ausfallkosten in Höhe von schätzungsweise $1,09 Milliarden führten. Susskind fordert finanziell angeschlagene Organisationen dazu auf, unter Anleitung der Klinik einen „Do-it-yourself“-Ansatz zu verfolgen und kostengünstige Strategien anzuwenden.

Überraschenderweise ist das Cybersicherheitsprogramm am MIT nicht Teil des Fachbereichs Informatik, was den Ansatz von Chun und Susskind im Sinne des “defensiven Social Engineering” verdeutlicht. Ihr Ansatz zeigt, dass Cybersicherheit mehr ist als nur ein technisches Problem – die entscheidende Schwachstelle liegt oft im menschlichen Versagen, trotz des rasanten Fortschritts der KI, der potenziellen Kriminellen neue Werkzeuge an die Hand gibt.

Abwehr von Cyber-Bedrohungen

Studierende mit unterschiedlichem Hintergrund erhalten ein umfassenderes Verständnis für die Herausforderungen im Bereich der Cybersicherheit. Dazu gehören auch Dozenten aus der Praxis, die Themen wie die Auswirkungen künstlicher Intelligenz auf die Cybersicherheit und die Rolle der Risikomodellierung in finanziell angespannten Situationen behandeln.

Zur Vorbereitung auf den Praxiseinsatz verbringen die Studierenden die ersten Wochen damit, Online-Module und Diskussionsrunden zu absolvieren, um den Umgang mit komplexen Interaktionen mit Klienten zu erlernen. Sie müssen eine Prüfung bestehen, um fortfahren zu können. Der Schwerpunkt auf dem Aufbau von Vertrauen bei den Klienten und der Erstellung ausgewogener Beurteilungen fließt in den Prozess der Kompetenzentwicklung im Rahmen des Kurses ein.

Zu den Empfehlungen, die die Studierenden kennenlernen, zählen insbesondere die Bestandsaufnahme von Hardware und Software, die Einrichtung einer Multi-Faktor-Authentifizierung sowie die Erstellung von Notfallplänen. Diese Strategien sind zwar nicht kostspielig, können das Risiko von Cyberangriffen jedoch drastisch senken.

Mit über 120 Absolventen und über MITx öffentlich zugänglichen Modulen breitet sich das Klinikmodell immer weiter aus. Universitäten auf der ganzen Welt eröffnen mittlerweile ihre eigenen Cybersicherheitskliniken. Möchten Sie also die Cybersicherheit Ihres Unternehmens durch KI-Automatisierung verbessern? Dann sind Sie hier genau richtig: implementi.ai.

Erfahren Sie mehr zu diesem Thema, indem Sie den Originalartikel aufrufen. hier.