Im Mai 2019 erlebte die Stadt Baltimore im US-Bundesstaat Maryland einen Albtraum in Sachen Cybersicherheit. Von Cyberkriminellen erpresst, die der Stadt den Zugriff auf wichtige Dateien verwehrten, widerstand Baltimore dem Druck, das L\u00f6segeld zu zahlen, was zu enormen Wiederherstellungskosten in Millionenh\u00f6he f\u00fchrte, da Dienste wie Immobilientransaktionen und Rechnungszahlungen stark beeintr\u00e4chtigt wurden.<\/p>\n
Die Cybersecurity Clinic des MIT nutzt diesen Vorfall nun als wichtige Fallstudie. Unter der Leitung von Dozent Jungwoo Chun und Ford-Professor Lawrence Susskind wurde die Klinik 2019 als Teil des Fachbereichs f\u00fcr Stadtforschung und Stadtplanung gegr\u00fcndet. Ihr Ziel? Die zunehmende Bedrohung durch Ransomware-Angriffe auf \u00f6ffentliche Einrichtungen und Kommunalverwaltungen einzud\u00e4mmen.<\/p>\n
Das Klinikformat bietet den Studierenden praktische \u00dcbungen, die mit einer Zertifizierungspr\u00fcfung abschlie\u00dfen. Anschlie\u00dfend bilden die Studierenden Teams, um Schwachstellen bei Kunden zu bewerten und n\u00fctzliche Empfehlungen auszusprechen. Die Klinik, die vor allem f\u00fcr Gesundheitsorganisationen und Kommunen in New England t\u00e4tig ist, hat bereits mehr als 40 Bewertungen durchgef\u00fchrt.<\/p>\n
Mit Blick auf das Jahr 2025 rechnet das \u201eInternet Crime Complaint Center\u201c des FBI mit durchschnittlich 2.765 Cyberangriffen pro Tag auf US-B\u00fcrger. Kleinen Gemeinden und Krankenh\u00e4usern, die das R\u00fcckgrat unserer Infrastruktur bilden, fehlen oft die Ressourcen, um diese weitreichenden Angriffe abzuwehren, die wichtige Dienste unterbrechen und personenbezogene Daten gef\u00e4hrden. Das ist keine leichte Aufgabe, zumal die Haushalte des \u00f6ffentlichen Sektors oft Schwierigkeiten haben, mit den Geh\u00e4ltern der Privatwirtschaft f\u00fcr Cybersicherheitsexperten mitzuhalten.<\/p>\n
Zwischen 2018 und 2024 wurden US-Beh\u00f6rden Opfer von sage und schreibe 525 Ransomware-Angriffen, die zu Ausfallkosten in H\u00f6he von sch\u00e4tzungsweise $1,09 Milliarden f\u00fchrten. Susskind fordert finanziell angeschlagene Organisationen dazu auf, unter Anleitung der Klinik einen \u201eDo-it-yourself\u201c-Ansatz zu verfolgen und kosteng\u00fcnstige Strategien anzuwenden.<\/p>\n
\u00dcberraschenderweise ist das Cybersicherheitsprogramm am MIT nicht Teil des Fachbereichs Informatik, was den Ansatz von Chun und Susskind im Sinne des \u201cdefensiven Social Engineering\u201d verdeutlicht. Ihr Ansatz zeigt, dass Cybersicherheit mehr ist als nur ein technisches Problem \u2013 die entscheidende Schwachstelle liegt oft im menschlichen Versagen, trotz des rasanten Fortschritts der KI, der potenziellen Kriminellen neue Werkzeuge an die Hand gibt.<\/p>\n
Studierende mit unterschiedlichem Hintergrund erhalten ein umfassenderes Verst\u00e4ndnis f\u00fcr die Herausforderungen im Bereich der Cybersicherheit. Dazu geh\u00f6ren auch Dozenten aus der Praxis, die Themen wie die Auswirkungen k\u00fcnstlicher Intelligenz auf die Cybersicherheit und die Rolle der Risikomodellierung in finanziell angespannten Situationen behandeln.<\/p>\n
Zur Vorbereitung auf den Praxiseinsatz verbringen die Studierenden die ersten Wochen damit, Online-Module und Diskussionsrunden zu absolvieren, um den Umgang mit komplexen Interaktionen mit Klienten zu erlernen. Sie m\u00fcssen eine Pr\u00fcfung bestehen, um fortfahren zu k\u00f6nnen. Der Schwerpunkt auf dem Aufbau von Vertrauen bei den Klienten und der Erstellung ausgewogener Beurteilungen flie\u00dft in den Prozess der Kompetenzentwicklung im Rahmen des Kurses ein.<\/p>\n
Zu den Empfehlungen, die die Studierenden kennenlernen, z\u00e4hlen insbesondere die Bestandsaufnahme von Hardware und Software, die Einrichtung einer Multi-Faktor-Authentifizierung sowie die Erstellung von Notfallpl\u00e4nen. Diese Strategien sind zwar nicht kostspielig, k\u00f6nnen das Risiko von Cyberangriffen jedoch drastisch senken.<\/p>\n
Mit \u00fcber 120 Absolventen und \u00fcber MITx \u00f6ffentlich zug\u00e4nglichen Modulen breitet sich das Klinikmodell immer weiter aus. Universit\u00e4ten auf der ganzen Welt er\u00f6ffnen mittlerweile ihre eigenen Cybersicherheitskliniken. M\u00f6chten Sie also die Cybersicherheit Ihres Unternehmens durch KI-Automatisierung verbessern? Dann sind Sie hier genau richtig: implementi.ai<\/a>.<\/p>\n