Hacker als Berufsbild

Transkript

1 Hacker als Berufsbild Das Projekt Cyber Security Challenge Germany Prof. Dr. (TU NN) Norbert Pohlmann Professor für Informationssicherheit und Leiter des Instituts für Internet-Sicherheit if(is)

2 Inhalt Hacker als Berufsbild Der Stellenmarkt für IT-Sicherheitsfachleute Das Projekt Cyber Security Challenge Germany 2

3 Inhalt Hacker als Berufsbild Der Stellenmarkt für IT-Sicherheitsfachleute Das Projekt Cyber Security Challenge Germany 3

4 Wie ist die Cyber Security Situation? Die IT und IT-Sicherheitstechnologien sind nicht sicher und vertrauenswürdig genug (Widerstandsfähigkeit)! Professionelle Angreifer greifen alles erfolgreich an! Wer sind die Angreifer? Was ist ihre Motivation? Welche Kompetenzen brauchen sie? Welche Fähigkeiten müssen sie haben? Wie können wir diese Kompetenzen und Fähigkeiten für mehr IT-Sicherheit und Vertrauenswürdigkeit nutzen? 4

5 Wer sind die Angreifer, was ist ihre Motivation? Berufskriminelle (Geld, Profit, ) Behörden (Strafverfolgung) Terroristen (Politische Interessen) Vandalen (Zerstörungswut) Spione für Wirtschaft und Regierung (Geld, Informationsgewinn, Kontrolle, ) Hacker (Anerkennung, Herausforderung, ) Was haben die Angreifer gemeinsam? Kompetenzen und Fähigkeiten aber Unterschiedliche Motivation und Ethik Aber: Meist strafbare Handlungen! Hacker sind die Guten Cracker sind die Bösen 5

6 Begriff Hacker in unserem Kontext Hacker sind professionelle IT-Sicherheitsexperten IT-Sicherheitsexperten kennen ihre (eigenen) Werkzeuge IT-Sicherheitsexperten finden (auch neue) Schwachstellen IT-Sicherheitsexperten machen sich nicht strafbar! IT-Sicherheitsexperten können Bedrohungen und Gefahren erkennen, beurteilen und einschätzen IT-Sicherheitsexperten können auch beraten und IT-Sicherheitssysteme entwickeln und so Schäden verhindern 6

7 Welche Kompetenzen brauchen Hacker? Internet-Protokolle (Rechnernetze) (Aufbau des Internets, Schichten, Abläufe, ) Social Engineering (Beeinflussen von Personen, ) Und vieles mehr kann helfen 7

8 Welche Fähigkeiten müssen Hacker haben? Freude an der Lösung von IT-Security-Problemen Brauchen eine sehr starke Motivation, um viel Energie aufzubringen Übertreten von Grenzen, um Neues zu schaffen Kreativität für neue Ansätze und ungewöhnliche Vorgehensweisen Geistige Klarheit, Geschicklichkeit und Konzentration Verantwortungsvoll mit wichtigen Daten und Sicherheitslücken umgehen 8

9 Welche Aufgaben haben Hacker? Sicherheitslücken finden, um diese schließen zu können und damit erfolgreiche Angriffe zu verhindern. Sicherheitssysteme überwinden, um die Stärke der IT-Sicherheitsmechanismen zu überprüfen. Penetrationstest, Produktevaluierungen, Ein sehr gutes Verständnis für die Möglichkeiten und Grenzen der IT-Sicherheit entwickeln, um dieses für die Entwicklung von innovativen, sicheren und vertrauenswürdigen IT-Sicherheitslösungen nutzen zu können Unternehmen schützen, um das Risiko eines Schadens zu reduzieren 9

10 Wie werden Hacker ausgebildet? Studium an Hochschulen Selbststudium Praxis (Unternehmen, ) Westfälische Hochschule Gelsenkirchen UNI Bochum, Darmstadt, München, Erlangen, FH Offenburg, Albstadt-Sigmaringen, Bücher Gruppen virtuell im Internet Zuhause in der Bude durch learning by doing Weiterbildungen Zertifizierungen, wie z.b. TISP, (ISC) 2, Fernstudiengänge, 10

11 Inhalt Hacker als Berufsbild Der Stellenmarkt für IT-Sicherheitsfachleute Das Projekt Cyber Security Challenge Germany 11

12 IT-Sicherheit: Der Markt (1/2) Entwicklung Arbeitnehmeranzahl Deutschland Bis 2020 werden zwischen und neue Fachkräfte in der IT-Sicherheit benötigt Anstieg von 2005 bis 2013: ~ 25% Anstieg von 2005 bis 2020: ~ 70% ( best case ) Quelle: statista.de 12

13 IT-Sicherheit: Der Markt (2/2) Entwicklung Umsatzvolumen weltweit Weltweiter Umsatz in der IT-Sicherheit steigt von 23,7 (2013) auf 42,8 Milliarden US-Dollar Anstieg von über 80% Quelle: statista.de 13

14 IT-Sicherheit: Stellenangebote Frankfurt: (HH) Dortmund: (DO) 647 (F) 727 (S) 263 (H) 106 (L) 1182 (M) 793 (B) München: Stuttgart: 727 Hannover: 263 Hamburg: 684 Leipzig: 106 Berlin: 793 Gesamt Marktplatz IT-Sicherheit : Stellenangebote 14

15 Inhalt Hacker als Berufsbild Der Stellenmarkt für IT-Sicherheitsfachleute Das Projekt Cyber Security Challenge Germany 15

16 Cyber Security Challenge Junge Menschen (Cyber Security Talente) für die Cyber Security begeistern, um die Zukunft sicherer und vertrauenswürdiger gestalten zu können Professionelle IT-Sicherheitsexzellenz in Deutschland fördern 16

17 Cyber Security: Ausbildungswege Ausbildung Fachoberschulreife Abitur Duales Studium Arbeitsmarkt Bachelor Master Die Cyber Security Challenge findet auch versteckte Cyber Security Talente sehr früh! Schüler (14 20) Studenten (18 30) 18

18 IT-Security-Talente! So sehen die IT-Security-Talente von morgen aus! (ECSC-Preisverleihung in Bern 2015) 19

19 German Cyber Security Challenge 12 Online-Challenges bestehend aus Programmierung Web-Security Android- & ios-security Reverse Engineering Network Security Forensik Crypto Die 10 besten Schüler und die 10 besten Studenten werden ausgewählt Das Finale findet vom September in Berlin statt Recruiting-Messe & Recruiting-Konferenz am 28. September 20

20 European Cyber Security Challenge Auswahl der 10 besten Talente eines jeden Teilnehmerlandes Hacking-Finale unter den Teams der Teilnehmerländer Hacking besteht aus Attack-Defence Szenarien Networking-Events IT-Security-Konferenz am 9. November Deutschland Österreich Schweiz Rumänien England Spanien 21

21 Zusammenfassung Der deutsche Markt für IT-Sicherheit ist ein attraktives Arbeitsfeld wird die nächsten Jahre deutlich wachsen bietet jungen Cyber Security Talenten eine gute Zukunftsperspektive nimmt in der Wirtschaft eine immer wichtigere Position ein (Wirtschaftsspionage, Cyber War, ) benötigt die besten Cyber Security Talente Die Cyber Security Challenge findet und fördert Cyber Security Talente frühzeitig bringt diese Cyber Security Talente mit Unternehmen zusammen (Konferenz und Online Plattform) stärkt nationale und europäische Netzwerke

22 Hacker als Berufsbild Das Projekt Cyber Security Challenge Germany Prof. Dr. (TU NN) Norbert Pohlmann Professor für Informationssicherheit und Leiter des Instituts für Internet-Sicherheit if(is)