Wissen Sie, wie es sich anfühlt, wenn Ihr Arbeits- oder Privatrechner unter Ihren Fingerkuppen von einem Fremden kompromittiert, gekapert und komplett verschlüsselt wird? Hoffentlich nicht! Es ist eine überaus unangenehme Erfahrung, die leider immer mehr Privatpersonen und Unternehmen widerfährt. Wer einmal einen Cybersicherheitsvorfall erlebt hat, weiß wie unangenehm und folgenschwer dies sein kann. Um solchen Vorfällen entgegenzuwirken, wurde das Projekt ELITE 2.0 ins Leben gerufen. Lesen Sie in diesem Artikel, was das Projekt in den nächsten Jahren geplant hat und wie Sie von den Angeboten profitieren können.
Bereits seit 2021 konzipieren und entwickeln die Fraunhofer-Institute FOKUS und IAO im Rahmen des Mittelstand-Digital geförderten Projektes ELITE vielfältig skalierbare, mobile Erlebnisorte, an denen insbesondere Mitarbeitende aus kleinen und mittleren Unternehmen typische Bedrohungen der Cybersicherheit aktiv erproben und erleben können. Erfahrungen aus den Lerneinheiten des Projektes ermöglichen so individuelle und effiziente Abwehrstrategien gegen Cyberangriffe. Die Erlebnisorte und Demonstratoren haben wir in den zurückliegenden dreieinhalb Jahren auf über 20 großen und kleinen Veranstaltungen einer breiten Öffentlichkeit vorgestellt.
Besonders IT-Experten aus dem Mittelstand sind von den realitätsnahen Demonstrationen beeindruckt – und oft erschüttert. Wenn sie am eigenen Leib erleben, wie schnell ein kleiner Fehler zu einem Cyberangriff führt, sind sie alarmiert. Häufig sehen wir auf Messen IT-Verantwortliche, die fassungslos vor dem verschlüsselten Demo-Rechner stehen, der mit einem Totenkopf und einer simulierten Lösegeldforderung auf dem Bildschirm den Ernstfall visualisiert.
Haben Sie einen Notfallplan für Ihr Unternehmen?
Nein? Dann ist jetzt der richtige Zeitpunkt sich damit zu beschäftigen – wir helfen Ihnen dabei!
Cyberangriffe als Worst-Case Szenario!
Verantwortliche verstehen in diesem Moment, was so ein Cybersecurity-Vorfall für ihr eigenes Unternehmen bedeuten würde, das zu schützen ihre wichtigste Aufgabe ist. Im gemeinsamen Gespräch präsentieren wir dann Hilfevorschläge, zeigen Wege und Lösungen auf und bieten Unterstützung. Das realitätsnahe Erleben eines echten Cyberangriffs ist gerade für die Zielgruppe der IT-Verantwortlichen in kleinen und mittleren Unternehmen ein deutlich intensiveres Erlebnis als die sonst üblichen, textbasierten Ratgeber und Lern-Trainings im Netz.
Immer noch bestehen gravierende Unterschiede in den Wissens- und Erfahrungsleveln von Großunternehmen mit ihren gut dotierten und erfahrenen IT-Security-Spezialisten gegenüber kleinen und mittleren Unternehmen, in denen aufgrund der Ressourcen-Knappheit häufig nur eine mit IT-Aufgaben betraute Person eine Vielzahl klassischer IT-Serviceaufgaben und Themen der Cybersicherheit parallel betreuen muss.
Dabei ist es gerade für kleine und mittlere Unternehmen wichtig sich dem Thema zu öffnen und Erfahrungen, Lösungswege und Abwehrstrategien zu sammeln und zu erlernen. Dies gilt um so mehr im Zuge der herannahenden NIS-2 Gesetzgebung und deren Forderung nach einem gut durchdachten ISMS (Informationssicherheitsmanagementsystem) und einem ganzheitlichen Cybersecurity-Sensibilisierungskonzept, welches alle Unternehmensbeschäftigten mit einbezieht.
Neue Trainings- und Erlebnisdemonstratoren in ELITE 2.0
Das Nachfolgeprojekt ELITE 2.0 hat es sich zur Aufgabe gemacht, zusätzliche Cybersecurity-Erlebnis-Demonstratoren zu erstellen und über weitere Cybersecurity-Trainings-Anbieter einer breiteren Zielgruppe verfügbar zu machen. Die bisher auf IT-Security ausgerichteten Erlebnisorte werden dabei um OT-Security-Demonstratoren und -Komponenten ergänzt und bereichert. Denn gerade der OT-Security Bereich zahlreicher produzierender Unternehmen in Deutschland ist aufgrund der großen Zahl an Altsystemen, Wartungszugängen, heterogenen Steuer- und Automatisierungs-Architekturen und schwer zu überblickender Wartungs- und Service-Dienstleister ein bisher viel zu wenig beachtetes Einfallstor für Cyberangriffe.
Cybergefahren lernt man zu verstehen, wenn man sie live erleben kann.
Unsere Vision ist dabei ungebrochen die gleiche, mit der wir schon in das erste ELITE Projekt gestartet sind. Cybersecurity und cybersicheres Handeln erlernt man am besten, wenn man all die Bedrohungen und Fallen des Themenfeldes live erleben und ausprobieren kann. Und gerade kleine und mittlere Unternehmen haben oft noch Defizite und Bedarfe. Diese wollen wir durch immer neue Erlebniskomponenten abdecken.
Ziel ist es, die für Deutschland so wichtigen kleinen und mittleren Unternehmen in ihrer Cyber-Resilienz zu stärken und ihnen Erfahrungswerte und Lösungsstrategien aufzuzeigen. Informationen rund um das Projekt und Veranstaltungen und Orte, an denen ELITE 2.0 zu sehen ist, finden Sie auf www.elite-projekt.de.
Verfasst von Richard Huber
Projektleiter ELITE 2.0
