Veröffentlicht am 9. Januar 2024

Cyber Training

Als Reaktion auf die zunehmende Komplexität der Cybersicherheit auf nationaler Ebene wurden wir mit dem Pilotprojekt «Cyber Training @ Cyber-Defence Campus» beauftragt. Ziel des Projekts ist, verschiedene Organisationen von nationaler Bedeutung als Community zusammenzubringen und ihnen ein fundiertes Cyber Training-Angebot zur Verfügung stellen zu können.

Ausgangslage

Das Pilotprojekt wurde im Zusammenhang mit der Nationalen Cyberstrategie (NCS) des Bundesrates ins Leben gerufen. So sieht die NCS im Wesentlichen zwei Massnahmen vor, die den Bedarf an Cyber Training unterstreichen:

• Erste Massnahme: Für Fachpersonen (z.B. kritische Infrastrukturen) sollen verstärkt spezifische Trainings und Ausbildungsgänge in der Schweiz angeboten werden. Ein ideales Umfeld für Innovationen entsteht durch die Vernetzung von Akteuren. Der Austausch zwischen Hochschulen, Unternehmen und Behörden soll weiter ausgebaut werden.
• Zehnte Massnahme: Konzeptionierung und Umsetzung von sektorspezifischen und sektorübergreifenden Cyberübungen.

Idee

Cyber Training ist nicht als individuelle Grundausbildung zu verstehen – vielmehr handelt es sich dabei um spezifische Gruppenübungen mit Fokus auf wichtige Schnittstellen (z.B. zwischen Technik und Management). Diese Übungen richten sich primär an kantonale und Bundesbehörden, Polizeieinheiten sowie kritische Infrastrukturen und werden in enger Zusammenarbeit mit dem Bundesamt für Cybersicherheit (BACS) konzipiert. Dabei nutzen wir auch Synergien mit der Industrie wie auch der Cyber Training Range der Schweizer Armee.

Vorgehen

Bis im Sommer 2024 werden verschiedene Versuche durchgeführt und diverse Schulungsformate getestet, um einerseits die Bedürfnisse der Zielgruppe validieren und andererseits ideale Rahmenbedingung für Cyber Training schaffen zu können. Dabei konnten wir im Herbst 2023 bereits zwei technische Trainings in Kombination mit einschlägigen Hackathons erfolgreich durchführen:

• Cyber Training: Practice your management skills in a cyber crisis simulation | 16. Mai 2024 | Zürich

  Am Donnerstag, 16. Mai 2024, fand am Cyber-Defence Campus Standort in Zürich die «Cyber-Defence Campus, Cyber Crisis Simulation» statt. An dieser ganztägigen Veranstaltung nahmen 20 Personen aus kritischen Infrastrukturen, Polizeieinheiten, kantonalen und Bundesbehörden sowie deren Dienstleister teil. Während der Simulation wurden die Teilnehmenden mit einem erfundenen, jedoch spezifischen Szenario konfrontiert: Die Zürich Energy Company, ein fiktives Energieversorgungsunternehmen der Stadt Zürich, musste eine Cyber-Krise bewältigen. Über E-Mails erhielten die Teilnehmenden verschiedene Ereignisse, sogenannte Injects, die von fiktiven Personen innerhalb und ausserhalb der Organisation sowie von Medienschaffenden gesendet wurden. Um die Krise zu bewältigen, mussten die Teilnehmenden während der Simulation entscheiden, auf welche Injects sie antworten, einen Kommunikationsplan erstellen und umsetzen sowie einen Kontinuitätsplan entwickeln. Die Rückmeldungen zum Cyber Training waren durchweg positiv: Die Teilnehmenden konnten wertvolle Erfahrungen sammeln und erhielten wichtige Erkenntnisse darüber, wie sie ihre internen Prozesse verbessern können. Die positive Resonanz und die Lessons Learned betonen die Bedeutung solcher Übungen für die Stärkung der Cybersicherheitsfähigkeiten in Industrie und kritischen Infrastrukturen.

  Mehr Informationen: Mitteilung Cyber Training

• Industrial Control Systems (ICS) | 11. bis 14. September 2023 

  Am viertägigen ICS Training bzw. Hackathon widmeten sich über 35 Cyber-Expertinnen und -Experten dem Thema «Forensik und Angriffserkennung in kritischen Infrastrukturen». Als Ergebnis konnten verschiedene Schwachstellen – wie z.B. nicht geschützte Firmware oder ungesicherte Zugänge in Hardware – aufgedeckt und den Herstellern im Sinne der verantwortungsvollen Offenlegung gemeldet werden.

  Mehr Informationen: Mitteilung ICS Hackathon

• Car Security | 16. bis 20. Oktober 2023 

  Fast 40 Cyber-Expertinnen und -Experten nahmen am mehrtägigen Car Security Training bzw. Hackathon teil und beschäftigten sich mit diversen Aspekten der Automobilsicherheit. Insgesamt wurden acht Fahrzeuge auf Schwachstellen untersucht – dabei wurden neben bekannten auch eine bisher unbekannte potenzielle Bluetooth-Schwachstelle aufgedeckt, die weiter untersucht werden muss. Der Hackathon diente ausserdem als erfolgreicher Kick-Off für die Analyse der Firmware von Autos mithilfe moderner Fuzzing-Methoden.

Die daraus gewonnen Erkenntnisse sollen schliesslich die Grundlage für die weitere Entwicklung des Projekts «Cyber Training @ Cyber-Defence Campus» bilden.

Angebot

Unser Cyber Training-Angebot umfasst sowohl technische als auch nicht-technische Übungen und kann in folgende Schulungsformate unterteilt werden:

• Technische Trainings

  Ein- bis dreimal jährlich organisieren wir am Cyber-Defence Campus mehrtägige technische Trainings zu unterschiedlichen Themen, parallel dazu finden jeweils Hackathons mit ähnlichem inhaltlichem Fokus statt. Akademische und industrielle Partner finden dabei mit Teilnehmenden von Hochschulen, der Bundesverwaltung, Schweizer Armee und Privatwirtschaft in Kleingruppen zusammen und setzen sich aktiv mit verschiedenen technischen Problemstellungen auseinander.

• Strategische Tabletop-Übungen

  Nicht-technische Übungen bieten wir im Tabletop-Format an: Es handelt sich dabei um diskussions- und szenariobasierte sowie softwareunterstützte Trainings, die sich in erster Linie auf das Üben relevanter Schnittstellen, Prozesse und Reaktionen fokussieren. Die Szenarien werden dabei individuell entwickelt bzw. angepasst und mit echten Cybervorfällen abgeglichen, um diese so realitätsnah wie möglich zu gestalten.

Agenda

Folgende Aktivitäten sind zurzeit am Cyber-Defence Campus geplant. Details zu Inhalt, Zielgruppe und Anmeldeverfahren werden laufend aufgeschaltet.

• 14. – 18.10.2024: Satellite Security Hackathon
• 03. – 07.02.2025: Technical training on the security of intelligent buildings
• 03. – 07.02.2025: Smart Buildings Hackathon

Kontakt

[e-mail]