Die Welle von Cyberangriffen, unter denen große Unternehmen wie Ticketmaster, Banco Santander, Iberdrola und die DGT in den letzten Wochen gelitten haben, hat die Bedeutung der Cybersicherheit erneut in den Vordergrund der Informationswirtschaft gerückt. Nach den neuesten verfügbaren Daten für das Jahr 2022 verwaltete das National Cybersecurity Institute (INCIBE) in diesem Zeitraum mehr als 118.000 Cybersicherheitsvorfälle, 9 % mehr als ein Jahr zuvor. Und der jüngste Nationale Sicherheitsbericht für das Jahr 2023 beziffert die Zahl der vom National Cryptology Center registrierten Cyberkriminalität in nur neun Monaten auf 940.776, eine Zahl, die 21,5 % höher ist als im Vorjahr.
„Gesellschaftlich sind wir uns zunehmend der Bedeutung der Cybersicherheit bewusst, obwohl die Menschen in vielen Fällen dazu neigen, sie weiterhin als etwas Abstraktes zu betrachten, das die Aktionen, die wir online durchführen möchten, einschränkt. Bis es zu einem Cybersicherheitsvorfall kommt und wir ihn dann für eine Notwendigkeit halten“, sagt Xana Martínez, Talent Technician bei INCIBE, die der Ansicht ist, dass Cybersicherheit bereits ein „strategischer Sektor“ ist, sowohl im Hinblick auf die Einhaltung der geltenden Gesetzgebung in diesem Bereich als auch auf die Tatsache, dass andere Bei gleichen Bedingungen handelt es sich um einen „Wettbewerbsvorteil“ für Unternehmen, die in der Lage sind, die Cybersicherheit zu gewährleisten und die Informationen ihrer Kunden und Benutzer besser zu nutzen.
Diese Umwandlung der Cybersicherheit in einen strategischen Sektor spiegelte sich in der Nachfrage nach Fachkräften in diesem Bereich sowie in der Entwicklung von Schulungs- und Bildungsprogrammen (zunächst in Form von Master- und Postgraduiertenabschlüssen und dann in Form von Abschlüssen) wider auf diese Forderung reagieren.
„In den 90er-Jahren brauchten Unternehmen einen Informatiker, der die Ausrüstung wartete; Dann wurde das Bedürfnis nach Vernetzung groß und jetzt, sobald wir ein wenig wachsen, braucht jedes Unternehmen einen Cybersicherheitsmanager. Und das ist ein sehr spezifisches Profil, das nicht nur den Schutz vor Angriffen, sondern auch die Definition von Cybersicherheitsrichtlinien und -strategien umfasst“, erklärt Manuel Enciso, Direktor der Higher Technical School of Computer Engineering an der Universität Malaga, wo dieser Kurs seinen Anfang nahm Klasse von Studierenden des Studiengangs Cybersicherheit und Künstliche Intelligenz. Sie erhielten 350 Bewerbungen für 65 Studienplätze, womit der Abschluss zu den Abschlüssen der andalusischen Universität mit der höchsten Cut-off-Note (12,5) gehörte. Enciso weist darauf hin, dass der Name „KI“ des Studiengangs darauf zurückzuführen ist, dass es derzeit unmöglich ist, Cybersicherheit ohne KI-Kenntnisse anzugehen: „Es ist wichtig, dass Sie Ihren Systemen das Potenzial der KI zur Verfügung stellen können, die Angreifer nutzen.“ ; und auch den forensischen Teil zu studieren, die Identifizierung von Schwachstellen und Problemen“, fügt er hinzu.
Professionelle Profile
Die Universität Rey Juan Carlos in Madrid war mit ihrem Studiengang in Cybersecurity Engineering, der seit dem Studienjahr 2018-2019 läuft, ein Pionier auf nationaler Ebene. „Von Anfang an konnten wir ein recht hohes und wachsendes Interesse verzeichnen. Da es sich um einen so spezifischen und boomenden Beruf handelt, sind Kinder in der Regel sehr motiviert und wissen genau, was sie machen wollen und was sie von dem Beruf erwarten. Sie wissen, wofür sie kommen“, sagt Antonio González Pardo, Koordinator des Studiengangs. Sie wissen auch, dass sie sich für einen Beruf mit großer Zukunft entschieden haben. „Cybersicherheit ist ein Bereich mit großer Bedeutung und einer Vielzahl beruflicher Möglichkeiten. Tatsächlich bestätigte die jährlich vom International Information Systems Security Certification Consortium durchgeführte Studie im Jahr 2022, dass Cybersicherheit ein expandierender Bereich ist und in dem noch viele Fachkräfte benötigt werden“, sagt Xana Martínez.
Mit der Erfahrung zweier Abschlussjahrgänge bezeugt González Pardo diese Realität. „Mir fällt auf, dass Doktoranden nach Abschluss ihres Studiums weniger als zwei Monate brauchen, um einen Job zu finden“, sagt er. Und diese Tatsache, die sehr gut ist, impliziert jedoch auch ein Problem: Es gibt so viele gute Stellenangebote, dass es schwierig ist, kompetente Lehrer für Cybersicherheit zu finden. „Das Ideal wäre, dass wir, sobald diese Studenten ihren Abschluss machen, einige von ihnen für einen Master-Abschluss und eine Doktorarbeit rekrutieren und sie in das Lehrpersonal aufnehmen könnten, aber wenn sie sehen, was die Unternehmen verlangen, werden sie es nicht tun.“ „Ich will nichts über die Universität wissen“, argumentiert er.
Bei der Suche nach beruflichen Möglichkeiten ist Cybersicherheit ein so weites Feld, dass für Xana Martínez eine Spezialisierung unerlässlich ist. In diesem Sinne hat die Agentur der Europäischen Union für Cybersicherheit (ENISA) kürzlich ein Dokument mit 12 Berufsprofilen im Bereich Cybersicherheit erstellt. Zu den gefragtesten gehört das von Chief Information Security Officer (CISO), verantwortlich für die Verwaltung der Cybersicherheitsstrategie einer Organisation und deren Umsetzung; der von Penetrationstesterverantwortlich für die Bewertung der Wirksamkeit von Cybersicherheitskontrollen und die Erkennung von Schwachstellen, oder der Cybersecurity Auditor.
Engagement ohne zeitliche Begrenzung
In den Abschlüssen im Bereich Cybersicherheit überwiegen Männer. An der Universität Malaga sind unter den 65 Studierenden nur neun Mädchen. An der Universität Rey Juan Carlos betrug der Frauenanteil im Studienjahr 2018–2019 erstmals 11 % der Studierenden. In der letzten Aktion liegen sie bereits bei 25,5 %. „Der Prozentsatz hat nicht aufgehört zu wachsen und wir glauben, dass das auch so bleiben wird“, sagt Antonio González Pardo, der darauf hinweist, dass das Profil des Studenten dieses Studiengangs das eines „neugierigen Menschen ist, der wirklich gerne bastelt, über Dinge nachdenken, suchen, wo die Probleme liegen.“ Seine Meinung wird von Xana Martínez von INCIBE geteilt, die hinzufügt, dass diejenigen, die sich letztendlich der Cybersicherheit widmen, Menschen sind, „die sich für neue Technologien begeistern und nicht erwarten, die Lösungen in einem Handbuch zu finden.“ Für alle ein Tipp: Die Arbeit im Bereich Cybersicherheit bedeutet, dass Sie viele Stunden investieren müssen, daher ist es wichtig, dass Sie bei der Arbeit mit Leidenschaft dabei sind. „In den meisten Fällen ist jemand, der technisch nicht sehr gut, aber motiviert ist, besser, nicht umgekehrt, da die motivierte Person proaktiver und belastbarer ist, wenn es darum geht, die Herausforderungen oder Probleme zu lösen, auf die sie stößt“, schließt er.
