Cedric B.-IT / Enterprise-Architekt (Sicherheit & Regulierung)

Bachelor of Science in Cyber Security and Cyber Privacy Georgia, USA | August 2021 – September 2024

Das Bachelorstudium Cyber Security and Cyber Privacy vermittelte eine breite und praxisorientierte Ausbildung zum Schutz von Informationen, IT-Systemen, Netzwerken, Anwendungen und digitalen Identitäten. Das Studium verband technische Cybersecurity-Disziplinen mit Datenschutz, Governance, Risikomanagement und regulatorischen Anforderungen und schuf damit eine solide Grundlage für die Arbeit in komplexen Enterprise- und Cloud-Umgebungen.

Der Lehrplan umfasste die grundlegenden Prinzipien der Informationssicherheit, darunter Vertraulichkeit, Integrität, Verfügbarkeit, Authentifizierung, Autorisierung, Verantwortlichkeit und Nichtabstreitbarkeit. Ein besonderer Schwerpunkt lag auf dem Verständnis moderner Cyberbedrohungen und dem Einsatz technischer, organisatorischer und prozessualer Sicherheitsmaßnahmen zur Risikoreduzierung.

Zu den zentralen Studieninhalten gehörten Netzwerk- und Infrastruktursicherheit, Betriebssystemsicherheit, sichere Systemadministration, Cloud-Sicherheit, Anwendungssicherheit, Identity and Access Management, Kryptografie, Schwachstellenmanagement, Incident Response, digitale Forensik, Ethical Hacking und Sicherheitsüberwachung. Zudem wurde die Entwicklung und Bewertung sicherer IT-Architekturen einschließlich mehrschichtiger Sicherheitskontrollen und Defense-in-Depth-Konzepten behandelt.

Die Themen der Netzwerksicherheit umfassten gängige Netzwerkprotokolle, Segmentierung, Firewalls, Systeme zur Erkennung und Verhinderung von Angriffen, virtuelle private Netzwerke, sicheren Fernzugriff, WLAN-Sicherheit und die Erkennung netzwerkbasierter Angriffe. Vermittelt wurde, wie Schwächen in Netzwerkdesign, Konfiguration und Zugriffskontrolle ausgenutzt und durch geeignete technische Schutzmaßnahmen reduziert werden können.

Anwendungs- und Softwaresicherheit waren ebenfalls wichtige Bestandteile des Studiums. Dazu gehörten Prinzipien der sicheren Softwareentwicklung, typische Schwachstellen von Anwendungen, Bedrohungsmodellierung, sichere Programmierung, Authentifizierungs- und Autorisierungsmechanismen, Eingabevalidierung, Sitzungsverwaltung und der Schutz von Anwendungsschnittstellen. Sicherheitsrisiken von Webanwendungen, APIs, Datenbanken und verteilten Systemen wurden sowohl aus Angreifer- als auch aus Verteidigerperspektive untersucht.

Der Bereich Cloud-Sicherheit konzentrierte sich auf die Herausforderungen moderner Cloud- und hybrider IT-Umgebungen. Behandelt wurden Modelle der geteilten Verantwortung, sichere Cloud-Architektur, identitätsbasierte Zugriffskontrolle, Verschlüsselung, Schlüsselverwaltung, Protokollierung, Überwachung, sichere Konfiguration sowie der Schutz von Cloud-Workloads und Daten. Außerdem wurde die Bedeutung von Governance und standardisierten Sicherheitskontrollen beim Betrieb von Services über mehrere Plattformen und Umgebungen hinweg vermittelt.

Identity and Access Management bildete einen weiteren Schwerpunkt. Der Lehrplan umfasste Benutzerauthentifizierung, Autorisierungsmodelle, rollen- und attributbasierte Zugriffskontrolle, privilegierte Zugriffe, Identitätslebenszyklusmanagement, Multi-Faktor-Authentifizierung, Föderation, Single Sign-On und das Prinzip der geringsten Berechtigungen. Besonderes Augenmerk lag auf Risiken durch übermäßige Berechtigungen, gemeinsam genutzte Konten, privilegierte Identitäten und eine unzureichende Überwachung von Zugriffsaktivitäten.

Kryptografie wurde als grundlegende Sicherheitstechnologie behandelt. Das Studium umfasste symmetrische und asymmetrische Verschlüsselung, Hashing, digitale Signaturen, Zertifikate, Public-Key-Infrastrukturen, sichere Schlüsselverwaltung und den praktischen Einsatz kryptografischer Verfahren zum Schutz gespeicherter und übertragener Daten. Dabei wurde auch vermittelt, wie eine fehlerhafte Implementierung oder unzureichende Schlüsselverwaltung starke Sicherheitskontrollen schwächen kann.

Cybersecurity-Risikomanagement und Governance waren in das gesamte Studium integriert. Dazu gehörten die Identifikation von Assets, Bedrohungen, Schwachstellen und möglichen Geschäftsauswirkungen, die Bewertung von Risiken, die Auswahl geeigneter Kontrollen und die Dokumentation verbleibender Risiken. Vermittelt wurde, dass Cybersecurity-Entscheidungen mit Geschäftszielen, gesetzlichen Verpflichtungen, betrieblichen Anforderungen und der Risikobereitschaft des Unternehmens abgestimmt werden müssen.

Der Bereich Cyber Privacy konzentrierte sich auf die verantwortungsvolle und rechtmäßige Verarbeitung personenbezogener und sensibler Informationen. Zu den Inhalten gehörten Datenschutzprinzipien, Datenminimierung, Zweckbindung, Transparenz, Einwilligung, Aufbewahrung, Zugriffskontrolle, Privacy by Design, Privacy by Default und der sichere Umgang mit personenbezogenen Daten über deren gesamten Lebenszyklus hinweg. Zudem wurde das Verhältnis zwischen Datenschutz, Cybersecurity, Compliance, Ethik und unternehmerischer Verantwortung betrachtet.

Weitere Themen waren Sicherheitsrichtlinien, Standards, Prozesse, Audits, Kontrollrahmenwerke, Geschäftskontinuität, Disaster Recovery, Risiken durch Drittanbieter und Security Awareness. Dadurch entstand ein Verständnis von Cybersecurity als organisatorischer Verantwortung, die über rein technische Kontrollen hinausgeht. Die Lehrinhalte betonten die Verbindung von Menschen, Prozessen, Governance und Technologie für eine wirksame und nachhaltige Sicherheitslage.

Übungen zur Bedrohungsanalyse und zu Ethical Hacking vermittelten ein praktisches Verständnis gängiger Angriffsmethoden. Dazu gehörten Aufklärung, Social Engineering, Angriffe auf Zugangsdaten, Rechteausweitung, das Ausnutzen von Schwachstellen, laterale Bewegungen, Persistenz, Datenabfluss sowie Angriffe auf Anwendungen und Netzwerkdienste. Ziel war es, das Verhalten von Angreifern zu verstehen und dadurch wirksamere präventive, detektive und reaktive Sicherheitsmaßnahmen zu entwickeln.

Die Themen des Schwachstellenmanagements umfassten die Identifikation von Assets, Schwachstellenscans, die Bewertung technischer Ergebnisse, eine risikobasierte Priorisierung, die Maßnahmenplanung und die Überprüfung umgesetzter Maßnahmen. Dabei wurde vermittelt, dass der Schweregrad einer Schwachstelle allein für eine wirksame Priorisierung nicht ausreicht und auch Geschäftskritikalität, Exponierung, Ausnutzbarkeit, kompensierende Kontrollen und mögliche Auswirkungen berücksichtigt werden müssen.

Incident Response und digitale Forensik behandelten die Phasen Erkennung, Analyse, Eindämmung, Beseitigung und Wiederherstellung bei Sicherheitsvorfällen. Behandelt wurden außerdem die Bedeutung von Protokollierung, Beweissicherung, Dokumentation, Kommunikation und der Analyse nach einem Vorfall. Dadurch entstand ein Verständnis dafür, wie technische Beweise unter Wahrung ihrer Integrität und Nachvollziehbarkeit gesammelt und bewertet werden.

Die Themen Sicherheitsüberwachung und Erkennung umfassten die Sammlung und Analyse von Protokollen, Ereigniskorrelation, die Identifikation verdächtigen Verhaltens, Security Information and Event Management, Alarmbearbeitung sowie die Entwicklung geeigneter Erkennungs- und Reaktionsprozesse. Die Lehrinhalte verdeutlichten die Bedeutung von Sichtbarkeit, Nachvollziehbarkeit und verlässlichen Auditinformationen in modernen IT-Umgebungen.

Das Studium verband theoretische Cybersecurity-Konzepte durch praktische Übungen, Laborarbeiten, Fallstudien, Forschungsaufgaben und projektbasiertes Arbeiten mit realen Szenarien. Dabei mussten Sicherheitsprobleme analysiert, alternative Lösungen bewertet, Risiken und Empfehlungen dokumentiert und Ergebnisse sowohl technischen als auch nichttechnischen Zielgruppen präsentiert werden.

Während des gesamten Studiums lag der Schwerpunkt auf strukturiertem analytischem Denken, eigenständiger Recherche, Problemlösung und der Fähigkeit, Sicherheitsanforderungen aus unterschiedlichen Perspektiven zu bewerten. Technische Lösungen wurden nicht nur hinsichtlich ihrer Sicherheitswirksamkeit, sondern auch mit Blick auf Benutzerfreundlichkeit, betriebliche Umsetzbarkeit, Skalierbarkeit, Kosten, Compliance und Geschäftsauswirkungen bewertet.

Das Studium stärkte außerdem Kommunikations- und Dokumentationsfähigkeiten. Die Studierenden mussten komplexe technische Risiken klar und verständlich erklären, strukturierte Berichte erstellen, Sicherheitsentscheidungen begründen und Empfehlungen für verschiedene Stakeholdergruppen entwickeln. Dazu gehörte auch die Übersetzung technischer Erkenntnisse in geschäftsrelevante Risiken zur Unterstützung fundierter Entscheidungen.

Durch den Abschluss entwickelte ich ein umfassendes Verständnis von Cybersecurity und Datenschutz in technischen, organisatorischen und regulatorischen Dimensionen. Das Studium bereitete mich darauf vor, Sicherheitsrisiken zu bewerten, Sicherheitsarchitekturen zu entwerfen und zu prüfen, Governance- und Compliance-Initiativen zu unterstützen, Identitäts- und Zugriffskontrollen zu verbessern, Schwachstellen zu analysieren und zum Schutz von Enterprise-Systemen, Cloud-Umgebungen, Anwendungen, Daten und digitalen Identitäten beizutragen.

Die Verbindung von technischem Cybersecurity-Wissen und datenschutzorientierter Ausbildung schuf eine solide Grundlage für Tätigkeiten in den Bereichen Cybersecurity-Architektur, Cloud-Sicherheit, Governance der Informationssicherheit, Identity and Access Management, Risikomanagement, Security Engineering und Enterprise-IT-Architektur.