Trainingsplattform für Cyber-SicherheitLaborbasierte Lernumgebung vermittelt Praxiswissen

Bei der SaaS-basierten Trainingsplattform „Immersive Intelligence“ handelt es sich um eine laborbasierte Lernumgebung, in der sich Cyber-Sicherheitsteams schneller mit den neuesten Bedrohungen aus dem Open, Deep und Darkweb vertraut machen und effektive Abwehrtechniken erlernen können.

Die Module der Lernplattform „Immersive Intelligence“ verbinden umfassende Threat Intelligence mit relevanten Lernprozessen, die nahezu in Echtzeit ablaufen. Damit soll sich die durchschnittliche Einarbeitungszeit für Cyber-Sicherheitsmitarbeiter bei neuen Bedrohungen verkürzen und letztendlich das Cyber-Risiko im Unternehmen reduzieren. Dabei stützt sich das Lernprogramm auf das Framework „ATT&CKTM“ von Mitre und bezieht sowohl wöchentlichen Intelligence Summaries von Digital Shadows, als auch Live-Daten zu Bedrohungen in die einzelnen Trainingsumgebungen („Labs“) ein – bereits wenige Stunden nachdem die Bedrohungen oder Vulnerabilities bekannt werden.

Neben dem gezielten, auf Echtzeit-Informationen basierten Lernen, bietet die Plattform darüber hinaus umfassende Analytik, die einen genauen Einblick in die Cyber-Fähigkeiten und Lernfortschritte von Einzelpersonen und Teams gibt. Teamleiter können beispielsweise Qualifikationslücken identifizieren und überprüfen, ob wichtige, zeitkritische Lerneinheiten bereits erfolgreich abgeschlossen wurden. So lässt sich sicherstellen, dass alle Teammitglieder auf dem neuesten Stand der Cyber-Sicherheit sind. Gleichzeitig werden besonders gefährliche Cyber-Bedrohungen hervorgehoben, so dass zeitnah geeignete Maßnahmen ergriffen werden können.

Echtzeitverhalten als Argument

Die schnelle Reaktionszeit ist entscheidend, um potentielle Bedrohungen frühzeitig abzuwehren. Die Gruppe Magecart attackierte 2018 beispielsweise eine Reihe großer Einzelhändler, indem sie ein bösartiges Javascript einspeiste und damit die Kreditkartendaten von Kunden auslas (Skimming). Dabei gingen die Angreifer unterschiedlich vor, entweder über die Kompromittierung eines Drittanbieter-Moduls (z. B. Analyse-, Werbe- oder UX-Tools) oder des unternehmenseigenen Servers.
Mit der Zusammenarbeit zwischen Immersive Labs and Digital Shadows, fließen zukünftig die realen Szenarien und Informationen solcher Attacken innerhalb von wenigen Stunden nach dem eigentlichen Angriff in ein neues Lab auf der Lernplattform ein. So können Sicherheitsteams in kürzester Zeit entsprechende Gegenmaßnahmen trainieren.

In der Threat Intelligence geht die Schere zwischen Praxis und Theorie immer weiter auseinander, auch weil die Methoden auf dem Lehrplan für Sicherheitsexperten oft veraltet sind und Bedrohungen abdeckt, die in der sich ständig wandelnden IT-Landschaft nur noch eine geringfügige Rolle spielen. Die Zusammenarbeit von Immersive Labs und Digital Shadows soll dazu beitragen, dass Unternehmen den Mehrwert von zeitnaher Threat Intelligence in vollem Umfang nutzen können. Sicherheitsteams können unterschiedliche Aufgabe absolvieren und sich so auf sicherem Weg praktische Kenntnisse über Cyber-Bedrohung aneignen und so das Risiko sowie die Folgen von Angriffen zu minimieren.

„Das Tempo mit dem sich Cyber-Bedrohungen verändern, bringt selbst versierte Sicherheitsteam ins Wanken. Was gestern noch in einem Trainingskurs gelehrt wurde, kann Tags darauf schon wieder überholt sein“, erklärt James Hadley, CEO und Gründer von Immersive Labs. „Unsere kompakten Lernheiten sind vergleichbar mit Videospielen, wodurch die Teilnehmer spielerisch lernen und motiviert werden, kreative und individuelle Lösungen zu finden. Die Partnerschaft mit Digital Shadows ermöglicht es uns, einen Schritt weiter zu gehen und Übungen auf der Grundlage von Echtzeit-Bedrohungsdaten durchzuführen. Damit ist das Cyber-Sicherheitstraining nicht mehr nur bloße Theorie, sondern gewinnt für Front-Line Teams an Praxisnähe.“

Von der Zusammenarbeit profitieren insbesondere die Kunden beider Unternehmen, erklärt James Chappell, Chief Innovation Officer und Mitgründer von Digital Shadows: „Im Kampf gegen Cyberattacken hat sich Threat Intelligence für Unternehmen schnell zu einer wichtigen Waffe entwickelt. Durch die Partnerschaft mit Immersive Labs lassen sich die umfangreichen Informationen zu Cyberbedrohungen nun auch für das Training von Sicherheitsteams nutzen. Die Integration von Threat Intelligence in Lernumgebungen wird die Reaktionsfähigkeit von Unternehmen grundlegend verändern und Sicherheitsteams einen echten Vorsprung verschaffen.“ (rhh)

Hier geht es zu Digital Shadows

Hier geht es zu Immersive Labs