Wissenstransfer im Fokus: Lernlabore sorgen für mehr IT-Sicherheit

https://www.academy.fraunhofer.de/de/newsroom/blog/2018/11/welche-fach–und-managementkompetenzen-den-transformationserfolg.html

Künstliche Intelligenz, Blockchain oder Kryptowährungen wie Bitcoin: Die Fülle und Geschwindigkeit digitaler Innovationen ist schwer überschaubar. Gleichzeitig entstehen neue Angriffsflächen für die IT-Sicherheit. Ganz aktuell macht beispielsweise das Phänomen Kryptojacking vielen Unternehmen zu schaffen: Dabei nutzen Hacker die Rechenleistung fremder Server und Rechner, um Kryptowährungen wie Bitcoin oder Monero zu generieren. Noch Ende letzten Jahres war diese Methode nahezu unbekannt. Schon im ersten Quartal 2018 wurde, laut einer Analyse des Sicherheitsunternehmens McAfee, mehr als 2,9 Millionen Mal Malware aus dem Umfeld von Krypto-Mining identifiziert.

 

Solche Attacken schwächen die IT: Server und angeschlossene PCs arbeiten langsamer als zuvor, die Betriebskosten steigen, die Produktivität wird beeinträchtigt. Manchmal zerstören die Hacker die Rechner sogar komplett. Die erhöhte Rechenleistung schlägt mit etwa einem Euro pro Stunde zu Buche. Was aufs Erste wenig klingt, kann bei 100 infizierten Geräten einen Schaden in Höhe von mehr als einer halben Million Euro pro Monat verursachen.

Diese und andere Cyberangriffe fordern die IT-Sicherheitskräfte stets aufs Neue heraus. Doch gerade im Bereich IT-Sicherheit herrscht ein akuter Fachkräftemangel. Weiterbildungen, beispielsweise in den Lernlaboren Cybersicherheit der Fraunhofer Academy, können hier gegensteuern.

 

Markt für Fachkräfte praktisch leergefegt

Vor dem Hintergrund der ständig neuen IT-Sicherheitsangriffe verwundert es nicht, dass die Halbwertszeit von IT-Fachwissen bei nur eineinhalb Jahren liegt. So schnell digitale Innovationen entstehen, so schnell ziehen Cyberkriminelle mit neuen Taktiken nach. Zum Vergleich: Bei betrieblichem Fachwissen beträgt die Halbwertszeit vier Jahre. IT-Security-Fachwissen ist laut der Global Information Security Workforce Study von Frost & Sullivan aus dem Jahr 2017 generell rar: So sehen 67 Prozent aller befragten Unternehmen aus dem DACH-Raum einen Mangel an Fachkräften, die sie zur Umsetzung der neuen Sicherheitsanforderungen bräuchten. Ohne berufliche Weiterbildung können IT-Security-Standards folglich nicht gewährleistet werden. Insbesondere der Transfer des erlernten Wissens nimmt dabei eine zentrale Rolle ein. Wenn dieser gelingt, können Unternehmen und Organisationen ihre Struktur nachhaltig verändern: Sie kennen und verstehen mögliche Angriffsvektoren und Sicherheitslücken. Infolgedessen sind sie in der Lage, passende Sicherheitsmaßnahmen im eigenen Unternehmen einzuführen, anzuwenden und aktuell zu halten, um schnell auf neue Angriffsarten zu reagieren. Dazu trägt der Aufbau und die Art der Wissensvermittlung maßgeblich bei.

 

Aus der Forschung in die Praxis

Die Fraunhofer Academy bietet mit dem Lernlabor Cybersicherheit ein modulares, berufsbegleitendes Weiterbildungskonzept an. So forschen beispielsweise Fraunhofer-Institute an neuen Abwehrtechnologien gegen Hackerangriffe und geben die gewonnenen Erkenntnisse im Lernlabor an Fach- und Führungskräfte weiter. Dabei findet die Weiterbildung im Fraunhofer-Hochschul-Laborverbund statt. Dort werden aktuelle IT-Sicherheitstrends und -herausforderungen aufgegriffen, wie etwa in den aktuellen Seminaren »Ermittlungen im Darknet« oder »Blockchain«: Programme, die in das Thema Darknet einführen beziehungsweise einen Einblick in die Funktionsweise der Blockchain-Technologie und Kryptowährung geben.

Die Nähe zur aktuellen Forschung gewährleistet, dass Trends und Entwicklungen aufgenommen und in die Lernpraxis übertragen werden. Das didaktische Konzept der Seminare zielt explizit auf die praxisorientierte Anwendung ab, die nachhaltige Wirkung auf das Unternehmen oder die Organisation des Teilnehmers zeigt. In verschiedenen Themenfeldern erlernen Seminarteilnehmer praxisorientiertes Wissens zum Thema IT-Security für ihren jeweiligen Bereich.

 

Problemorientierung und multipler Kontext fördern Wissenstransfer

Ein zentrales Ziel der Lernlabore ist es, das erlernte Wissen mittel- und längerfristig in den Arbeitskontext zu übertragen. Deshalb gestaltet die Fraunhofer Academy ihre Weiterbildungsangebote nach dem Konzept der Problemorientierung: Gelernt wird in einem authentischen Kontext, dem Lernlabor als Lernfeld, das möglichst ähnlich zur tatsächlichen Arbeitssituation gestaltet ist. Dort können die Seminarteilnehmerinnen und -teilnehmer ihr Wissen in einer unkritischen Umgebung praktisch anwenden und ausprobieren.

Weiterhin liegt das Prinzip der multiplen Kontexte zugrunde: die Teilnehmer schlüpfen innerhalb des Seminars in verschiedene Rollen, beispielsweise die der Angreifer oder Verteidiger. Der Perspektivenwechsel hilft, das Wissen flexibel zu gestalten. Darüber hinaus interagieren sie mit den anderen Teilnehmern, die, wie auch im tatsächlichen Arbeitskontext, aus verschiedenen Fachbereichen stammen. Dieses Setting erhöht die Transferwahrscheinlichkeit deutlich. So treffen hier zum Beispiel Mitarbeiter aus der Produktion auf Kollegen aus der IT-Abteilung. Der soziale Kontext, also das Arbeiten im Team und der Austausch mit Fraunhofer- und Hochschul-Experten, ist ebenfalls fester Bestandteil des Konzepts. Referenten und Coaches stehen den Teilnehmern mit ihrem Fachwissen unterstützend zur Verfügung und liefern bei den Aufgaben im Lernlabor entsprechende Hilfestellungen.

 

Befragungen belegen den Erfolg

Um den Wissenstransfer sicherzustellen und weiterzuentwickeln, setzt die Fraunhofer Academy verstärkt auf Befragungen. So gab die Mehrheit der befragten Seminarteilnehmer an, die in der Weiterbildung erworbenen Kenntnisse auch häufig in ihrer täglichen Arbeit zu nutzen. Zudem äußerte sich die überwiegende Mehrheit der Teilnehmer sehr positiv zu der Veranstaltung: Die Teilnehmer waren beispielsweise sehr zufrieden mit den Inhalten, den Trainern sowie der Lernumgebung im Lernlabor. Was den Wissenstransfer anbelangt, geht ein Großteil davon aus, das neu erworbene Wissen in der Praxis anwenden und von der Veranstaltung auch im Berufsalltag profitieren zu können.

Weitere Untersuchungen werden die Effekte über die Zeit betrachten. Bereits jetzt gibt es jedoch Hinweise, dass nicht nur die Gestaltung der Weiterbildung für den Wissenstransfer in der IT-Sicherheit relevant ist, sondern natürlich auch die Arbeitsumgebung. Das umfasst zum Beispiel die technische Ausstattung und die Unterstützung durch Kollegen und Führungskräfte. Weiterbildung und aktuelles Fachwissen der Mitarbeiter sind also notwendig, aber längst nicht hinreichend für mehr IT-Sicherheit in Industrie, Wirtschaft und Gesellschaft.

 Dr. Raphaela Schätz, Sandra Hildebrand

 

Autorinnen: Dr. Raphaela Schätz, Qualitäts- und Programm-Management bei der Fraunhofer Academy, und Sandra Hildebrand, wissenschaftliche Mitarbeiterin E-Learning an der Ostbayerischen Technischen Hochschule (OTH)

 


 

Welche Fach- und Managementkompetenzen den Transformationserfolg entscheiden

 

Um die digitale Transformation erfolgreich zu meistern, benötigen Unternehmen nicht nur die richtige Geschäftsstrategie und die richtige Technologie. Es sind auch Fach- und Managementkompetenzen gefragt.

 

Mit der Studie »Digitale Kompetenzen – Anspruch und Wirklichkeit« hat die Fraunhofer Academy untersucht, wie gut Unternehmen darauf eingestellt sind. Welche Kompetenzen halten sie für besonders relevant? Und was tun sie, um diese bei den Mitarbeitern zu entwickeln und abrufbar zu haben? Das Marktforschungsunternehmen Skopos hat dazu Mitarbeiter von 150 Unternehmen befragt, was für sie die größten Herausforderungen bei der Digitalisierung sind und welche Kompetenzen sie erfordert. Dabei waren sowohl kleine Unternehmen (10 – 49 Mitarbeiter), mittlere (50 – 249 Mitarbeiter) als auch große vertreten (ab 250 Mitarbeiter). Zudem wurde ein breites Branchenfeld von der Fertigung über die Logistik bis hin zur IT abgedeckt.

https://www.academy.fraunhofer.de/de/newsroom/blog/2018/11/welche-fach–und-managementkompetenzen-den-transformationserfolg.html

 

Ein Drittel der Unternehmen verfügt über zu wenig Kompetenzen

Die zentrale Erkenntnis: Einer Reihe von Management- und Fachkompetenzen wird zwar eine große Relevanz für den Erfolg zugesprochen. Der Grad, zu dem die Unternehmen sie bereits in ihrer Belegschaft verankert haben oder als Organisation leben, fällt aber weit geringer aus.

Das Bild bei den erforderlichen Kompetenzen fiel recht klar aus:

Vier Fünftel der Befragten hielten

  • Lernbereitschaft,
  • die Fähigkeit, übergreifende Prozess- und Systemzusammenhänge zu erkennen,
  • die Fähigkeit zur Lösung komplexer Probleme,
  • Kenntnisse in agilem Projektmanagement und
  • das Fokussieren auf kundenorientierte Lösungen

für sehr oder weitgehend relevant für den Erfolg.

Die Lernbereitschaft sowie das Erkennen von übergreifenden Prozess- und Systemzusammenhängen stellen dabei mit jeweils 86 Prozent die Kompetenzen dar, die von den meisten als sehr oder weitgehend relevant eingestuft wird. Das gilt für Großunternehmen wie auch kleinere Firmen. Gelebt werden sie in den Unternehmen jedoch nur mäßig. Rund 30 Prozent der Befragten sagen jeweils, dass die entsprechenden Kompetenzen weder voll und ganz noch weitgehend gelebt werden. Damit sind entscheidende Voraussetzungen nur mäßig gegeben.

Die Situation bei den Fachkompetenzen fällt vergleichbar aus: Cybersicherheit und digitale Souveränität sind für 71 Prozent sehr oder weitgehend relevant, genau wie Datenanalyse und Data Science. Bei jeweils mehr als einem Drittel der Unternehmen sind sie aber nur mittelmäßig vorhanden. Bei Datenanalyse und Data Science ist es sogar fast jeder vierte Befragte. Besonderen Nachholbedarf haben 55 Prozent der befragten Unternehmen bei dem Themenfeld Künstliche Intelligenz und Maschinelles Lernen.

 

Breit gefächerte Angebote der Fraunhofer Academy

Wie Unternehmen in den besonders relevanten Bereichen Kompetenzen weiterentwickeln können, lässt sich am Beispiel des Angebots der Fraunhofer Academy illustrieren. Als Fort- und Weiterbildungsspezialist steht die Fraunhofer Academy den Unternehmen als Partner zur Seite und unterstützt sie beim notwendigen Kompetenzaufbau. Gerade bei den Fachkompetenzen sind auch im kommenden Jahr zahlreiche Veranstaltungen geplant: Das Wochenseminar »Weiterbildung zum zertifizierten Usability Engineer« etwa dient dazu, praxisnah Konzepte, Methoden und Vorgehensweisen des Usability Engineering zu vermitteln. Im Zentrum stehen Methoden, mit denen sich interaktive Produkte und deren Entwicklung anhand anerkannter Usability-Normen gestalten und überprüfen lassen. Die Fraunhofer Academy geht aber noch über die von der Deutschen Akkreditierungsstelle entwickelten Zusammenstellungen hinaus, um auch international anerkannte Grundsätze zu vermitteln. Für die datenbasierte Zukunft generell eignen sich Fortbildungen wie die zum »Data Scientist Basic Level«, um sich für eine Rolle in Data Science Teams zu qualifizieren.

 

Das Themenfeld Cybersicherheit deckt die Fraunhofer Academy umfangreich ab: Erstmalig im März 2019 wird das Seminar »Maschinelles Lernen für mehr Sicherheit« angeboten. Gerade für Unternehmen aus der Sicherheitsbranche, denen noch der richtige Zugang zu dem Thema fehlt, stellt das Eintagesseminar einen geeigneten Einstieg dar. Hier wird vermittelt, wie sich Maschinelles Lernen und Data Mining einsetzen lassen und wie mit ihnen Anomalie-Erkennungen modelliert werden können. Denn in der Informationsflut kann das Trendthema eine spürbare Hilfe darstellen, Bedrohungen schneller zu erkennen und einzudämmen. Weitere Aspekte rund um die IT-Sicherheit werden im Lernlabor Cybersicherheit mit vielen weiteren Seminaren zu aktuellen Trendthemen abgedeckt.

 

Mit ihrem breit gefächerten Angebot besetzt die Fraunhofer Academy einen guten Teil der Fachkompetenzen, die besonders gefragt sind. Und die hohe Praxisorientierung dient dazu, schnell nutzbares Wissen aufzubauen.

 


 

Weitere Artikel zu