Vom Schutz einzelner Systeme zur resilienten Organisation

Cyber-Resilienz statt Einzelmaßnahmen, Security Awareness statt einmaliger Sensibilisierung und Künstliche Intelligenz als neues Qualifizierungsfeld: Die Anforderungen an Cybersicherheits-Kompetenzen haben sich in den vergangenen zehn Jahren grundlegend verändert. Das zeigt die Erfahrung des Lernlabor Cybersicherheit der Fraunhofer Academy (https://www.cybersicherheit.fraunhofer.de/), das 2026 sein zehnjähriges Bestehen feiert.

Seit seiner Gründung 2016 stärkt das Lernlabor Cybersicherheit Unternehmen, Behörden und Betreiber kritischer Infrastrukturen mit Qualifizierung von Fach- und Führungskräften. Unter dem Dach der Fraunhofer Academy bündeln Fraunhofer-Institute und Hochschulen für angewandte Wissenschaften ihre Expertise, um aktuelle Forschungsergebnisse in praxisnahe und anwenderorientierte Weiterbildungsangebote zu überführen.

Das Lernlabor Cybersicherheit entstand aus einer Fraunhofer-Initiative zur praxisnahen Vermittlung von Cybersicherheitskompetenzen. Nach ersten Demonstratoren und Pilotaktivitäten ab 2014 wurde das Programm am 20. Oktober 2016 beim „Tag der Cybersicherheit“ in Berlin offiziell vorgestellt. Die zunächst sechs Lernlabore an verschiedenen Standorten verbanden erstmals Cybersicherheitsforschung von Fraunhofer und Hochschulen für angewandte Wissenschaften mit Weiterbildung.

„Vor zehn Jahren hatte IT-Sicherheit noch deutlich weniger Aufmerksamkeit als heute. Gleichzeitig gab es bereits einen konkreten Bedarf an technologisch vertieften Weiterbildungen zu spezialisierten Themen und Anwendungsfällen. Seitdem sind die Anforderungen an Cybersicherheit und damit auch an die Qualifizierung vielfältiger geworden“, so Theresia Gierull, Leiterin des Lernlabor Cybersicherheit. „Mit der technologischen Entwicklung haben sich auch die Themen der Weiterbildung kontinuierlich erweitert. Heute reicht das Spektrum unserer Schulungen von Cloud Security und IT-Forensik bis hin zu Künstlicher Intelligenz und Post-Quanten-Kryptographie.

Cybersicherheit wird zur strategischen Gesamtaufgabe

Die Anforderungen an Cybersicherheit haben sich in den vergangenen zehn Jahren grundlegend verändert: Statt einzelner technischer Schutzmaßnahmen stehen heute ganzheitliche Sicherheitsarchitekturen, vernetzte Infrastrukturen und organisationsweite Strategien im Fokus. Themen wie OT- und KRITIS-Sicherheit, Produkt- und KI-Sicherheit sowie digitale Souveränität gewinnen an Bedeutung. Gleichzeitig machen Vorgaben wie NIS-2, DORA und der Cyber Resilience Act Cybersicherheit zunehmend zu einer organisationsweiten Verantwortung, die technische, organisatorische und regulatorische Aspekte verbindet.

Parallel dazu rückt der Faktor Mensch stärker in den Mittelpunkt. Security Awareness wird heute als kontinuierlicher Prozess verstanden, der Mitarbeitende und Führungskräfte mit praxisnahen Trainings auf reale Bedrohungsszenarien vorbereitet.

Praxisnahes Lernen unter realen Bedingungen

Das Lernlabor Cybersicherheit verbindet Forschung, Weiterbildung und Praxis in beide Richtungen. Erkenntnisse aus Forschungsprojekten und der Zusammenarbeit mit Industrie, Verwaltung und kritischen Infrastrukturen fließen direkt in die Trainings ein. Umgekehrt machen Weiterbildungen neue Herausforderungen und Qualifizierungsbedarfe sichtbar, die wiederum Impulse für Forschungs- und Entwicklungsprojekte liefern. Das Besondere dabei: Die beteiligten Fraunhofer-Institute und Hochschulen der angewandten Wissenschaften bringen ihre aktuelle Forschung und ihre jeweilige Branchenkenntnis unmittelbar in die Weiterbildung ein. Die Teilnehmenden lernen dabei von Forschenden, die selbst an aktuellen Fragestellungen der Cybersicherheit arbeiten und Erfahrungen aus Forschungs- und Praxisprojekten in die Trainings einbringen. So treffen wissenschaftliche Tiefe und konkrete Anwendung unmittelbar aufeinander. In Übungen, Simulationen und Laborumgebungen können Teilnehmende Sicherheitsmaßnahmen und Reaktionsstrategien unter realitätsnahen Bedingungen erproben. Umgekehrt machen Weiterbildungen neue Herausforderungen und Qualifizierungsbedarfe sichtbar, die wiederum Impulse für Forschungs- und Entwicklungsprojekte liefern.

Neue Technologien schaffen neue Kompetenzbedarfe

Für die kommenden Jahre erwarten die Expertinnen und Experten des Lernlabor Cybersicherheit neue Qualifizierungsbedarfe insbesondere in den Bereichen KI-Sicherheit, Post-Quanten-Kryptographie, sichere digitale Ökosysteme sowie der Absicherung zunehmend vernetzter IT- und OT-Infrastrukturen.

Zum Jubiläum blickt Gierull auf die Weiterbildung von morgen: „Cybersicherheit ist heute weit mehr als eine technische Disziplin. Viele Sicherheitsvorfälle entstehen nicht durch fehlende Technologien, sondern durch Wissenslücken, unklare Verantwortlichkeiten oder mangelnde Vorbereitung. Die entscheidende Frage für die kommenden Jahre lautet daher nicht nur, welche Technologien eingesetzt werden, sondern ob Organisationen über die Kompetenzen verfügen, diese sicher, resilient und verantwortungsvoll zu nutzen. Gefragt sind Fach- und Führungskräfte, die technologische, organisatorische und regulatorische Entwicklungen gleichermaßen verstehen und gestalten können.“