Vollgas und Cyber Security: Sicherheitstraining auf der Kartbahn

258 Tage. So lange dauert es im Schnitt, bis Unternehmen merken, dass sie längst kompromittiert sind. Wir haben darüber gesprochen – auf einer Kartbahn.

Denn wer über Angriffspunkte, Reaktionsgeschwindigkeit und das richtige Timing spricht, findet auf einer Rennstrecke eine treffendere Bühne als in jedem Konferenzraum.

Event Video

Wer sitzt eigentlich im Raum?

Nach der Begrüßung starteten wir mit einer Vorstellungsrunde: Name, Rolle, Unternehmen. Was zunächst wie eine Formalität wirkt, hatte einen konkreten Zweck. In einem Raum, in dem es gleich um Angriffsflächen, digitale Schwachstellen und den Schutz von Unternehmensdaten geht, ist es wertvoll zu wissen, wer welche Perspektive mitbringt. Die Atmosphäre war von Anfang an offen und ungezwungen.

Die Bedrohungslage: ernüchternder als erwartet

Der fachliche Teil war kompakt gehalten, aber inhaltlich dicht. Im Mittelpunkt stand die Frage, mit der wir fast jeden Kunden abholen: Wie realistisch ist die Bedrohungslage für mittelständische Unternehmen – und bemerkt man es überhaupt, wenn etwas passiert?

Die Antwort ist ernüchternd: Im Schnitt dauert es 258 Tage, bis ein Angriff entdeckt wird. Nur jeder achte wird überhaupt intern bemerkt. Gleichzeitig haben Angreifer heute, teils durch KI-Werkzeuge unterstützt, schon nach wenigen Minuten Zugriff auf kritische Systeme.

Ein konkretes Beispiel verdeutlichte, wie unmittelbar das Thema die Realität vieler Unternehmen betrifft: Ein IT-Dienstleister in Baden-Württemberg wurde kompromittiert, mit direkten Folgen für mehrere angebundene Krankenhäuser. Nicht die Krankenhäuser selbst waren das Einfallstor, sondern der externe Partner. Supply-Chain-Angriffe dieser Art sind heute keine Ausnahme mehr.

Eine Teilnehmerin brachte es auf den Punkt: „Ich dachte immer, wir sind zu klein, um interessant zu sein. Aber das stimmt wohl nicht."

Wir holen Ihr ganzes Team ab. Nehmen Sie an unserem IT-Security-Grundlagenseminar teil:

Auf die Strecke

Danach gehörte der Nachmittag der Kartbahn. Den Auftakt machte die Sicherheitseinweisung durch das Streckenteam – auf einer Kartbahn deutlich kurzweiliger als in einem Seminarraum. In der Einfahrphase hatten alle die Möglichkeit, die Strecke in eigenem Tempo kennenzulernen und erste Kurvenlinien auszuprobieren. Was nach gemächlichem Warmfahren klingt, war bei dem einen oder anderen bereits ein erster inoffizieller Showdown.

Dann wurde es ernst: In zwei Gruppen fuhr jeder seine Qualifikationsrunde, jeweils zehn Minuten, die Zeiten liefen. Die besten Rundenzeiten entschieden über die Startaufstellung für das anschließende Rennen, ebenfalls in zwei Gruppen mit jeweils zwanzig Minuten auf der Uhr.

Auf der Strecke zählten weder Jobtitel noch Unternehmensgröße, sondern Reaktionsschnelligkeit, Linientreue und der richtige Moment zum Überholen. Die Parallele zum Nachmittagsthema drängte sich geradezu auf: Wer zu spät bremst, bezahlt es unmittelbar. Im Bereich Cyber Security ist der Preis des Zuwartens meist weit höher – und deutlich weniger sichtbar.

Nach der Siegerehrung klang der Nachmittag bei einem Grillbuffet aus. Die Gespräche, die dabei entstanden, hatten wenig mit formaler Nachbereitung zu tun. Es war der natürliche Abschluss eines Nachmittags, der von Anfang an auf echten Austausch ausgelegt war.