CYRENZH Cybersecurity Clinic: Konzept und Erkenntnisse

Zusammenfassung Cyberangriffe auf Unternehmen, Schulen und Gemeinden und andere Organisationen nehmen kontinuierlich zu. Dabei haben diese Organisationen oft kein umfassendes Cybersecurity-Know-How und auch nur limitiertes Budget für professionelle Sicherheitsberatung. Cybersecurity Clinics können hier Unterstützung bieten: Studierende unterstützen Organisationen unentgeltlich bei Sicherheitsthemen und sammeln dabei wertvolle Praxiserfahrung. Nach dem Vorbild der Cybersecurity Clinics aus den USA führte CYREN ZH (Cyber Resilience Network for the Canton of Zurich) als Projekt der Zürcher Hochschule für Angewandte Wissenschaften (ZHAW) und der Universität Zürich (UZH) im Herbst 2024 erstmals Clinic-Projekte durch. Dieser Artikel stellt das Konzept der Cybersecurity Clinics vor und präsentiert Erkenntnisse aus ersten Projekten in unterschiedlichen Branchen: von Informations- und Biotechnologie bis zur Landwirtschaft. Basierend auf der Analyse von neun internationalen Clinic-Modellen und Interviews mit allen Projektbeteiligten werden Vorteile und Herausforderungen identifiziert sowie Handlungsempfehlungen für alle Phasen eines Clinic-Projekts formuliert. Der Artikel richtet sich an Hochschulen, die eine solche Clinic aufbauen wollen, Organisationen, die verstehen wollen, wie sie von Cybersecurity Clinics profitieren können, und Studierende, die praktische Tipps erhalten, wie sie ihre Clinic-Projekte erfolgreich umsetzen können.