Die Rolle eines Cybersecurity-Analysten verstehen

Warum ist ein Cybersecurity-Analyst wichtig?

Der Cybersecurity-Analyst spielt hierbei eine Schlüsselrolle. Personen in diesem Beruf sorgen dafür, dass Software, Hardware, Systeme und Computernetzwerke vor Angreifern geschützt werden. Analysten setzen in der Regel auch Cybersecurity-Software ein, um alle diese verschiedenen Initiativen zu verwalten und den Schutz der Unternehmensgeräte und Infrastruktur aufrechtzuerhalten.

Was Ihre Cybersecurity-Analysten im Einzelnen tun, hängt davon ab, wie viel Arbeit anfällt und was genau geschützt werden muss, aber generell konzentriert sich die Arbeit auf einige zentrale Aufgabenbereiche:

• Überwachung des Datenverkehrs im gesamten Netzwerk und Protokollierung von Vorfällen
• Untersuchung potenzieller Sicherheitsverletzungen und Versuche, auf das Netzwerk zuzugreifen
• Einleitung von Echtzeit-Maßnahmen, um Angriffe während ihres Ablaufs zu stoppen
• Installation von Sicherheitssoftware, einschließlich Firewalls, branchenüblicher Verschlüsselungsprogramme und aller von Ihnen genutzten individuellen Lösungen
• Erkennen und Beheben von Schwachstellen, bevor sie ausgenutzt werden können
• Aktuelle Bedrohungen recherchieren und interne Risikobewertungen durchführen
• Versand von Hinweisen an nichttechnische Mitarbeitende, mit der Bitte, doch nicht "P4ssword" als Passwort zu verwenden

Was steht auf dem Spiel?

Angriffe auf private Netzwerke können auf jeder Ebene erfolgen – von Einzelpersonen in dunklen Kellern bis hin zu staatlich organisierten Angriffen auf kritische Infrastrukturen als Kriegswaffe.

Allein im Jahr 2021 hat diese Art von Vorfällen die Weltwirtschaft laut mehr als 6 Billionen US-Dollar gekostet. Wäre Cyberkriminalität ein Staat, hätte er die drittgrößte Volkswirtschaft der Welt – größer als Japan, größer als Deutschland und etwa doppelt so groß wie das BIP von Indien, und das nur durch Datenlecks und Betrug.

Der Spezialist für Informationssicherheit ist einer der wenigen Wächter, die diesen globalen Krieg ausfechten können. Aber sie können ihn nicht allein führen. Deshalb muss jede Organisation, die groß genug ist, über eigene E-Mail-Adressen zu verfügen, ein Grundverständnis von Cybersecurity, der aktuellen Bedrohungslage und der entscheidenden Rolle des Cybersecurity-Analysten beim Schutz legitimer Datennetzwerke besitzen.

JOIN THE COMMUNITY

Upgrade your inbox with more tech leadership wisdom for delivering better software and systems.

Sign up with LinkedIn

Or sign up with email:

Email

This field is for validation purposes and should be left unchanged.

Name*

First name Last name

Business email*

This field is hidden when viewing the form

Free Account Module

Bottom BarLanding PageFooterInlinePop UpSidebarSSO

LinkedIn profile

Seniority*

Select an optionExecutive / C-suiteVPDirectorManagerIndividual ContributorOther

Company's AI adoption maturity*

Select an optionExploring opportunitiesRunning pilotsScaling adoptionEmbedded in the business model

Kernaufgaben eines Cybersecurity-Analysten

Ein Cybersecurity-Analyst könnte unter anderem für Folgendes verantwortlich sein.

Überwachung von Sicherheitssystemen und Ereignisprotokollen

Im Allgemeinen hinterlassen Sicherheitsverletzungen eine Spur, die Sie für spätere Analysen und Lerneffekte dokumentieren können. Diese Protokolle werden manchmal auch für regulatorische Anforderungen benötigt. Es gibt mehrere Methoden, um dies durchzuführen, aber alle fortschrittlichen Datenanalysten nutzen ein anpassbares Tool wie SIEM. Security Information and Event Management (SIEM) erlaubt es Cybersecurity-Teams, laufende Versuche der Sicherheitsverletzung zu erkennen und Ereignisse zur späteren Auswertung zu protokollieren.

Regelmäßige Sicherheitsbewertungen durchführen

Die Durchführung von Sicherheitsbewertungen ist ein regelmäßiger Bestandteil der Arbeit von Cybersecurity-Analysten. Es gibt dabei verschiedene Abstufungen, aber eine der häufigeren Varianten ist die Arbeit von ethischen Hackern. Dies kann so einfach sein wie die Überprüfung des Sicherheitsprofils eines Netzwerks, um Schwachstellen und potenzielle Angriffspunkte zu identifizieren.

Dieser Prozess kann jedoch auch sehr aufwendig werden, insbesondere wenn besonders wertvolle Netzwerke mit echten Red-Team-Angriffen durch Auftragnehmer oder sogar unabhängige Kopfgeldjäger auf Schwachstellen getestet werden. Ziel ist es, ein Risikoprofil zu erstellen, das zur Feinabstimmung künftiger Sicherheitspatches genutzt werden kann.

Sicherheitsprotokolle entwickeln und implementieren

Du würdest nicht ohne einen Plan in eine Schlacht ziehen, und das gilt auch für die Verteidigung deiner Netzwerksicherheit. Wenn du deine Systeme schützen willst, brauchst du einen Plan für alle wahrscheinlichsten Szenarien. Unabhängig davon, für welchen Teil des Netzwerks du planst oder welche Details der Bedrohung du erwartest, bleibt der Ablauf zur Erstellung eines Sicherheitsplans derselbe. Dein Cybersecurity-Team wird wahrscheinlich eine Version davon umsetzen:

• Entwickle eine Richtlinie: Mit ihrem Hintergrund in Cybersecurity-Zertifizierungen und Bedrohungserkennung kann dein leitender Analyst einen vorläufigen Plan für die wahrscheinlichsten Angriffsvektoren entwerfen. Ihr könnt beispielsweise einen DDoS-Angriff auf die Unternehmens-Website durchspielen. Danach untersucht ihr einen Brute-Force-Angriff auf sensible Datenbanken, einen Social-Engineering-Versuch zur Kompromittierung von Schlüsselpersonal usw.
• Stelle ein Reaktionsteam zusammen: Jeder Angriffsvektor erfordert einen anderen Notfallplan. Ein DDoS-Angriff lässt sich beispielsweise mit Reserven an Bandbreite abwehren. Ein einfacher Cutout und Zwei-Faktor-Authentifizierung könnten einen Brute-Force-Versuch verhindern. Gegen Social-Engineering-Versuche kann Mitarbeiterschulung und erhöhte Wachsamkeit helfen.
• Verfasse ein detailliertes Handbuch: Jede Herangehensweise besteht aus Einzelheiten, die im Voraus geplant werden müssen. Entwirf diese Details, bevor sie gebraucht werden, und stelle sicher, dass die richtigen Personen eine Kopie davon erhalten. 
• Lege Kommunikationskanäle fest: Apropos richtige Personen: Alle, die an der Reaktion auf Bedrohungen beteiligt sind, müssen eingehend informiert sein und wissen, wer mit wem in Kontakt steht. Richte klare Kommunikationswege ein und entwickle eine Telefon-, SMS- oder E-Mail-Hotline, die im Notfall aktiviert werden kann.
• Teste den Plan auf potenzielle Schwachstellen: Auch wenn du an alles gedacht hast, ist kein Plan unfehlbar, solange er nicht geprüft wurde. Führe interne Penetrationstests durch, um Schwachstellen oder Lücken zu finden, durch die ein findiger Hacker sich Zugang verschaffen könnte.
• Nachbesprechung der Übung und Planverbesserung: Wenn ihr genügend getestet habt, ist es fast sicher, dass ihr mindestens eine Schwäche gefunden habt. Das ist kein Misserfolg, sondern ein Erfolg – denn ihr habt das Problem entdeckt, bevor Unbefugte es tun. Dokumentiere die Erkenntnisse und passe in Schritt eins den Plan an, um die gefundene Schwäche zu eliminieren.
• Laufende Tests und Verbesserungen: Die Technik entwickelt sich rasant, und deine IT-Sicherheitsspezialisten müssen ständig in Bewegung bleiben, um der Zeit voraus zu sein. Erstelle einen rotierenden Prüfungs- und Updateplan für alle Aspekte deiner Verteidigungs- und Notfallmaßnahmen.

Wie wird man Cybersecurity Analyst?

Um dieses Niveau zu erreichen, braucht es ein bestimmtes Kompetenzprofil. Nach Angaben des U.S. Bureau of Labor Statistics kann selbst für Einstiegspositionen im Bereich Informationstechnologie ein Bachelor-Abschluss in Informatik erforderlich sein. Für höhere Positionen werden oft einschlägige Berufserfahrung, professionelle Zertifikate oder sogar ein Master-Abschluss mit mehrjähriger Erfahrung im relevanten Fachbereich verlangt.

Es gibt zahlreiche exzellente Bücher zur Cybersicherheit, mit denen du deine Fähigkeiten ausbauen kannst.

Cybersecurity-Zertifikate

Viele Cybersecurity-Analysten benötigen ein professionelles Zertifikat. Die drei wichtigsten sind:

• CompTIA A+: Dies ist das grundlegende Cybersecurity-Zertifikat. Es eignet sich für den Einstieg in den Bereich der Informationssicherheit. Um es zu erwerben, musst du die Grundlagen von Hardware, Netzwerkarchitektur und aktueller Software lernen. Viele, die dieses Zertifikat anstreben, verfügen außerdem über Erfahrungen mit Linux und anderen Betriebssystemen, Programmierung und Skripting in gängigen Programmiersprachen wie Python usw.
• Certified information systems security professional (CISM): Das International Information Systems Security Certification Consortium vergibt dieses Zertifikat als Standard für Cybersecurity-Analysten auf mittlerem Niveau. Es richtet sich vor allem an Analysten, die mit sensiblen Daten umgehen und nachweisen müssen, dass sie die Grundlagen eines Standard-Sicherheitsprogramms, inklusive Netzwerksicherheitsmaßnahmen und Verschlüsselung, beherrschen.
• Certified Information Systems Security Professional (CISSP): Dieses Zertifikat ist anspruchsvoller und stellt üblicherweise einen späteren Schritt beim Nachweis der Eignung für Management-Positionen im Bereich Cybersicherheit dar. Rollen für Cybersecurity-Analysten, die ein CISSP-Zertifikat erfordern, beinhalten oft Aufgaben im Management auf Unternehmensebene, Erfahrung bei der Identifizierung potenzieller Bedrohungen, Entwicklung anspruchsvoller Sicherheitsstandards und die Teilnahme an einem Bootcamp für Bewusstsein und Abwehr von Cyber-Bedrohungen.

Analytische und Problemlöse-kompetenz

Neben formaler und laufender Weiterbildung verlangen die meisten Stellenbeschreibungen für Cybersecurity-Analysten bestimmte Soft Skills wie kritisches Denken und Problemlösungsfähigkeit. Da die meisten Jobs im Bereich Cybersicherheit zumindest zum Teil technisch geprägt sind, ist es entscheidend, linear und logisch darüber nachzudenken, wie potenzielle Bedrohungen sich durch ein komplexes System mit bekannten Schwachstellen bewegen könnten.

Gute Kommunikation und Berichterstattung

Viele technologieintensive Branchen sind zugleich stark reguliert, und ein Großteil der Vorschriften betrifft Ihre Datensicherheit. Eine geeignete Kandidatin oder ein geeigneter Kandidat für eine Karriere im Bereich Cybersicherheit bringt nicht nur technische oder ingenieurtechnische Fähigkeiten mit, sondern zeichnet sich auch durch einen klaren Schreibstil aus. Ein großer Teil der Arbeit Ihres IT-Sicherheitspersonals besteht darin, über aktuelle Schutzmaßnahmen und Änderungsvorschläge zu berichten – daher müssen ihre Berichte in verständlicher Sprache verfasst sein.

Werkzeuge und Technologien, die von Cybersecurity-Analysten verwendet werden

Eine gute Analystin oder ein guter Analyst sollte mit zahlreichen modernen Tools und Programmen vertraut sein, darunter:

• Security Information and Event Management (SIEM)-Systeme wie Splunk
• Netzwerküberwachungstools wie Wireshark
• Kryptografie- und Verschlüsselungssoftware wie AxCrypt oder CryptoForge

Cybersecurity Analyst Gehalt – 112.000 $/Jahr

Im Allgemeinen erzielen Cybersecurity Analysten wettbewerbsfähige Gehälter, da sie über spezialisierte Fähigkeiten verfügen und in Organisationen eine entscheidende Rolle bei deren Schutz vor Cyber-Bedrohungen spielen. Mit der zunehmenden Häufigkeit von Cyberangriffen und einer wachsenden Bandbreite digitaler Schutzmaßnahmen spiegelt sich der Wert dieser Analysten auch in ihrer Vergütung wider.

 

Dieser Trend dürfte sich fortsetzen, da fortschrittliche Maßnahmen für die Cybersicherheit in verschiedenen Branchen immer wichtiger werden.

Vorreiter in der Cybersicherheit

Cybersecurity-Analysten sind zentrale Akteure, um Daten, Hardware und Systeme vor ungebetenen Eindringlingen zu schützen. Die Entscheidung, ob Sie eine geeignete Kandidatin oder einen geeigneten Kandidaten für diese Rolle gewinnen oder eine weniger geeignete Person einstellen, kann darüber entscheiden, ob Ihre Daten sicher bleiben oder Sie einen schwerwiegenden Sicherheitsvorfall übersehen. Es ist daher essenziell zu wissen, wie Sie die richtige Fachkraft für diese wichtige Position erkennen und sicherstellen, dass sie über aktuelle Qualifikationen verfügt.

Um Ihr Verständnis für die Auswahl geeigneter Cybersicherheitskräfte zu vertiefen, lohnt sich ein Blick in verschiedene Bücher zur Cybersicherheit, die sowohl Grundlagenwissen als auch fortgeschrittene Strategien für das Portfolio jeder Tech-Führungskraft bieten.

Um aktuellen Bedrohungen zuvorzukommen, benötigen Sie nicht nur aktuelles Wissen, sondern auch eine Community informierter Führungskräfte, die Erkenntnisse und Strategien austauschen. Es gibt zahlreiche empfehlenswerte Cybersicherheitsressourcen, mit denen Sie Ihr Wissen erweitern können. Für CTOs und Technologieverantwortliche, die an vorderster Front der Cyberabwehr stehen, abonnieren Sie unseren Newsletter für Expertenrat und innovative Lösungen rund um Cybersicherheit.