Bachelor
Cyber Security

In dieser Spezialisierung geht es um die Aufbereitung und Erstellung von Informationen auf Basis von Betriebsdaten. Diese dienen dazu, Geschäftsaktivitäten und die Unternehmenssteuerung zu optimieren und zielorientierter zu gestalten.
Du lernst Techniken, Methoden und Modelle für die Datenbereitstellung und die Erzeugung, Analyse und Verbreitung von Informationen kennen und auch im Hinblick auf die gestellten Anforderungen zu bewerten.

Die Spezialisierung „Supply Chain Management“ zeigt Dir die Wege zur systematischen Planung und Optimierung einzelner Produktions- und Logistikprozesse sowie deren unternehmensübergreifende Vernetzungen. Neben historischen und terminologischen Aspekten zum Supply Chain Management Konzept lernst Du auch die Entstehungsmotive von Wertschöpfungsnetzwerken und die Koordinations- und Kollaborationsmöglichkeiten der angeschlossenen Netzwerkpartner kennen. Nach dem Abschluss dieser Spezialisierung bist Du in der Lage, konkrete Lösungsansätze anhand von Case Studies zu strukturieren und anzuwenden. Die Relevanz und Funktionsweise einschlägiger Applikationen, z.B. Supply-Chain-Eventmanagement runden diese Vertiefung ab.

Ziel ist es, Dir vertiefende Einblicke in die Vernetzung und Digitalisierung von Produktionsanlagen im Sinne einer Smart Factory zu geben. Um zu verstehen, aus welchen Bestandteilen eine Smart Factory besteht, werden Dir verschiedene Referenzarchitekturen vor- und gegenübergestellt. Die Vertiefung schließt mit den besonderen Engineering-Herausforderungen einer autonom handelnden und dezentral organisierten Produktionsanlage. Dazu zählt vor allem der Aspekt der IT-Sicherheit.

Im Modul erhältst Du einen Einblick in die Mess-, Regel- und Steuerungstechnik und beschäftigst Dich mit den Grundlagen der Robotik und Automatisierung, mit Messgrößen, Messfehlern sowie verschiedenen Sensoren und Kontrollsystemen. Zudem tauchst Du tiefer in die Regelungs- und Steuerungstechnik ein. Neben mathematischen Grundlagen lernst Du auch die verschiedenen Schaltungs- und Steuerungselemente kennen.
Am Ende des Moduls bist Du in der Lage, einen Industrieroboterarm zu beschreiben und seine Positionen und Bewegungen zu berechnen. Auch die Grundlagen der Fertigungstechnik werden thematisiert. Dabei betrachtets Du die additive Fertigung und den Megatrend Cyber-physische Systeme genauer.

In dieser Spezialisierung lernst Du die Besonderheiten der Softwareentwicklung für mobile Systeme kennen. Am Beispiel der mobilen Plattform „Android“ wird vermittelt, wie sich die Programmierung mobiler Anwendungen (Apps) von der Entwicklung Browser-basierter Informationssystemen unterscheidet, welche Technologien und Programmierkonzepte dabei typischerweise zum Einsatz kommen und welche Herausforderungen es bei der App-Entwicklung für industrielle Anwendungen gibt. Du lernst, mobile Software-Systeme eigenständig zu erstellen, um konkrete Probleme auf verschiedenen Softwareplattformen zu lösen. Der optimale Einsatz von Kamera, Foto und Video sowie das Cross Platform Development runden dieses Modul ab.

In dieser Spezialisierung lernst Du, die gegebene IT-Infrastruktur zu bewerten und das Sicherheitsdesign neuer IT-Systeme und Netzwerke durch die Entwicklung spezifischer Schutzprofile zu unterstützen. Du wirst darin geschult, zu analysieren, welche technischen und betrieblichen Sicherheitsmaßnahmen und Anwendungen erforderlich sind und wie diese im Unternehmen integriert werden können. Der zweite Teil des Moduls vermittelt Dir praktische Erfahrungen in der Implementierung eines SIEM-Tools (Security Incident Event Management) in eine Unternehmens-IT-Umgebung. Dabei gilt es, praktische Aspekte wie verschiedene Datenquellen, Datenfusion und Analysemethoden und -verarbeitung von großen Datenmengen sowie Einschränkungen durch die Datenverfügbarkeit und unterschiedlichste Datenformate zu berücksichtigen.

Für die IT-Infrastruktur – also die Menge aller eingesetzter IT-Hardware und -Softwaresysteme – muss ein strategisches Management eingesetzt werden. Diese Leitung übernehmen IT-Unternehmensarchitekten, die die IT-Infrastruktur an die Geschäfts- und IT-Strategie der Organisation ausrichten. Diese Spezialisierung vermittelt Dir typische Konzepte, Methoden, Vorgehensweisen und Modelle für die Aufgaben im Rahmen des IT-Architekturmanagements. Dabei bearbeitest Du selbständig eine praktische Fragestellung im Bereich der IT-Sicherheitsarchitektur. So bist Du nach Abschluss des Moduls in der Lage, auf der Basis einer bestehenden IT-Netzwerkarchitektur eine IT-Sicherheitsarchitektur zu entwickeln.

Im Rahmen dieser Spezialisierung betrachtest Du die verschieden Quellen von Protokolldateien – von Betriebssystemprotokollen über Anwendungsprotokolle bis hin zu Netzwerkverkehrsprotokollen. Solche Daten werden üblicherweise in Sicherheitsinformations- und Ereignisverwaltungssystemen konsolidiert, wo sie analysiert und auf Maßnahmen überprüft werden können. Im zweiten Kurs dieses Moduls beschäftigst Du Dich im Rahmen eines Seminars außerdem mit dem Mitre ATT&CK© Framework, der dazu dient, auf TTPs (Techniken, Taktiken und Verfahren) zu verweisen, die bestimmten Sicherheitsereignissen zugeordnet sind. Auch das Thema Threat Hunting wird ausführlich behandelt.

In dieser Spezialisierung beschäftigst Du Dich mit der Modellierung von Bedrohungen. Dabei begegnen Dir die verschiedenen Ansätze der Bedrohungsmodellierung sowie ihre Grenzen und Vorteile. Du lernst, verschiedene Methoden zu beschreiben und einen Anwendungsbezug herzustellen. Dabei versetzt Du Dich in das Denken eines Angreifers und leitest Konsequenzen aus mehreren realen Angriffsbeispielen ab. Der zweite Kurs dieses Moduls bildet ein Projekt, in dem Du das Erlernte direkt zum Einsatz bringen kannst. Alle Ergebnisse und Überlegungen dokumentierst Du in Deinem Projektbericht.

Die meisten Unternehmen werden ihre serverbasierten Prozesse in den nächsten Jahren in eine private, öffentliche oder hybride Cloud verlagern. Das stellt Sicherheitsarchitekturen vor Herausforderungen. Diese Spezialisierung vermittelt Dir die Prinzipien der Cloud Native Security. Du lernst dabei, wie man ein Cloud-Softwaresystem unter Verwendung der besten Cloud-Sicherheitsmethoden implementiert. Der zweite Kurs dieses Moduls bildet ein Projekt, in dem Du das Erlernte direkt zum Einsatz bringen kannst. Dabei hast Du die Chance, Deine ganz eigenen Anwendungsfallideen einzubringen. Dein theoretisches Wissen über Cloud-Sicherheitsmethoden und Best Practices wendest Du in einem Infrastruktur as Code-Projekt, kurz IaC an. Dazu gehört sowohl die rationale Überlegung über mögliche Design- und Architekturentscheidungen sowie die Implementierung auf einer Cloud-Plattform wie CNCF, Amazon AWS, Microsoft Azure oder Google GCP.

In dieser Spezialisierung erhältst Du einen Einblick in die technischen und theoretischen Grundlagen des Software Engineering. Neben dem generellen Aufbau von Rechnersystemen lernst Du typische Herausforderungen bei der Entwicklung industrieller Informationssysteme kennen und erfährst, mit welchen typischen Aktivitäten im Software Engineering diese Risiken gezielt adressiert werden können. Außerdem befasst Du Dich mit dem Megatrend des Internet der Dinge (IoT), das sich aus einer Architektur aus Endgeräten, Cloud-Lösungen und Akteuren/Sensoren zusammensetzt. Auch die Frage der IoT-Sicherheit wird in diesem Kurs behandelt, wobei Du Dich mit Themen wie Netzwerkprotokolle, Software, Hardware, Kryptographie und Cloud Computing befasst.

Drahtlose Systeme wie Smartphones oder Tablets sind die Zukunft, zwingen den User aber häufig dazu, einem System zu vertrauen, in das er keine Einblicke hat. Außerdem kommen auch Sicherheitsadministratoren bei mobilen Geräten nicht selten an ihre Grenzen, da sie sich oft außerhalb des traditionellen Intranets befinden. In dieser Spezialisierung lernst Du, die Eigenheiten drahtloser Systeme so zu verstehen, dass Du sie in ein vollständiges Sicherheitskonzept integrieren kannst. Dafür beschäftigst Du Dich mit ihren verschiedenen Arten und Unterschieden, mit ihren Architekturen und den Angriffsvektoren gegen mobile Geräte. Außerdem untersuchst Du, wie die dominierenden Akteure, Android und Apple iOS, mit der Sicherheit in ihrem Softwarestack und ihrem Ökosystem umgehen und setzt Dich mit dem übersehenen Problem der IoT-Sicherheit auseinander.