Europas erste 5G Cybersicherheitsübung in Wien.

Die fünfte Generation der mobilen Kommunikation bietet viele Chancen, stellt aber auch Herausforderungen dar. Mit der zunehmenden Nutzung offener Standards und digitaler Mainstream-Plattformen ist die Bedrohung für 5G-Netzwerke präsenter denn je. Auf der einen Seite hat die Mobilfunk- und Cybersicherheitsbranche mit hohen 5G-Sicherheitsstandards und -richtlinien reagiert. Darüber hinaus sind Schulungen und der Aufbau von Kapazitäten von großer Bedeutung, um auf mögliche Angriffsszenarien bestmöglich vorbereitet zu sein. Das AIT Cyber Range – Training Center ermöglicht das Testen und Trainieren von Cybersicherheitsteams in realen Szenarien im Zusammenhang mit verschiedenen Bedrohungsszenarien.

Um ein möglichst effektives Training zu ermöglichen und nachhaltige Trainingsziele zu unterstützen, wurde am AIT eine moderne und hochflexible Simulationsumgebung – die AIT Cyber Range – entwickelt, die bereits international bei Betreibern kritischer Infrastrukturen erfolgreich eingesetzt wird. Insbesondere die flexible Erstellung von Trainingsszenarien und die Unterstützung von Trainern für einen hochflexiblen und effektiven Trainingsprozess kennzeichnen das hochmoderne Trainingszentrum am AIT.

Das Trainingsszenario

Mit dem übergeordneten Ziel, die Widerstandsfähigkeit von 5G-Netzen zu erhöhen, richtete sich die Übung an Teilnehmer aus österreichischen Akteuren des Telekommunikationssektors sowie an Behörden. Um das Training so praxisnah wie möglich zu gestalten, wurde der fiktive Mobilfunkbetreiber „Prime Net Mobile“ als international tätiges Unternehmen geschaffen. Eine Gruppe von Protagonisten versuchte, den Geschäftsbetrieb des Unternehmens durch gezielte Cyberattacken zu stören. Da der fiktive Betreiber Niederlassungen in verschiedenen europäischen Ländern hat, mussten bei der Bewältigung dieser Vorfälle sowohl nationale als auch grenzüberschreitende Koordinations-, Informations- und Abstimmungsprozesse sichergestellt werden. Die jeweiligen Teams hatten zwei Aufgaben zu bewältigen: Zum einen mussten sie technische und kommunikative Aufgaben innerhalb der „AIT Cyber Range“ bewältigen, zum anderen mussten die Teilnehmer mit ihren jeweiligen Behörden oder Ansprechpartnern kommunizieren.