Die Digitalstadt Darmstadt bietet einen kostenlosen Online-Kurs zur IT-Sicherheit. Es handelt sich um ein bundesweit einmaliges Projekt.
Von Alexandra Welsch
Mitarbeiterin Lokalredaktion Darmstadt
Wie man sich vor Datendiebstahl im Internet schützt, können Darmstädter bei einem Online-Kurs lernen.
(Archivfoto: dpa)
Jetzt teilen:
Jetzt teilen:
DARMSTADT - Er stellt sich höflich als Student der TU Darmstadt vor, mit vollem Vor- und Nachnamen, auch in seiner Absender-Mail-Adresse – wirkt alles seriös soweit. Für eine Bachelorarbeit, bittet er um Teilnahme an einer zehnminütigen Umfrage und gibt hierfür einen Link an, auf den man klicken soll. Doch das sollte man nicht tun, denn es handelt sich in Wirklichkeit um die Phishing-Mail eines Kriminellen, der sich damit die Daten des Internet-Nutzers angeln möchte.
Mit diesem Beispiel startet die Digitalstadt Darmstadt in Kooperation mit dem Darmstädter Startup-Unternehmen IT-Seal (Social Engineering Analysis Lab) ein bundesweit einmaliges, kostenloses Cyber-Sicherheitstraining für Bürger. Ab sofort können sich Darmstädter auf der Internetseite unter www.darmstadt.bleib-wachsam.de registrieren lassen und erhalten dann per Mail alle vier bis sechs Wochen Online-Trainingseinheiten, die sie im Umgang mit Phishing-Mails schulen. Am kommenden Mittwoch stellt die Stadt das Angebot auch bei einem Bürgerabend vor.
Kooperationspartner ist TU-Ausgründung IT-Seal
„Als erste Stadt bieten wir unseren Bürgern ein solches Angebot an“, betonte José David da Torre Suárez, Geschäftsführer der Digitalstadt Darmstadt GmbH, gestern bei der Vorstellung des IT-Sicherheitstrainings. „Jeder von uns ist jeden Tag Bedrohungen ausgesetzt“, gab er zu bedenken. Die gelte es, greifbar zu machen und die Kompetenzen zu stärken, sie zu erkennen. Die Kosten für das zunächst anderthalb Jahre laufende Projekt bezifferte er auf 50 000 Euro.
BÜRGERINFOS
Der Bürgerabend zur Vorstellung des Projekts „Du bist die Firewall – Bleib wachsam, Darmstadt!“ ist am Mittwoch, 28. August, um 19 Uhr in den Räumen des Fraunhofer SIT, Rheinstraße 75. Interessierte können sich das IT-Sicherheitstraining dort vor Ort zeigen und erklären lassen.
Unabhängig von diesem neuen kostenlosen Angebot für Bürger in Darmstadt kann sich jeder, der ungute Erfahrungen mit Cyberkriminalität macht oder Fragen dazu hat, an folgende empfehlenswerte Anlaufstellen wenden: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist erreichbar unter der Telefonnummer 0800-2 74 10 00 oder per E-Mail an mail@bsi-fuer-bürger.de. Hilfreich ist auch das spezialisierte Angebot der Verbraucherzentrale Nordrhein-Westfalen, die auf ihrer Homepage www.verbraucherzentrale.nrw unter „Digitales“ viel Informatives zum Thema bereithält. (alex)
„Cybersicherheit ist für die meisten ein Fremdwort“, befand Alex Wyllie, Geschäftsführer von IT-Seal, einer Ausgründung aus der TU Darmstadt und als mehrfach ausgezeichnetes IT-Unternehmen etwa unter den Top 10 der Cybersecurity-Startups Europas. „Von unserem Bildungshintergrund haben wir nicht gelernt, worauf es da ankommt.“ Während die technische Absicherung durch Firewalls und Spam-Filter sich gut entwickelt habe, sei der Faktor Mensch noch eine Sicherheitslücke. „Aber das können wir ändern.“ Nicht ohne Grund werben die Macher für das neue Angebot mit dem Slogan „Du bist die Firewall“.
Warum der Fokus dabei auf Phishing liegt? Weil dieses Phänomen – übrigens eine englische Wortzusammensetzung aus „password harvesting“ (Passwort sammeln) und fishing (fischen) – Wyllie zufolge in neun von zehn Cyberangriffen eingesetzt wird. „Es ist ein soziales und wirtschaftliches Problem“, erläuterte er und hatte noch eine weitere griffige Zahl parat: In Deutschland summiere sich der Schaden bei Unternehmen durch Phishing und andere Formen von Datendiebstahl laut dem Digitalverband Bitkom auf 55 Milliarden Euro pro Jahr.
Zurück zur Trainingsmail, die nach erfolgter Registrierung im E-Mail-Postfach eingegangen ist: Klick für Klick erfährt der Nutzer, dass es sich bei der Mail des vermeintlichen Studenten um eine Phishing-Mail handelt. So wird greifbar, dass die Absender-Adresse wenig aussagekräftig ist, weil sie sich leicht fälschen lässt. Und dass man die Maus im „mouse over url“-Modus auf den Link halten sollte, ohne draufzuklicken – und schon wird ersichtlich: Der Link führt zur Domain „tu-darmfstadt.de“, die angesichts des „f“ gar nicht real existieren kann. Wer hier seine Zugangsdaten eintippt, dürfte es also sicher mit einem Cyberkriminellen zu tun haben.
Laut Alex Wyllie baut das Angebot auf einem System auf, dass schon seit Jahren bei Firmen gut funktioniere. Dass es nun im Zuge der Digitalstadt-Dynamiken Darmstadts auf die Bürger ausgeweitet wird, sieht er auch als eine Form von Wirtschaftsförderung. Denn wenn mehr Menschen souveräner in Selbstverteidigung gegen Cyberkriminalität sind, könne das in der Konsequenz auch Firmen vor Schäden bewahren.
„Wir können auch auf aktuelle Bedrohungen reagieren und das entsprechend anpassen“, wirft Digitalstadt-Geschäftsführer José David da Torre Suárez ein. Und Phishing soll dabei nicht das einzige Thema bleiben, versichert er auf Nachfrage. „In den E-Learnings greifen wir noch viel weiter.“ Aufgeklärt werden solle etwa auch über fragwürdige Apps, offenes WLAN und weitere Fragen von sicherem Surfen im Netz.
Und das perspektivisch nicht nur in Darmstadt und auch über den Zeitraum von zunächst anderthalb Jahren hinaus. „Die Idee ist, das auf ganz Deutschland auszuweiten“, sagt Alex Wyllie, der die Heinerstadt da in einer „Vorreiterrolle der Digitalisierung“ sieht. „Wir hoffen, dass Darmstadt da als Innovator vorangeht, und andere Städte nachziehen.“
