Anfang November trafen sich 21 Studierende und sechs Lehrende der Technischen Hochschule Brandenburg (THB), der The Hague University of Applied Sciences (Niederlande) und des TecnoCampus Mataró (Spanien) in Brandenburg an der Havel zu einer Cybersicherheitswoche. Diese war Teil eines sogenannten Blended Intensive Programms (BIP) in Angewandter Cybersicherheit. Schwerpunktthema war die industrielle Cybersicherheit: der Schutz der Systeme, die Fabriken, Stromnetze, Wasserwerke und Verkehrsnetze am Laufen halten.
Das Programm war als Capture-the-Flag-Wettbewerb (CTF) konzipiert und wurde von Prof. Dr. Michael Pilgermann (THB), Pere Tuset-Peiró und Pere Vidiella i Catalan (TecnoCampus) sowie Stefan Zwaard (The Hague University of Applied Science) vorbereitet und durchgeführt. Die Studierenden wurden in sechs gemischte Teams aufgeteilt, jedes mit Mitgliedern aller drei Hochschulen. Jeden Tag erhielten sie einen neuen Satz an Cyber-Aufgaben – über die Woche insgesamt 80 Challenges – und jede gelöste Aufgabe brachte dem Team Punkte. Die Aufgaben deckten ein breites Themenspektrum ab: Steganografie (versteckte Nachrichten), Kryptografie, Betriebssysteme, Netzwerkprotokolle, industrielle Kommunikation, Open Source Intelligence und digitale Forensik.
Die versteckte „Flagge“ zu finden, war dabei nur ein Teil der Aufgabe. Die Teams mussten außerdem dokumentieren, wie sie jede Aufgabe gelöst haben und ihren Lösungsweg den anderen Studierenden vorstellen. Am letzten Tag der Cybersicherheitswoche konnte die Vizepräsidentin für Lehre und Internationales der THB, Prof. Julia Schnitzer, dann allen sechs Teams zu ihrer tollen Arbeit gratulieren und das Team mit dem Namen „ShakTrace“ zum Gewinner küren.
Michael Pilgermann, THB-Professor für Cybersicherheit und Ausrichter des CTFs ordnet die Wichtigkeit solcher Veranstaltungen ein: „Bei Cyberangriffen geht es längst nicht mehr nur um gestohlene Passwörter oder geleakte Daten. Krankenhäuser, Energieversorger, Industriebetriebe und öffentliche Dienste in ganz Europa werden von Angriffen getroffen. Jüngstes Beispiel sind die Angriffe auf Kühlanlagen in Supermärkten in Deutschland und anderen europäischen Ländern, welche die Auswirkungen von Cyberangriffen in der realen Welt plastisch verdeutlichen. Industrielle Steuerungssysteme wurden vor Jahrzehnten für Zuverlässigkeit entworfen, nicht für eine vernetzte Welt, und sind heute ein bevorzugtes Ziel für Kriminelle ebenso wie für staatlich unterstützte Gruppen.”
Realistische Teamarbeit über Landesgrenzen hinweg
Die EU hat mit Regelwerken wie der NIS2-Richtlinie auf die veränderte Bedrohungslage reagiert, die Betreiber wesentlicher Dienste verpflichtet, Cybersicherheit ernst zu nehmen. „Doch Regeln brauchen Menschen, die sie umsetzen, und der Mangel an ausgebildeten Cybersicherheitsfachkräften bleibt eines der größten Hindernisse“, so Pilgermann. „Dieses Programm vermittelt den Studierenden praktische Erfahrung mit genau den Systemen und Angriffen, denen sie in ihrem Berufsleben begegnen werden, in einer sicheren und realistischen Umgebung.“
Cybersicherheit sei Teamarbeit und echte Vorfälle machen selten an Landesgrenzen halt. „In den internationalen Teams lernen die Studierenden, klar zu kommunizieren, Aufgaben aufzuteilen und Probleme gemeinsam zu lösen – über sprachliche und kulturelle Unterschiede hinweg. Diese Fähigkeiten fragen Arbeitgeber ebenso nach wie technisches Wissen“, sagt der THB-Professor.
Zur Cybersicherheitswoche gehörte auch ein Tag in Berlin, an dem Studierende und Lehrende historische Orte wie den Reichstag besuchten, um das Gastland auch außerhalb des Hörsaals kennenzulernen.
Es war unterdessen bereits die zweite Ausgabe des BIP in Angewandter Cybersicherheit. Die erste fand im Dezember 2025 am TecnoCampus Mataró statt und war bei Studierenden wie Lehrenden ein großer Erfolg. Im nächsten Jahr zieht das Programm an die The Hague University of Applied Sciences in den Niederlanden. Die Vorbereitungen hierfür laufen bereits. Das Programm wird von der Europäischen Union über die Blended Intensive Programmes (BIP) von Erasmus+ gefördert, die Online-Zusammenarbeit mit einer kurzen Präsenzphase im Ausland verbinden.