Cybersecurity als Sitcom

Ungewöhnliches Lernformat an der TU Graz

Als Sitcom verpacken Cybersecurity-Fachleute der TU Graz einen Online-Kurs über Seitenkanalattacken, bei denen physikalische Effekte Rückschlüsse auf geschützte Daten zulassen. Die erste von zwei neuen Staffeln der Lehr-Sitcom geht am 23. August online.

STEIERMARK. Immer wieder lassen Cybersecurity-Fachleute der TU Graz mit neu entdeckten Angriffsmöglichkeiten auf etablierte Computersysteme aufhorchen – zuletzt machten etwa "ÆpicLeak" und "SQUIP" die Runde, für enormes internationales Aufsehen sorgten 2019 die Schwachstellen "Meltdown" und "Spectre". Ein Gutteil dieser aufgedeckten Angriffsmöglichkeiten sind aufwendige und schwer verhinderbare Seitenkanalattacken.

Wissen weitergeben – als Sitcom

Ihr fundiertes Wissen über solche Seitenkanalangriffe teilt die Forschergruppe rund um Daniel Gruss vom Institut für Angewandte Informationsverarbeitung und Kommunikationstechnologie der TU Graz so breitflächig und zugänglich wie möglich – unter anderem auf der E-Learning-Plattform "edX.org" in Form einer unterhaltsamen Sitcom.

Das Setting des ungewöhnlichen Lehrformats: Eine Handvoll Studierender lebt in einer gemeinsamen WG und will als Gruppe etwas über Seitenkanäle lernen. Zusammen mit den Kursteilnehmenden finden sie heraus, was Seitenkanäle sind, warum sie für die IT-Sicherheit relevant sind, wie Hacker denken und wie man selben zuvorkommen kann.

Zu den schon bisher auf edX.org verfügbaren „Side Channel Security Basics“-Kursen in zwei Staffeln á 5 Episoden kommen mit 23. August 2022 zehn weitere Folgen unter dem Titel „Side Channel Security – Caches and Physical Attacks“ dazu.

Sicherheit korrekt einschätzen

Das Programm ist nicht nur für Informatik-Studierende relevant, sondern auch für Softwareentwicklerinnen beziehungsweise -entwickler oder Personen, die in Betrieben mit IT-Systemen arbeiten, etwa als Administrator oder Administratorin. "Wir bieten essenzielle Informationen, um die Sicherheit von Systemen und Software korrekt einschätzen zu können. Nichts ist gefährlicher als ein falsches Gefühl von Sicherheit“, so Daniel Gruss.

Anmeldungen sind via edX.org möglich. Die Inhalte sind kostenlos verfügbar, optional können Lernende nach erfolgreichem Absolvieren einer Übungsaufgabe ein Abschlusszertifikat erwerben. Nach Abschluss beider Kurse erhalten die Lernenden ein „Professional Certificate“. Alle Episoden erscheinen zeitlich auch auf dem YouTube-Kanal „Side Channel Security“.

Das könnte dich auch interessieren: