Alles, was Sie für eine Karriere im Bereich Cybersicherheit wissen müssen

Sie möchten also Cybersecurity-Analyst werden. Angesichts der Zunahme aufsehenerregender Datenpannen, wachsender Datenschutzbedenken und rascher technologischer Fortschritte ist die Nachfrage nach Cybersecurity-Analysten heute höher denn je.

Und die Nachfrage nach Cybersecurity-Analysten wird voraussichtlich weiter steigen.

Bevor Sie sich jedoch zu sehr auf diesen Beruf festlegen, werfen wir zunächst einen Blick auf die Grundlagen dieses Berufs. Im Folgenden beantworten wir die am häufigsten gestellten Fragen zum Beruf des Cybersecurity-Analysten.

Wie unterscheidet sich ein Sicherheitsanalyst von einem Cybersecurity-Analysten und einem Informationssicherheitsanalysten?

Die Aufgaben eines Sicherheitsanalysten, eines Cybersecurity-Analysten und eines Informationssicherheits
analysten überschneiden sich oft teilweise, und die Berufsbezeichnungen werden in verschiedenen Organisationen teilweise austauschbar verwendet. So lassen sich die drei im Allgemeinen unterscheiden:

• Der Begriff „Sicherheitsanalyst“ ist ein Oberbegriff für Fachleute, die für Sicherheitsanalysen im Zusammenhang mit den Systemen, Netzwerken und Daten einer Organisation verantwortlich sind. Sicherheitsanalysten konzentrieren sich auf die Identifizierung und Minderung von Sicherheitsrisiken, die Überwachung von Sicherheitsereignissen und -vorfällen, die Durchführung von Sicherheitsbewertungen und die Implementierung von Sicherheitskontrollen. Sie arbeiten möglicherweise an verschiedenen Aspekten der Sicherheit, darunter Netzwerksicherheit, Systemsicherheit, Anwendungssicherheit und Datensicherheit.
• Ein Cybersecurity-Analyst schützt Systeme, Netzwerke und Daten vor Cyberbedrohungen. Sie analysieren und reagieren auf Cybervorfälle, überwachen Netzwerke auf Sicherheitsverletzungen, führen Schwachstellenanalysen durch und implementieren Sicherheitsmaßnahmen zur Verhinderung von Cyberangriffen. Cybersecurity-Analysten arbeiten daran, Schwachstellen zu identifizieren, sich mit Bedrohungserkennung zu befassen und Abwehrstrategien anzuwenden, um potenzielle Datenlecks infolge eines gut durchgeführten Cyberangriffs zu verhindern. Cybersecurity-Analysten müssen wachsam bleiben gegenüber Bedrohungen wie Malware, Ransomware, Phishing-Kampagnen, Denial-of-Service-Angriffen und Lieferkettenangriffen, um nur einige zu nennen.
• Ein Informationssicherheitsanalyst schützt in erster Linie die Informationswerte einer Organisation. Sie beurteilen Risiken für Informationssysteme, entwickeln und implementieren Sicherheitsrichtlinien und -verfahren, führen Sicherheitsaudits durch und gewährleisten die Einhaltung der einschlägigen Vorschriften. Informationssicherheitsanalysten arbeiten unter anderem an Datenklassifizierung, rollenbasierten Zugriffskontrollen, Verschlüsselung, Planung der Reaktion auf Sicherheitsvorfälle und Schulungen zum Sicherheitsbewusstsein. Ihr Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Daten innerhalb einer Organisation zu gewährleisten.

Die Rolle und die Aufgaben von Cybersecurity-Analysten können je nach Organisation variieren, und die Bezeichnungen werden teils austauschbar verwendet.

Was macht ein Cybersecurity-Analyst?

Cybersecurity-Analysten helfen Organisationen bei der Identifizierung, Untersuchung und Reaktion auf Cyberbedrohungen. Zu ihren täglichen Aufgaben gehören häufig die Überwachung von Sicherheitstools, die Analyse verdächtiger Aktivitäten, die Untersuchung von Vorfällen und die Empfehlung von Verbesserungen der Sicherheitskontrollen.

Zu den üblichen Aufgaben eines Cybersecurity-Analysten gehören:

• Überwachung von Netzwerk- und Systemprotokollen, Intrusion-Detection-Systemen und anderen Sicherheitstools zur Identifizierung und Untersuchung potenzieller Sicherheitsvorfälle.
• Verwaltung und Aufrechterhaltung des Sicherheitsstatus von Infrastrukturen und Tools wie Firewalls, Antivirensoftware, Security Orchestration, Automation and Response (SOAR) und Security Information and Event Management (SIEM) Systemen.
• Durchführung von Root-Cause-Analysen, Bewertung der Auswirkungen bzw. des Auswirkungsbereichs und Entwicklung von Strategien zur Eindämmung und Behebung von Vorfällen.
• Implementierung von Sicherheitsrichtlinien, -verfahren und -standards innerhalb der Organisation, um die Einhaltung geltender Vorschriften und branchenüblicher Best Practices sicherzustellen.
• Analyse von Threat-Intelligence-Berichten, Sicherheitsbulletins und anderen Quellen, um potenzielle Risiken zu identifizieren und proaktiv wirksame Sicherheitsmaßnahmen zu entwickeln.
• Mitwirkung an Programmen zur Sensibilisierung für IT-Sicherheit, Überprüfung verdächtiger Mitarbeiter-E-Mails und Schutz sensibler Informationen.
• Dokumentation und Meldung von Sicherheitsvorfällen, einschließlich ihrer Analyse, Ergebnisse und Abhilfemaßnahmen, um Trends, Muster und wiederkehrende Sicherheitsprobleme zu verfolgen.

Wie viel verdient ein Cybersecurity-Analyst?

Die Gehälter von Cybersecurity-Analysten variieren je nach Erfahrung, Standort, Zertifizierungen, Branche und Größe des Unternehmens.

Laut Gehaltsdaten von Glassdoor, Payscale und Indeed verdienen Cybersecurity-Analysten in den Vereinigten Staaten typischerweise zwischen 80.000 und 110.000 US-Dollar pro Jahr, wobei erfahrenere Fachkräfte deutlich mehr verdienen.

Es ist wichtig zu beachten, dass es sich bei diesen Zahlen um Schätzungen handelt, die je nach den zuvor genannten Faktoren erheblich variieren können. Darüber hinaus können die Gehälter in verschiedenen Ländern und Regionen der Welt unterschiedlich sein.

Wie wird man Cybersecurity-Analyst?

Um Cybersecurity-Analyst zu werden, benötigt man in der Regel eine Kombination aus Ausbildung, einschlägiger Berufserfahrung und Zertifizierungen. Für eine Einstiegsposition verfügen viele Cybersecurity-Analysten über einen Bachelor-Abschluss in einem Bereich, der mit Informatik, Informationstechnologie, Cybersicherheit oder einer ähnlichen Disziplin zusammenhängt.

Einige Arbeitgeber akzeptieren unter Umständen auch Bewerber mit gleichwertiger Berufserfahrung oder einem Associate Degree. Die Entwicklung einer soliden Grundlage in Computersystemen, Netzwerken, Programmierung und Informationssicherheitskonzepten ist während Ihrer
Ausbildung unerlässlich.

Für Absolventen mit einem Bachelor-Abschluss bieten viele Universitäten Masterstudiengänge im Bereich Cybersicherheit an, die als Sprungbrett für einen beruflichen Neuanfang dienen können.

Zertifizierungen können ein Ersatz für herkömmliche akademische Abschlüsse sein. Folgende Zertifizierungen sind üblicherweise zu berücksichtigen:

• Systems Security Certified Practitioner (SSCP) von (ISC)² – eine Cybersicherheitszertifizierung auf mittlerem Niveau, für die Kandidaten ein Jahr bezahlte Berufserfahrung im Bereich IT-Sicherheit nachweisen müssen, um zur Prüfung zugelassen zu werden.
• CompTIA Security+ – gilt als die erste Zertifizierung, die jeder angehende oder neue Cybersicherheitsexperte absolvieren sollte, da sie Ihre Qualifikation für eine Einstiegsposition im Bereich Cybersicherheit bestätigt. Es wird empfohlen, vor dem Erwerb dieser Zertifizierung zunächst die CompTIA-Network+-Prüfung zu bestehen und über zwei Jahre einschlägige Berufserfahrung in der IT-Administration zu verfügen.
• GIAC Security Essentials Certification (GSEC) – für Sicherheitsexperten und -manager, Betriebspersonal, IT-Ingenieure, Sicherheitsadministratoren
  , forensische Analysten, Penetrationstester und Auditoren.
• Cybersecurity Fundamentals Certificate (ISACA) – dieses Zertifikat eignet sich hervorragend für Studierende und Hochschulabsolventen, aufstrebende IT-Fachkräfte sowie Teams und Einzelpersonen, die ihre Kenntnisse erweitern möchten.

Neben akademischen Abschlüssen und Zertifizierungen beweist praktische Erfahrung im Bereich Cybersicherheit potenziellen Arbeitgebern Ihre Fähigkeiten und Ihr Wissen. Erwerben Sie Kenntnisse in den Bereichen Netzwerksicherheit, Betriebssysteme, Firewalls, Intrusion-Detection-Systeme, Schwachstellenanalyse und Reaktion auf Sicherheitsvorfälle. Ohne einen herkömmlichen Hochschulabschluss werden im Allgemeinen mindestens drei Jahre einschlägige Berufserfahrung empfohlen.

Wenn Sie Ihre Karriere im Bereich Sicherheitsanalysen beginnen, sind manche Arten von Berufserfahrung wertvoller als andere. Einstiegspositionen wie Cybersecurity-Analyst, Security-Operations-Center-(SOC)-Analyst oder Junior Security Consultant bieten praktische Erfahrung in der Überwachung, Erkennung und Reaktion auf Sicherheitsvorfälle.

Wie lange dauert es, um Cybersecurity-Analyst zu werden?

Es kann einige Jahre dauern, bis man sich Fachwissen und Kompetenz in verschiedenen Sicherheitsbereichen aneignet. Mit zunehmender Erfahrung und dem Nachweis Ihrer Fähigkeiten können Sie in höhere Positionen im Bereich Cybersicherheit aufsteigen, beispielsweise zum Senior Analyst, Sicherheitsarchitekten oder Cybersecurity-Manager.

Der Weg zum Cybersecurity-Analysten ist nicht allein durch einen bestimmten Zeitrahmen definiert. Es handelt sich um einen kontinuierlichen Lernprozess, und die Fortschritte der einzelnen Personen variieren je nach Hintergrund, Engagement, verfügbaren Möglichkeiten und der sich ständig weiterentwickelnden Natur des Fachgebiets.

Welche Ausbildung ist erforderlich, um Sicherheitsanalyst zu werden?

Neben Bachelor- und Masterabschlüssen bieten Universitäten, Fachschulen und Online-Lernplattformen spezialisierte Cybersicherheitsprogramme und -zertifizierungen an. Diese Programme konzentrieren sich häufig auf Cybersicherheitsthemen und können gezieltes Wissen und Fähigkeiten in den Bereichen Netzwerksicherheit, digitale Forensik, Penetrationstests oder Reaktion auf Sicherheitsvorfälle vermitteln.

Branchenanerkannte Zertifizierungen können Ihre Glaubwürdigkeit steigern und Ihre Expertise in bestimmten Bereichen der Cybersicherheit unter Beweis stellen. Diese Zertifizierungen decken verschiedene Aspekte der Cybersicherheit ab und können sich hinsichtlich der Voraussetzungen und des Schwierigkeitsgrades unterscheiden. Informieren Sie sich über Zertifizierungen, die zu Ihren Karrierezielen passen, und erwägen Sie den Erwerb einer oder mehrerer, um Ihre Qualifikationen zu erweitern.

Zu den gängigen Zertifizierungen für Cybersecurity-Analysten gehören:

• CompTIA Security+
• Certified Information Systems Security Professional (CISSP)
• Certified Ethical Hacker (CEH)
• Certified Incident Handler (GCIH)
• Certified Information Security Manager (CISM)
• Certified Information Systems Auditor (CISA)
• GIAC Certified Intrusion Analyst (GCIA)

Es ist wichtig zu beachten, dass Bildung zwar wertvoll ist, praktische Erfahrung und praktische Fähigkeiten in der Cybersicherheit jedoch sehr gefragt sind. Arbeitgeber suchen häufig Kandidaten mit praktischer Erfahrung aus Praktika, Teilzeitjobs oder ehrenamtlichen Tätigkeiten im Sicherheitsbereich.

Weitere wertvolle Erfahrungsbereiche sind:

• Vorfalls- und digitale Forensik, Untersuchung von Sicherheitsvorfällen, Analyse von Angriffsvektoren, Sicherung und Analyse digitaler Beweismittel und Koordination mit anderen Teams zur Minderung und Wiederherstellung nach Vorfällen.
• Kenntnisse von Informationssicherheitsstandards (z. B. ISO 17799/27002 usw.), Regeln und Vorschriften
  in Bezug auf Informationssicherheit und Datenvertraulichkeit (z. B. HIPAA usw.) sowie von Sicherheitsprinzipien für Desktops, Server, Anwendungen, Datenbanken und Netzwerke zur Risikoidentifizierung und -analyse.
• Kenntnisse der Normen ISO 27001, ISO 27701, NIST Cybersecurity Framework oder CIS 18.
• Schwachstellen- und Risikoanalysen und Penetrationstests zur Identifizierung von Sicherheitslücken, deren Ausnutzung und zur Empfehlung von Abhilfemaßnahmen.
• Compliance-Verpflichtungen und die Umsetzung geeigneter Sicherheitsmaßnahmen, die den regulatorischen Anforderungen entsprechen.
• Funktionsübergreifende Zusammenarbeit, effektive Kommunikation und die Übersetzung technischer Sicherheitskonzepte in verständliche Begriffe.

Erwerben Sie eine Zertifizierung in Cloud Security Analytics mit Sumo Logic

Als Cloud-native SaaS-Analyseplattform arbeitet Sumo Logic mit vielen Sicherheitsanalysten zusammen, die unsere Plattform nutzen. Eine Zertifizierung kann Arbeitgebern zeigen, dass Sie für die Arbeit mit unserer Plattform qualifiziert sind und Sie für den Erfolg positionieren – ganz gleich, ob Sie bereits als Analyst tätig sind oder einen Wechsel in diesen Bereich anstreben.

Das erwartet Sie im Kurs:

• Erstellen Sie Dashboards, die Protokolle auf verschiedene Bedrohungen überwachen und bei Indikatoren für Brute-Force-Angriffe, Geschwindigkeitsüberschreitungen und bösartige IPs Alarm auslösen.
• Erstellen Sie Abfragen zum Erkennen, Untersuchen oder Reagieren mit erweiterten Suchoperatoren, um
  Ihre Protokolle zu analysieren.
• Erstellen Sie parametrisierte Nachschlagetabellen für einfache Panel- oder Dashboard-Pivots.
• Überwachen Sie bösartige Aktivitäten weltweit mithilfe erweiterter Operatorabfragen
• Erkennen und untersuchen Sie bösartige IP-Adressen mithilfe von Lookup-Tabellen unter Verwendung von CrowdStrike-Daten.
  

Erlernen Sie die Grundlagen des SOC-Betriebs mit dem Kurs „Logs for Security“ von Sumo Logic, entweder im Selbststudium oder in einem kostenlosen, von einem Dozenten geleiteten Kurs.