Wie wird Cybersicherheit bei der BWI trainiert?

Mit Wargaming lassen sich in einer sicheren Umgebung, Cyberangriffe auf eine IT-Infrastruktur simulieren, damit in komplexen, unvorhersehbaren Situationen bessere Entscheidungen getroffen werden. Ziel ist es nicht, den perfekten Plan zu entwickeln, sondern Entscheidungsprozesse, Kommunikation und Zusammenarbeit unter realistischen Rahmenbedingungen zu trainieren. Um Cyber-Risiken effektiv zu begegnen, kommen in der Praxis zwei grundlegend verschiedene Wargaming-Methoden zum Einsatz: Analytical Wargames dienen dazu, zukünftige Szenarien zu erforschen und neue Erkenntnisse zu gewinnen, indem komplexe Cyberangriffe simuliert werden. Hier nutzen Teams ihre Kompetenz als Werkzeug, um eine spezifische Strategie auf Schwachstellen zu prüfen. Dabei steht die Optimierung des Plans und nicht das Training der Personen im Fokus. Das gezielte Trainieren und Einüben von Entscheidungsfindung unter Unsicherheit und Zeitdruck ist hingegen die Kernaufgabe von Educational Wargames. Nach dem Prinzip „Learning by Doing“ durchlaufen Teams hier standardisierte Szenarien, bei denen der persönliche Lernprozess und die Entwicklung von Teamdynamiken im Vordergrund stehen.

Beide Methoden sind wertvoll, verfolgen aber eine andere Intention. Während analytische Wargames als Stresstest für die Sicherheitsstrategie fungieren, um Risiken im Vorfeld zu minimieren, helfen edukative Wargames vor allem bei der Entwicklung Fähigkeitsentwicklung von Security-Teams.

Als primärer Digitalisierungspartner der Bundeswehr muss sich auch die BWI auf wachsende hybride Bedrohungen vorbereiten, um die Sicherheit der IT-Systeme der Bundeswehr zu jeder Zeit sicherstellen zu können. Daher nutzt die BWI Educational Wargame als Methode, um Mitarbeitende zu trainieren. Dafür wurde ein BWI-spezifisches Wargame entwickelt, welches realistische Bedrohungsszenarien für die BWI beinhaltet. Ziel ist, dass Bewusstsein für für hybride Angriffsmuster zu schärfen und die Relevanz der eigenen Person als potenzielles „Teilziel“ eines hybriden Angriffs zu verdeutlichen. Dafür werden im Spiel die Teilnehmenden in die angreifende und verteidigende Gruppe aufgeteilt. Die angreifende Gruppe plant und führt hybride Angriffe durch, während die verteidigende Gruppe als BWI die Lage bewertet und Gegenmaßnahmen entwickelt. Durch realitätsnahe Szenarien werden Auswirkungen hybrider Bedrohungen sowie die Wirksamkeit unterschiedlicher Gegenmaßnahmen unmittelbar erlebbar. Wargaming ist auch ein hilfreiches Werkzeug, um Erkenntnisse strukturiert aufzunehmen und so die langfristige Verhaltensänderung durch intrinsische Motivation im Team zu fördern.