Cyber Security (M.Sc.)

Überblick

Angreifer:innen verstehen, um verteidigen zu können – das ist das didaktische Prinzip dieses Masters. Nach Grundlagen der Cyber-Security-Technologie folgen zwei Module, die es so kaum in Fernstudiengängen gibt: Cyber Security Attacks aus der Perspektive des Red Teams, mit Scanning, Schwachstellenanalyse, Social Engineering und Ausnutzung von Lücken, und Cyber Security Defense aus der Perspektive des Blue Teams, mit Angriffserkennung, Forensik und der Suche nach Zero-Day-Bedrohungen. Ein virtuelles Labor bringt beide zusammen: Ein Team greift an, eines verteidigt, ein Purple Team wertet aus. Dazu kommen Kryptografie und Kryptologie, Forschungsmethoden und Projektmanagement, eine Forschungsarbeit mit Fachseminar, eine Projektarbeit und Wahlmodule von Informationssicherheit verteilter Anwendungen bis Digitaler Ethik; ein Managementmodul und die dreißig Punkte Masterarbeit schließen ab. Der Regelfall sind drei Semester mit neunzig Punkten für Absolvent:innen eines siebensemestrigen Informatikstudiums mit Sicherheitsinhalten; wer 180 Punkte oder keine Sicherheitsgrundlagen mitbringt, studiert vier Semester mit einer Homogenisierungsphase aus fünf Basismodulen. Einordnung: Das ist ein technischer Master, kein Managementprogramm – dafür gibt es den MBA Cyber Security Management. Englisch auf B2 wird vorausgesetzt, weil Fachliteratur und Werkzeuge englisch sind. Und wie jeder Sicherheitsstudiengang lehrt er Angriffstechniken zu Verteidigungszwecken; wer damit umgeht, bewegt sich im rechtlichen Rahmen von Auftrag und Einwilligung, den das Studium mitbehandelt.

Inhalte

• Kern- und Projektstudium (90 CP): Forschungsmethoden und Projektmanagement, Cyber Security Technology and Fundamentals, Cyber Security Attacks – Red Team, Cyber Security Defense – Blue Team, Labor Cyber Security Exercises
• Wahlpflichtmodul Management (1 von 3): Managementtechniken und interkulturelle Kompetenz, Psychologie für Führungskräfte, Technologiebasierte Unternehmensgründung
• Forschungsarbeit inkl. Fachseminar, Projektarbeit
• Wahlmodule Kernbereich (2 von 5): Digitale Ethik, Informationssicherheit für verteilte und mobile Anwendungen, Angriffe und Schutz von Kernelementen eines Unternehmens, Sicherheitskritische Mensch-Computer-Interaktion, Digitalisierung und Nachhaltigkeit
• Masterarbeit inkl. Kolloquium (30 CP)
• Variante mit 120 CP: Homogenisierungsphase (30 CP) – Verteilte Systeme, Einführung in die IT-Sicherheit, Sicherheit von Informationen und Anwendungen, von Systemen und von Netzwerken, alternativ 5 von 14 Wahlmodulen

Karriere

Zugangsvoraussetzungen

Erststudium mit mindestens 7 Semestern bzw. 210 ECTS im Bereich Informatik mit Inhalten zur IT-Sicherheit oder vergleichbar; Englisch mindestens B2; bei 180 ECTS oder fehlenden Basiskompetenzen Homogenisierungsphase mit 30 ECTS an der WBH oder im Einzelfall gleichwertige berufliche Kenntnisse; Entscheidung durch den Prüfungsausschuss

Red Team, Blue Team, Homogenisierung – wie das Studium aufgebaut ist und wer hineinpasst

Der Master ist konsekutiv gedacht: Er setzt ein Informatikstudium mit IT-Sicherheitsinhalten voraus und beginnt dort, wo Bachelor wie der IT-Sicherheits-Bachelor der WBH enden. Für alle anderen gibt es die vierse­mestrige Variante, deren Homogenisierungsphase mit dreißig Punkten genau diese Grundlagen nachholt – verteilte Systeme, Einführung in die IT-Sicherheit, Sicherheit von Informationen, Systemen und Netzwerken; wer einzelne Themen schon beherrscht, tauscht sie gegen Wahlmodule von Kryptographie bis Embedded Systems. Das macht den Master auch für Informatiker:innen ohne Sicherheitsschwerpunkt zugänglich, verlängert ihn aber um ein Semester und verteuert ihn entsprechend. Der Kern ist praxisnah angelegt: Das Labor Cyber Security Exercises ist keine Vorlesung, sondern eine Übung mit Rollen – Red Team greift an, Blue Team verteidigt, Purple Team reflektiert –, und die Forschungs- und Projektarbeit im zweiten Semester lässt Raum für eigene Fragestellungen, etwa aus dem eigenen Betrieb. Rechtlich gilt, was für jede offensive Sicherheitsausbildung gilt: Angriffstechniken werden im Labor und zu Verteidigungszwecken vermittelt; ihr Einsatz gegen fremde Systeme ohne Auftrag ist nach Paragraph 202a ff. Strafgesetzbuch strafbar – Studierende lernen daher auch die rechtlichen Grenzen. Zum Aufwand: Das Register nennt rund 2.700 Stunden Selbststudium für achtzehn Monate, die Verlängerung um zwölf Monate ist kostenlos und für Berufstätige realistisch. Englisch auf B2 ist Zulassungsvoraussetzung, nicht Empfehlung.

Verwandte Studiengänge

• IT-Sicherheit (B.Sc.)
• Cyber Security Management (MBA)
• Informatik (M.Sc.)

Zusätzliche Informationen

Kostenlose Verlängerung der Studienzeit um 12 Monate; Studienprofile 3 Semester (90 CP) oder 4 Semester (120 CP mit Homogenisierungsphase); virtuelles Labor mit Red-, Blue- und Purple-Team-Übungen; Anrechnung von Vorleistungen mit Gutschrift je ECTS-Punkt.

Häufige Fragen

Ich habe einen Informatik-Bachelor ohne IT-Sicherheit – kann ich einsteigen?

Ja, über die vierse­mestrige Variante mit 120 CP: Die Homogenisierungsphase von 30 CP holt die Sicherheitsgrundlagen nach. Bei 210 CP mit Sicherheitsinhalten startest du direkt in die 90-CP-Variante.

Lerne ich hier Hacking?

Du lernst Angriffstechniken aus der Red-Team-Perspektive, um Systeme verteidigen zu können – im virtuellen Labor und im rechtlichen Rahmen. Ohne Auftrag sind solche Techniken gegen fremde Systeme strafbar; auch das ist Lehrinhalt.

Muss ich Englisch können?

Ja, mindestens B2 ist Zulassungsvoraussetzung. Module tragen teils englische Titel, Fachliteratur und Werkzeuge sind überwiegend englisch.

Ähnliche Studiengänge

• Cyber Security (M.Sc.)IU
• IT-Sicherheit und Forensik (M.Eng.)WINGS