Wer im siebten Stock von Fraunhofer FOKUS in Berlin das Sicherheitslabor betritt, taucht ein in ein virtuelles Gruselkabinett aus Ransomware-Angriffen, Datendiebstahl und kompromittierten Benutzerkonten. Das SIRIOS Lab des Fraunhofer-Instituts für Offene Kommunikationssysteme FOKUS zeigt am Beispiel eines fiktiven Unternehmens, wie sich ein IT-Sicherheitsnotfall schrittweise entwickelt, welche Schwachstellen dafür ausgenutzt werden und welche Entscheidungen die Mitarbeitenden im Krisenfall treffen müssen.  

Cybergefahr im Arbeitsalltag

Cyberangriffe beginnen häufig unauffällig. Die Folgen reichen von Systemausfällen und Betriebsunterbrechungen bis zum Abfluss vertraulicher Daten sowie erheblichen rechtlichen und finanziellen Schäden. Im SIRIOS Lab lässt sich der Verlauf eines Cyberangriffs aus unterschiedlichen Perspektiven verfolgen.

Die Teilnehmenden erleben sowohl die Perspektive der Angreifenden als auch die Situation der betroffenen Mitarbeitenden. Dabei lernen sie technische Zusammenhänge kennen, von Spear-Phishing und Social Engineering bis zur schrittweisen Kompromittierung von IT-Systemen. Im Mittelpunkt stehen jedoch nicht allein die Angriffstechniken, sondern vor allem deren Auswirkungen auf Geschäftsprozesse und die Kommunikation sowie die Wiederherstellung der Handlungsfähigkeit.

Das Szenario schafft damit eine gemeinsame Grundlage, um Forschungsfragen zu untersuchen, Sicherheitskonzepte weiterzuentwickeln und Abläufe für den Ernstfall praktisch zu erproben.

Angriffe verstehen, bevor der Ernstfall eintritt

»Der Transfer von wissenschaftlichen Erkenntnissen in die konkrete Unternehmenspraxis ist ein zentraler Teil des Fraunhofer-Auftrags«, so Sebastian Breu, Experte für Cybersecurity, Informationssicherheit und Datenschutz am Fraunhofer FOKUS. »Indem wir den Unternehmensalltag in den Mittelpunkt stellen und zugleich transparent machen, wie Angreifende, technische Schwachstellen und organisatorische Abläufe zusammenwirken, können sich die Teilnehmenden unmittelbar in eine Notfallsituation hineinversetzen. Sie verstehen, wie es zu einem Cyberangriff kommt und an welchen Stellen sie ihre Widerstandsfähigkeit erhöhen können.«

Als wissenschaftlicher Gruppenleiter bei Fraunhofer FOKUS und Lehrbeauftragter an der HTW Berlin begleitet er Unternehmen dabei, ihre Informationssicherheit wissenschaftlich fundiert weiterzuentwickeln. Dabei arbeitet er mit Kolleginnen und Kollegen aus unterschiedlichen Bereichen der Cybersecurity und IT-Sicherheit am Fraunhofer FOKUS zusammen. Die Kompetenzen reichen von anwendungsnahen Sicherheitskonzepten über sicheres Datenmanagement und das Testen und Zertifizieren von IT-Systemen bis zur verschlüsselten Quantenkommunikation.

Vom Regelwissen zum richtigen Handeln

Das Cybersecurity-Szenario richtet sich insbesondere an Verantwortliche für IT- und Informationssicherheit, Business Continuity und Krisenmanagement sowie an Führungskräfte aus Wirtschaft und öffentlicher Verwaltung. In Workshops, Schulungen und Planspielen können sie wissenschaftsbasierte Maßnahmen zur Cyberresilienz praxisnah erproben.

»In einem Workshop habe ich die Teilnehmenden zunächst nach den geltenden Regeln und Bestimmungen gefragt. Alle kannten sie. Meine nächste Frage war deshalb: Wenn alle die Regeln kennen, warum funktioniert es im Ernstfall trotzdem nicht? Schnell wurde deutlich: Kommunikation und Organisation sind entscheidend. Genau deshalb müssen wir Vorfälle nicht nur theoretisch durchdenken, sondern müssen sie gemeinsam durchspielen und üben«, so Sebastian Breu.

Das SIRIOS Lab wurde im März 2026 mit einem Extremwetterszenario für das Katastrophenmanagement eröffnet und wird seitdem schrittweise um weitere Anwendungsfelder ergänzt. Das SIRIOS Lab ging aus dem Fraunhofer-Zentrum für die Sicherheit Soziotechnischer Systeme SIRIOS hervor, einem von 2020 bis Ende 2024 durch den Bund und das Land Berlin geförderten Zusammenschluss mehrerer Fraunhofer-Institute im Bereich der Sicherheitsforschung.