Es ist eine unumstössliche Wahrheit: Wahre Expertise in einem Gebiet erwächst aus tiefgreifendem, praktischem Wissen. Ob Beruf, Hobby, Leidenschaft oder ehrenamtliches Engagement – wer etwas lediglich theoretisch durch Studien oder Bücher kennt, mag ein Gesprächspartner sein, aber keineswegs ein Experte.
Ich selbst erlebe das seit meinem 14. Lebensjahr, indem ich an Zweirädern und Autos schraube. Dieses Handwerk ist mehr als nur ein Hobby, es ist ein notwendiger Ausgleich. Erst das eigene Anlegen von Hand, das Spüren der Materialien und das Verstehen der mechanischen Zusammenhänge hat mir ein tiefes Verständnis für Motoren, Bremsen, Fahrwerke und die Elektrik dieser Maschinen vermittelt.
Genauso verhält es sich in der Cyber Security. Dieses Berufsfeld ist enorm vielfältig, von der Prüfung & Beratung bis hin zum anspruchsvollen Penetration Testing. Doch die Königsdisziplin, der Kern wahrer Expertise, liegt zweifellos in der Fähigkeit, Schwachstellen unterschiedlicher Art zu identifizieren und aufzudecken. Hier trennt sich die Spreu vom Weizen. Eine Fachkraft, die sich zu Recht als Cyber Security Experte bezeichnen möchte, muss zwingend über praktische Programmierkenntnisse in mindestens einer Programmiersprache und einer Skriptsprache verfügen sowie fundierte SQL-Kenntnisse besitzen. Denn Programmierung bildet das Fundament, auf dem alle anderen Disziplinen in der Cyber Security aufbauen:
Kryptographie, Betriebssysteme, Netzwerke uvm.
Wer programmieren kann, versteht die zugrundeliegenden Architekturen, Protokolle und Mechanismen auf einer fundamental tieferen Ebene.
Vom Manager bis zum Junior: Ein echter Cyber Security Experte muss in der Lage sein, einem Verdacht auf eine Schwachstelle selbstständig nachzugehen. Das bedeutet, Quellcode lesen, eigenen Code schreiben und diesen gezielt anwenden zu können. Von simplen Skripten zur Automatisierung von Disclosure-Prozessen bis hin zu Code, der beispielsweise eine ungesicherte API ausnutzt, sollte ein Experte in der Lage sein, zumindest einfache Lösungen zu realisieren oder es zumindest fundiert zu versuchen.
Die traurige Realität, dass sich viele Menschen als „Experten“ bezeichnen und im entscheidenden Moment kläglich versagen, hat einen tiefgreifenden Grund: Nicht primär die „Black Hats“ sind den Verteidigern einen Schritt voraus, sondern die selbsternannten „Experten“ laufen oft mehrere Schritte hinterher. Ihr Mangel an praktischer Programmiererfahrung ist eine eklatante Schwäche.
Daher appelliere ich eindringlich an jeden, der sich als Cyber Security Experte sieht: Lernen Sie endlich, Code zu schreiben! Investieren Sie in diese essenzielle Fähigkeit, um die wahren Herausforderungen dieses dynamischen Feldes zu meistern und nicht länger hinterherzuhinken. Nur durch praktische Anwendung und das tiefe Eintauchen in die Materie können wir die Sicherheit in der digitalen Welt wirklich stärken und eines Tages vielleicht mit den Black Hats auf Augenhöhe einen Marathon laufen.
