Informationssicherheit (information security)

Informationssicherheit (häufig synonym mit IT-Sicherheit oder Cyber Security verwendet) ist eine anwendungsorientierte Vertiefung der Informatik. Sie befasst sich mit dem Schutz von Informationssystemen, Netzwerken und Daten vor unbefugtem Zugriff, Manipulation und Ausfall. Der eigenständige Studiengang ist eine vergleichsweise junge Entwicklung; mit der Zunahme von Cyberangriffen und regulatorischen Anforderungen (DSGVO, NIS-2, IT-Sicherheitsgesetz, KRITIS) hat sich das Fach im letzten Jahrzehnt stark ausgeweitet. Standorte mit ausgeprägtem Profil sind unter anderem die Ruhr-Universität Bochum (HGI), TU Darmstadt (ATHENE), Saarbrücken (CISPA), Mittweida, THWS Würzburg-Schweinfurt und die TH Brandenburg. Die ersten Semester decken die Grundlagen der Informatik ab: Programmierung, Algorithmen und Datenstrukturen, Mathematik, Theoretische Informatik, Betriebssysteme, Rechnernetze und Datenbanken. Darauf aufbauend folgen sicherheitsspezifische Module: Kryptographie (symmetrisch, asymmetrisch, Public-Key-Infrastrukturen), Netzwerk- und Systemsicherheit, Anwendungs- und Websicherheit, Hardwaresicherheit, sichere Softwareentwicklung, Penetration Testing und Ethical Hacking, IT-Forensik, Incident Response sowie organisatorische Aspekte (ISO 27001, BSI-Grundschutz, Risikomanagement, Compliance, Datenschutz). In Master-Programmen kommen Spezialthemen wie eingebettete Sicherheit, Post-Quantum-Kryptographie, ML-Security und Reverse Engineering hinzu. Abschlüsse sind Bachelor und Master of Science. Berufsfelder umfassen Security Engineering und Architektur, Penetration Testing, Security Operations Center (SOC), IT-Forensik, Consulting, Behördenkontexte (BSI, BKA, Bundeswehr) sowie sicherheitskritische Branchen (Banken, Energieversorger, Automotive, Telekommunikation). Im Vergleich zur allgemeinen Informatik liegt der Schwerpunkt klar auf defensiven und offensiven Sicherheitstechniken; zur Wirtschaftsinformatik unterscheidet sich das Fach durch die technische Tiefe.