K2 Cybersecurity belegt Platz zwei bei der Cyber Arena GIS Days

Das SOC-Analystenteam von K2 Cybersecurity hat bei der Cyber Arena der GIS Days 2026 den zweiten Platz belegt und gehört damit erneut zu den stärksten Verteidigerteams des Wettbewerbs.

K2 Cybersecurity trat auf der Seite der Verteidiger (Blue Team) an und war für die Sicherheit einer virtuellen Universität zuständig. Die Umgebung bildete eine typische IT-Infrastruktur nach: Nutzer- und Serversegmente, eine DMZ sowie ein Entwicklungs- und Verwaltungsumfeld.

Untersuchte Vorfälle

Die Analysten untersuchten mehrere Angriffsszenarien: Webangriffe, von einem Dienstleister auf produktiven Diensten zurückgelassene sensible Daten, das Erstellen und Hochladen einer Shell sowie laterale Bewegungen auf benachbarte Server.

In diesem Jahr rückten Aufgaben mit Angriffen auf künstliche Intelligenz in den Fokus. K2 Cybersecurity analysierte den Fall eines KI-Assistenten in einem E-Mail-Client, den Angreifer dazu bringen wollten, vertrauliche Informationen preiszugeben.

Erkennung als Herausforderung

Laut Kirill Rupasow, technischer Leiter des SOC bei K2 Cybersecurity, wurden die Aktionen der angreifenden Teams nur sehr schwach erkannt. Das wichtigste SOC-Werkzeug, das SIEM, lieferte kein vollständiges Bild des Geschehens.

Geholfen hätten Erfahrung mit WAF (Web Application Firewall) und NTA (Network Traffic Analysis). Damit konnte das Team das Backend der Webanwendungen tiefgehend analysieren und Auffälligkeiten im Netzwerkverkehr gezielt aufspüren.

Rupasow zufolge nimmt das Unternehmen seit mehreren Jahren an der Cyber Arena der GIS Days teil. Die Abstimmung im Team ermögliche es, hohe Expertise unter möglichst realitätsnahen Bedingungen immer wieder zu bestätigen.