Singapore Polytechnic (SP), eine praxisorientierte Hochschule in Singapur, will mit CASTLE zwei Aufgaben verbinden: kleine und mittlere Unternehmen (KMU) bei ihrer IT-Sicherheit unterstützen und Studierenden praktische Einblicke in echte Sicherheitsfragen aus Unternehmen geben. Das Angebot reicht laut Berichten von grundlegenden Cyberhygiene-Prüfungen bis zu Penetrationstests und Sicherheitsüberwachung.
3
7
12
Welche Unterstützung CASTLE Unternehmen bietet
CASTLE soll Penetrationstests, Schwachstellenanalysen und Unterstützung für Security Operations Centres (SOCs) anbieten. Weitere Berichte nennen grundlegende Cyberchecks, vertiefte Systemprüfungen, Bedrohungsüberwachung und Schulungen für Beschäftigte.
3
7
Bei den Cyberhygiene-Prüfungen orientiert sich SP den Berichten zufolge an Rahmenwerken und Vorgehensweisen der Cyber Security Agency of Singapore sowie von Industriepartnern. Geplant sind außerdem Aufklärungsworkshops, in denen Unternehmen und Beschäftigte mehr über Cyberrisiken und sicherere digitale Arbeitsweisen erfahren sollen.
3
5
Bis Mitte 2027 sollen bis zu 50 KMU die Dienstleistungen und Informationsangebote von CASTLE nutzen.
5
7
Warum die Lizenz für Penetrationstests wichtig ist
Berichte zum Start von CASTLE bezeichnen SP als erste Hochschule in Singapur, die vom Cybersecurity Services Regulation Office eine Lizenz für Penetrationstests erhalten hat. Dabei werden IT-Systeme gezielt auf Sicherheitslücken geprüft, damit Unternehmen Schwachstellen erkennen und beheben können.
1
5
Die Lizenz passt zum praxisorientierten Ansatz des Programms: Studierende können unter professioneller Aufsicht an tatsächlichen Cybersecurity-Herausforderungen mitarbeiten, statt ausschließlich mit simulierten Szenarien zu üben.
12
Praxiserfahrung für Studierende
CASTLE soll den Unterricht mit Projekten, Praktika und Industrieeinsätzen verknüpfen. Studierende erhalten so die Möglichkeit, ihr Wissen in realen Arbeitsumgebungen anzuwenden und mit Fachleuten aus der Branche zusammenzuarbeiten.
4
8
Berichte nennen auch eine Zusammenarbeit mit ST Engineering beim Aufbau eines Security Operations Centre, das Studierenden praktische Einblicke in die Arbeit mit Sicherheitsvorfällen geben soll. Athena Dynamics hat separat eine Absichtserklärung mit SP unterzeichnet, um Kompetenzen im Lehrplan für Cybersicherheit in Betriebstechnologie (OT) und industriellen Steuerungssystemen (ICS) weiterzuentwickeln.
33
Eine weitere berichtete Partnerschaft mit Offensive Security verknüpft die Ausbildung mit Fähigkeiten, die für die Zertifizierung Offensive Security Certified Professional (OSCP) relevant sind. Aus den verfügbaren Angaben geht jedoch nicht hervor, dass CASTLE automatisch oder garantiert zu dieser Zertifizierung führt.
9
Bedrohungslage und offene Fragen bei den Zahlen
Berichte zum Start von CASTLE verweisen auf den Bericht Singapore Cyber Landscape 2024/2025: Demnach stieg die Zahl der gemeldeten Ransomware-Fälle in Singapur 2024 um 21 Prozent. Zu den stärker betroffenen Bereichen zählten dem Bericht zufolge das verarbeitende Gewerbe und professionelle Dienstleistungen. Diese Zahlen unterstreichen den Bedarf an Sicherheitsarbeit, belegen aber nicht, dass CASTLE Angriffe verhindern oder die Zahl der Ransomware-Fälle senken wird.
34
Bei der erwarteten Zahl der Studierenden, die profitieren sollen, weichen die Berichte voneinander ab: Ein Bericht nennt mehr als 180, ein anderer 400 Studierende sowie zehn Mitarbeitende. Warum die Angaben unterschiedlich ausfallen – etwa wegen verschiedener Zeiträume oder Programmteile – wird in den verfügbaren Informationen nicht erklärt.
1
5 Ein einzelner, eindeutig bestätigter Zielwert lässt sich daher nicht angeben.