Corvin Schmeier, IIS-Talents-Teilnehmer, berichtet über seine persönlichen Eindrücke:

"Wir haben 50 Mio. € von der Mazebank gestohlen.

Auf dem IIS-Talents-Event von pwc haben wir an einem Cyber Escape Game teilgenommen. Wir mussten dort in 2er-Teams eine Kaution von 50 Mio. € für den Hacker klauen, der uns engagiert hat.

Von jenem Hacker wurden wir per Mail über die erforderlichen Schritte instruiert. So mussten wir URLs abgreifen, XSS anwenden, Cookies abgreifen oder eine SQL Injection durchführen. Am Ende natürlich mit dem Ziel die 50 Mio. € von einem bestimmten Konto, auf das des Hackers zu überweisen.

Ein sehr spannendes und aktuelles Thema, auch wenn ein solcher Angriff bei heutigen Systemen in der Regel abgewehrt wird.

Zusätzlich zum Cyber Escape Game gab es vorher noch drei sehr spannende Vorträge zu den Themen: Process Mining, Blockchain und dem Digital Operational Resilience Act (DORA).

Im Process Mining haben wir anhand eines Kreditprozesses beispielhaft Performance und Compliance Analysen des Prozesses einsehen können. Des Weiteren ging es um die Frage welche Metriken sich zur Beurteilung von Prozessen eignen.

Im Vortrag zu Blockchain und Crypto wurde auf die Nutzungsmöglichkeiten von Blockchain eingegangen und sich ganz besonders mit der Frage auseinandergesetzt, auf welche Bereiche der Technologie sich Unternehmen aktuell fokussieren.

Im Vortrag über den Digital Operational Resilience Act haben wir einen Einblick in die aktuelle Gesetzgebung bekommen. Es geht dabei um die Frage der Regulierung und Aufrechterhaltung von digitalen Systemen, und um das Management, die Erkennung und Behandlung von Cyber Risks."

Falco Korn, IIS-Talents-Teilnehmer, berichtet über seine persönlichen Eindrücke:

"Das zweite Event im Dezember bei PWC in Essen war passend zum Monat wie ein großartiges Geschenk. Da mir dieses Unternehmen bislang nur als eines der Big Four bekannt war, war ich sehr gespannt darauf, einen Einblick hinter den Vorhang der Wirtschaftsprüfungsgesellschaftswelt zu erhaschen.

Wir trafen uns in PWC‘s Gebäude gegenüber der Essener Philharmonie. Dort wurden wir wärmstens empfangen und entlang modern eingerichteter Büros in einen Konferenzraum mit Top-Aussicht über Essen geführt. Nach einer kurzen Einführung über das Unternehmen sowie Vorstellung der teilnehmenden Mitarbeiter und den zugehörigen Abteilungen, wurden spannende und aktuelle IT-Themen präsentiert.

Den Beginn machte Process Mining: „Wie schafft es eine Bank überhaupt die Vergabe von Krediten zu optimieren; welche Systeme spielen hierbei eine Rolle und welche Probleme tauchen wann und wo auf? Und: Wie können wir diese lösen?... Müssen wir diese lösen?“ Mit Hilfe konkreter Beispiele und Visualisierung durch die Software celonis wurde das Thema uns allen verständlich dargestellt.

Als Nächstes wurde ein sehr kontrovers diskutiertes Thema vorgestellt: Kryptowährungen. Auch hier unterstützt PWC verschiedene Unternehmen in allerlei Belangen. Das unterstützte das große Engagement für hoch-moderne Technologien und Vorgehen, mit denen man hier in Kontakt kommen kann.

Der letzte Vortrag handelte vom Digital Operational Resilience Act (DORA). Dahinter verbirgt sich ein neues Regelwerk der EU zur Sicherstellung eines effektiven Managements von Cybersicherheit und der damit verbundenen Aufrechterhaltung eines widerstandsfähigen Betriebs. Hiermit wurde der passende Übergang für den nächsten Teil des Events gesetzt: Das Cyber-Escape-Game.

Für das Cyber-Escape-Game teilten wir uns in Zweier-Gruppen auf. Ziel des Spiels war es, an 50 Mio. € zu kommen, dabei unentdeckt zu bleiben und das am besten auch noch möglichst schnell – mit Hilfe von Cyber-Attacken. Ganz interaktiv wurden wir in einer virtuellen Umgebung an unterschiedliche Arten von Angriffen herangeführt: SQL-Injektionen, Brute Force Angriffe, XSS-Angriffe und weitere. Durch die rätselhafte Aufmachung musste man scharfsinnig überlegen, wie man nun Schritt für Schritt an das Ziel kommt. Letztlich haben wir es alle erfolgreich gemeistert und hatten jede Menge Spaß dabei!

Nach dem aufregenden Spiel ging es zuletzt in ein naheliegendes Restaurant zum lockeren Austausch zwischen den Mitarbeitern von PWC und uns Studenten. Hier ließen wir gemütlich das sehr interessante und vielfältige Event mit Burger, Pommes und Getränken ausklingen. Insgesamt war es ein sehr lohnenswerter Tag, was sich auch durch das durchweg positive Feedback aller Teilnehmer bestätigte."