Etwas hat sich am 18. Juni im Raum verändert.
Mehr als sechzig Teilnehmer nahmen an Ironhacks kostenloser First Class zum Thema Cybersicherheit teil und erwarteten eine typische Einführungssession. Was sie stattdessen erlebten, war ein realistischer Einblick in die Praxis: eine direkte Bestandsaufnahme darüber, wie künstliche Intelligenz beide Seiten der IT-Sicherheit verändert hat und was das für jeden bedeutet, der eine Karriere in diesem Bereich anstrebt.
Simon Paloma, Cybersecurity Analyst und Consultant mit Spezialisierung auf SecOps, Incident Response und Ethical Hacking, führte das Publikum 60 Minuten lang durch die Tools, Methoden und die Denkweise, die die moderne Cybersicherheitsarbeit prägen. Keine theorieüberladenen Präsentationen. Sondern Einblicke in den Berufsalltag — direkt von einem Experten aus der Praxis.
Falls Sie die Live-Session verpasst haben, können Sie sich hier die vollständige Aufzeichnung ansehen. Und für alle, die live dabei waren, ist hier die Zusammenfassung zum Nachlesen und Teilen.
Die unbequeme Wahrheit über KI und Cybersicherheit
Die meisten Diskussionen über KI und IT-Sicherheit konzentrieren sich auf KI als Verteidigungswerkzeug — präzisere Erkennung, schnellere Alarmierung, automatisierte Reaktion. Simon stieg jedoch mit einer unbequemeren Tatsache ein: Dieselben KI-Tools, die beim Verfassen von E-Mails helfen und die Produktivität steigern, werden bereits aktiv von Cyberkriminellen genutzt.
Phishing-E-Mails sind heute deutlich schwerer zu erkennen als noch vor zwei Jahren. Nicht etwa, weil Angreifer kreativer geworden sind, sondern weil KI-generierte Texte Tippfehler, hölzerne Formulierungen und ungewöhnliche Sprachmuster eliminiert haben, die früher als Warnsignale dienten. Betrugsversuche wirken überzeugender, weil sie sprachlich fehlerfrei sind. Angreifer können die Personalisierung von Nachrichten nun in einem Umfang automatisieren, der früher zeitintensive manuelle Recherchen erforderte: Sie nutzen öffentlich zugängliche Daten von LinkedIn, der Unternehmenswebsite oder aktuelle Medienberichte und fügen diese Details in Nachrichten ein, die genau so klingen, als kämen sie von einem bekannten Geschäftspartner.
Die Herausforderung für Sicherheitsteams besteht darin, dass die Angriffsfläche schneller wächst, als die meisten Unternehmen nachkommen. Ransomware, Angriffe auf die Lieferkette (Supply Chain) und KI-gestütztes Voice Cloning für Vishing-Attacken nehmen zu. Das Volumen steigt, die Komplexität nimmt zu und der Fachkräftemangel in der IT-Sicherheit ist spürbar.
Laut Marktprognosen, die im Lehrplan des Ironhack Cybersecurity Bootcamps 2026 zitiert werden, wird der globale Markt für Cybersicherheit von ca. 245 Milliarden US-Dollar im Jahr 2024 auf über 500 Milliarden US-Dollar bis 2030 wachsen. Dieses Wachstum ist nicht spekulativ — es wird durch konkreten betrieblichen Bedarf angetrieben. Unternehmen priorisieren IT-Sicherheit nicht mehr als reine Pflichtübung, sondern weil die finanziellen und reputativen Folgen eines Sicherheitsvorfalls verheerend sind.
Was die Teilnehmer konkret gelernt haben
Die Session behandelte die zentralen Fragen, die sich viele Menschen stellen, bevor sie eine Karriere in der Cybersicherheit beginnen:
Wie gehen Cyberkriminelle heute methodisch vor? Simon erläuterte die Vorgehensweise von Angreifern — Aufklärung (Reconnaissance), Aufrüstung (Weaponization), Zustellung (Delivery), Ausnutzung (Exploitation) — und zeigte auf, wie KI-Tools jeden dieser Schritte beschleunigen. Angriffsmuster aus der Perspektive des Angreifers zu verstehen, ist das Fundament jeder defensiven Rolle in der IT-Sicherheit.
Wie sieht der Arbeitsalltag von Sicherheitsteams aus? Die Session gab Einblicke in die Arbeit von SOC-Analysten (Security Operations Center): Überwachung von Systemprotokollen (Logs) über SIEM-Plattformen wie Splunk, Bewertung von Warnmeldungen, Unterscheidung von echten Sicherheitsvorfällen und Fehlalarmen (False Positives) sowie die gezielte Eskalation kritischer Ereignisse. Der Beruf erfordert Mustererkennung, technisches Interesse und die Fähigkeit, auch unter Druck strukturiert zu handeln.
Wie unterstützt KI die IT-Verteidigung? KI-gestützte Monitoring-Tools können Verhaltensabweichungen in Echtzeit erkennen — etwa die Anmeldung aus einer ungewöhnlichen Region, einen Prozessaufruf zu unüblichen Zeiten oder Datenexfiltrationsmuster, für deren Analyse ein menschlicher Analyst Tage benötigen würde. Die Kernerkenntnis: KI ersetzt den IT-Sicherheitsexperten nicht, sondern erweitert seine Handlungsfähigkeit.
Wie verläuft eine Karriere in der Cybersicherheit? Vom SOC-Analysten über den Penetration Tester und Security Architect bis hin zum CISO zeigte Simon die Entwicklungswege auf. Der Einstieg ist auch für Quereinsteiger gut machbar. Die Lernkurve ist steil, aber die Nachfrage nach qualifizierten Fachkräften übersteigt das Angebot auf allen Erfahrungsstufen deutlich.
Das Phishing-Survival-Kit: Simons Praxistipps für die Teilnehmer
Ein besonders praktischer Teil der Session war ein Leitfaden, den Simon speziell für das Publikum der First Class erstellt hat. Seine Kernbotschaft lautete: Im Jahr 2026 ist nicht das Bauchgefühl das beste Erkennungswerkzeug, sondern eine klare Methodik.
KI hat Angriffe so überzeugend gemacht, dass reine Intuition unzureichend ist. Was stattdessen schützt, ist eine konsequente Checkliste für jede unerwartete Nachricht, Anfrage oder Verlinkung.
Sein Framework umfasst fünf Prüfschritte:
Überprüfen Sie die tatsächliche Absenderadresse anstelle des angezeigten Namens. Ein Anzeigename lässt sich leicht fälschen, während die E-Mail-Domain schwerer im großen Stil zu manipulieren ist.
Bewegen Sie den Mauszeiger über jeden Link, bevor Sie darauf klicken, und prüfen Sie, ob die Zieladresse mit dem übereinstimmt, was Sie erwarten.
Betrachten Sie künstlichen Zeitdruck als Warnsignal. Dringlichkeit wird gezielt eingesetzt, um rationales Denken zu umgehen.
Hinterfragen Sie, ob Sie diese Nachricht erwartet haben. Eine unerwartete Nachricht ist auch dann verdächtig, wenn sie perfekt formuliert ist.
Verifizieren Sie zweifelhafte Anfragen über einen unabhängigen Kanal. Rufen Sie das Unternehmen oder den Absender über eine Ihnen bekannte, offizielle Telefonnummer an — nutzen Sie niemals Kontaktdaten aus der verdächtigen Nachricht.
Simon erklärte zudem, wie Angreifer personenbezogene Daten für gezielte Angriffe sammeln. Öffentliche Social-Media-Profile, Firmenwebsites und berufliche Netzwerke dienen als Informationsquellen. Die Reduzierung öffentlich einsehbarer Daten ist eine wirksame Sicherheitsmaßnahme.
Ein weiterer wichtiger Punkt des Leitfadens: Durch KI-gestütztes Voice Cloning sind Telefonanrufe heute ebenso anfällig für Social Engineering wie E-Mails. Anrufer können die Stimme bekannter Personen täuschend echt nachahmen. Simons goldene Regel: Kein seriöses Finanzinstitut wird Sie jemals am Telefon auffordern, einen SMS-Authentifizierungscode vorzulesen oder zu bestätigen. Wenn jemand dies von Ihnen verlangt, handelt es sich um einen Betrugsversuch.
Warum Cybersicherheit aktuell eine der zukunftssichersten Branchen in der Tech-Welt ist
Der Fachkräftemangel in der Cybersicherheit ist eines der am stärksten dokumentierten Phänomene auf dem Arbeitsmarkt. Unternehmen aller Branchen — Finanzwesen, Gesundheitssektor, Handel, öffentlicher Dienst — suchen händeringend nach Fachkräften mit nachgewiesenen Qualifikationen in der IT-Sicherheit.
Diese Marktkonstellation macht einen Quereinstieg in die Cybersicherheit im Jahr 2026 besonders attraktiv. Die Nachfrage ist nicht an temporäre Trends gebunden, sondern basiert auf dem dauerhaften Notwendigkeit, digitale Infrastrukturen zu schützen. Ransomware-Angriffe, Datenpannen und regulatorische Vorgaben nehmen zu. Unternehmen benötigen dringend qualifiziertes Personal zur Verteidigung ihrer Systeme.
Absolventen des Cybersecurity Bootcamps von Ironhack arbeiten in Rollen wie SOC Analyst, Security Engineer, Penetration Tester, IT Security Consultant, EDR Specialist, SIEM Engineer oder Cybersecurity Consultant. Dies sind keine Nischenberufe, sondern zentrale Schnittstellen in modernen IT-Sicherheitsteams.
Das bietet das Cybersecurity Bootcamp von Ironhack
Das gesamte Programm basiert auf dem "Learn by Doing"-Prinzip, das Simon in der First Class demonstriert hat. Keine reine Theorie: Die Teilnehmer arbeiten ab der ersten Woche in virtuellen Laboren und simulierten Testumgebungen.
Der Lehrplan umfasst Netzwerkadministration und Verkehrsüberwachung, Cybersecurity-Frameworks und Threat Modeling, SIEM-Tools wie Splunk und Kibana, digitale Forensik und Malware-Analyse mit Tools wie Autopsy und Ghidra, Penetration Testing in Kali Linux mit Burp Suite, Ethical Hacking und Incident-Response-Methoden sowie Sicherheitsautomatisierung mit Python und PowerShell.
Am Ende der Ausbildung steht ein Abschlussprojekt, das ein vollständiges Angriffs- und Verteidigungsszenario simuliert — von der Erkennung über die Analyse bis zur Reaktion auf Sicherheitsvorfälle unter realistischen Bedingungen.
Das Bootcamp wird in zwei Formaten angeboten: 9 Wochen in Vollzeit (tagsüber) oder 6 Monate in Teilzeit (abends und samstags). Beide Formate finden 100 % online und live statt und bereiten auf anerkannte Zertifizierungen wie CompTIA Security+ vor. Gesamtaufwand: 400+ Stunden.
Der Career Service begleitet die Teilnehmer während und nach dem Programm mit Bewerbungstrainings, Portfolio-Aufbau, Mock Interviews und Gehaltsverhandlungen. Über das Talent Accelerator Program verbindet Ironhack Absolventen zudem direkt mit Partnerunternehmen für praxisnahe Projektarbeiten vor dem offiziellen Berufseinstieg.
Warten Sie nicht auf die nächste verdächtige E-Mail
Die wichtigste Erkenntnis aus Simons Session ist kein technisches Detail, sondern eine methodische Haltung.
Arbeit in der Cybersicherheit im Jahr 2026 bedeutet vor allem eines: systematisch zu hinterfragen, was echt ist und was täuschend echt wirkt. Es geht darum, Angriffsmechanismen zu verstehen, um Bedrohungen frühzeitig zu erkennen und abzuwehren.
Diese Denkweise lässt sich erlernen. Die notwendigen technischen Fähigkeiten sind vermittelbar. Und der Markt für qualifizierte Fachkräfte ist größer denn je.
Die kostenlosen First-Class-Events von Ironhack finden live statt und haben begrenzte Teilnehmerzahlen. Die nächste Session wird in Kürze angekündigt — folgen Sie Ironhack auf LinkedIn oder besuchen Sie events.ironhack.com, um sich rechtzeitig einen Platz zu sichern.
Wenn Sie den nächsten Schritt in Ihrer Karriere planen möchten, können Sie sich ab sofort für das Cybersecurity Bootcamp bewerben.
