Unser Kollege Tobias Madl gewinnt die European Cyber Security Challenge

Hallo Tobias, wir freuen uns, dass du Dir Zeit nimmst! Stell Dich doch bitte kurz vor.

Servus, ich bin Tobias Madl, 25 Jahre alt und gebürtiger Münchner. Aktuell bin ich noch Masterstudent an der Hochschule München im Studiengang Applied Research in Engineering Sciences mit dem Forschungsgebiet Automotive Security. Im Februar 2016 absolvierte ich mein duales Studium Bachelor of Science Informatik in Zusammenarbeit mit der Landeshauptstadt München. Dort arbeite ich nun ebenfalls in Teilzeit im Eigenbetrieb it@M im Bereich Security, DMZ und externe Netze.

Wie bist Du damals zur LHM gekommen und was sind aktuell Deine Aufgaben dort?

Ich habe früher nebenbei in der Allianz Arena gearbeitet und dort Jan Kießling (Anmerkung: Mitarbeiter des Personalreferates) kennengelernt. Während der Weihnachtsfeier erzählte er mir dann von dem neuen dualen Studium der Stadt München. Nach meinem Abitur bewarb ich mich bei der Stadt auf das genannte Studium und wurde auch direkt genommen.

Die Hauptgründe für die Anstellung bei der Stadt waren eine direkt Festanstellung, eine gute Vergütung und ein Arbeitgeber, der auf Open Source Projekte/ Software setzt (zum Beispiel Linux und Libreoffice).

Aktuell arbeite ich im Team I32 bei it@M. Dort betreue ich die Web Application Firewall und führe Sicherheitsüberprüfungen für neue Anwendungen durch. Seit einiger Zeit bin ich auch örtlicher Ausbilder, da ich während meiner Zeit als GJAV Mitglied (Anmerkung: Gesamt-Jugend- und Auszubildendenvertretung) großes Interesse daran gefunden habe, Nachwuchskräfte der Stadt München auf ihrer Ausbildung zu begleiten und diese zu fördern.

Das klingt nach einem wirklich tollen Erlebnis! Wie bist Du überhaupt zum Hacken gekommen?

Wie bereits kurz erwähnt, hatte ich schon sehr früh Interesse an den Themen IT-Sicherheit, „Hacken“ oder Schwachstellen in Systemen finden. Durch den Mangel an Vorlesungen zu diesen Themen, bin ich über Ctftime und dem Hacking-Lab auf neue Fortbildungsmöglichkeiten gestoßen und versuche seither, mich in diesen Themen kontinuierlich weiterzuentwickeln. Die Stelle bei I32 bei it@M bestärkte dies dann auch von beruflicher Seite.

Das Nutzen von Hacker-Wissen als Möglichkeit für die Stadtverwaltung

Wenn man an Hacken denkt, verbindet man meistens eher Negatives damit. Inwiefern kann aber einer Stadtverwaltung Dein Wissen weiterhelfen?

Oft verwendet man den Begriff „Hacker“ nur dazu, böswillige Aktionen zu beschreiben. Jedoch gilt es besonders seitens der IT-Sicherheitsspezialisten, das gleiche Skillset und Wissen bereitzuhalten wie die „bösen“ Hacker. Ziel ist es, dass die „Guten“ zum Beispiel die betriebenen Systeme und Anwendungen selbst versuchen zu hacken, um diese auf Schwachstellen, Sicherheitslücken oder Konfigurationsfehler zu überprüfen. Dadurch können Probleme behoben werden und es wird um ein vielfaches schwerer, das gehärtete System erfolgreich anzugreifen..

Letztendlich sollte es ein wesentlicher Bestandteil des IT-Sicherheitskonzepts der Stadt sein, sich von „guten“ Hackern angreifen zu lassen, um mit den daraus gewonnenen Ergebnissen die eigenen Systeme noch besser schützen zu können.

Tobias Madl löst Aufgaben auf der Cyber Security Challenge Germany, Foto: cscg.de

Digitalisierung – überall ist dieses Thema gerade aktuell. Auch in unserer Stadtverwaltung geschieht momentan ein großer Wandel. Wo siehst Du hier Potentiale?

Digitalisierung ist ein wichtiges Thema für die Stadt München. Ich habe jedoch nicht allzu viel dazu zu sagen. Was ich jedoch als äußerst wichtig erachte ist, im Gegensatz zu Facebook und Co, die Privatsphäre der Bürger und Bürgerinnen sowie der Mitarbeiter und Mitarbeiterinnen zu wahren und die erhobenen Daten entsprechend zu schützen. Diese Daten müssen wir zwangsläufig vermehrt und vertieft erheben, sobald wir uns beispielsweise online für einen neuen Personalausweis authentifizieren müssen.

Anforderungen an Online Services und das E-Government der Stadt

Kommen wir zum Thema E-Government. Was erwartest Du Dir aus Sicht eines Bürgers von den Online-Services der Stadt?

Bequemlichkeit ist meiner Meinung nach das wichtigste Kriterium. Endlich weniger und nur noch gezielte Amtsbesuche ohne langes Warten. Das würde auch eine hohe Annahme der neuen Angebote seitens der Bürger und Bürgerinnen fördern. Außerdem ist eine übersichtliche Darstellung der verfügbaren Angebote sehr hilfreich.