Glanz: aiMOOC über GPT aiMOOC Action erstellt

2026-08-23T09:10:51Z

aiMOOC über GPT aiMOOC Action erstellt

Neue Seite

{{T}}

{{BR}}
= Cybersicherheit - Deutschland =

'''Cybersicherheit''' bedeutet, digitale Informationen, Geräte, Konten, Netzwerke und Dienste so zu schützen, dass sie möglichst zuverlässig und nur von berechtigten Personen genutzt werden können. In diesem aiMOOC lernst Du, typische [[Cyberangriff|Cyberangriffe]] zu erkennen, Risiken einzuschätzen und digitale Systeme sinnvoll zu schützen. Der Schwerpunkt liegt auf Situationen aus Schule, Ausbildung und Alltag in Deutschland.

{{BR}}
= Einleitung =

Smartphone, Schulcloud, E-Mail, Lernplattform, Onlinebanking, vernetzte Maschinen und digitale Verwaltung haben etwas gemeinsam: Sie funktionieren nur zuverlässig, wenn ihre Daten und Systeme geschützt sind. Angriffe können technische Schwachstellen ausnutzen, aber auch Menschen täuschen. Deshalb gehören Technik, Aufmerksamkeit, klare Regeln und ein guter Plan für den Ernstfall zusammen.

Für Deutschland ist Cybersicherheit eine gesamtgesellschaftliche Aufgabe. Das [[Bundesamt für Sicherheit in der Informationstechnik|Bundesamt für Sicherheit in der Informationstechnik (BSI)]] beobachtet die IT-Sicherheitslage, warnt vor Gefahren und veröffentlicht Empfehlungen für Staat, Wirtschaft und Bevölkerung. Das [[Bundeskriminalamt|Bundeskriminalamt (BKA)]] beschreibt die Bedrohung durch Cyberkriminalität weiterhin als hoch. Besonders relevant sind unter anderem [[Phishing]], [[Ransomware]], gestohlene Zugangsdaten und Angriffe auf die Verfügbarkeit von Diensten.

{{BR}}
== Lernziele ==

Nach der Bearbeitung kannst Du die Schutzziele '''Vertraulichkeit''', '''Integrität''' und '''Verfügbarkeit''' erklären. Du kannst Warnzeichen für Phishing, Schadsoftware und kompromittierte Konten erkennen, geeignete Schutzmaßnahmen begründen und bei einem Sicherheitsvorfall angemessen reagieren. Außerdem kennst Du wichtige Akteure und Regeln der Cybersicherheit in Deutschland.

{{BR}}
== Die drei zentralen Schutzziele ==

Die [[Informationssicherheit]] wird häufig mit drei grundlegenden Schutzzielen beschrieben. '''Vertraulichkeit''' bedeutet, dass Informationen nur von berechtigten Personen gelesen werden können. '''Integrität''' bedeutet, dass Daten nicht unbemerkt oder unbefugt verändert werden. '''Verfügbarkeit''' bedeutet, dass Systeme und Informationen dann erreichbar sind, wenn sie gebraucht werden.

Ein Angriff kann mehrere Ziele gleichzeitig treffen. Wenn beispielsweise eine Ransomware Dateien verschlüsselt, sinkt ihre Verfügbarkeit. Werden zuvor Daten kopiert, ist zusätzlich die Vertraulichkeit betroffen. Werden Dateien verändert, ist auch ihre Integrität gefährdet.

[[Datei:Confidentiality Integrity Availability triangle.png|500px|rahmenlos|center]]

{{BR}}
== Cyberangriffe erkennen ==

Nicht jeder ungewöhnliche Vorgang ist automatisch ein Angriff. Gute Cybersicherheit bedeutet deshalb auch, Beobachtungen zu prüfen und mehrere Hinweise zusammenzudenken.

{| class="wikitable"
! Angriff oder Gefahr
! Typische Hinweise
! Sinnvolle Reaktion
|-
| [[Phishing]]
| Unerwartete Nachricht, künstlicher Zeitdruck, ungewöhnlicher Absender, verdächtiger Link oder Aufforderung zur Eingabe von Zugangsdaten
| Nicht vorschnell klicken, Absender über einen unabhängigen Weg prüfen und verdächtige Nachricht melden
|-
| [[Social Engineering]]
| Eine Person verlangt überraschend Passwörter, Codes, vertrauliche Informationen oder eine Regel-Ausnahme
| Identität und Auftrag unabhängig überprüfen und keine Geheimnisse weitergeben
|-
| [[Malware]]
| Unbekannte Programme, plötzlich sehr langsames Gerät, Sicherheitssoftware wird deaktiviert oder Dateien verhalten sich ungewöhnlich
| Nutzung möglichst stoppen, zuständige IT informieren und das Gerät nicht eigenmächtig weiter untersuchen
|-
| [[Ransomware]]
| Dateien lassen sich nicht mehr öffnen, Dateinamen ändern sich oder eine Lösegeldforderung erscheint
| Netzwerkverbindung nach Möglichkeit trennen, IT-Verantwortliche informieren, keine Lösegeldzahlung veranlassen und Wiederherstellung vorbereiten
|-
| Kompromittiertes Konto
| Unbekannte Anmeldungen, unerwartete Sicherheitsmeldungen, selbst nicht versendete Nachrichten oder geänderte Einstellungen
| Konto über ein vertrauenswürdiges Gerät absichern, Passwort ändern, Sitzungen beenden und Mehrfaktor-Authentisierung aktivieren
|-
| [[Distributed Denial of Service|DDoS]]
| Ein Online-Dienst ist für viele Nutzende gleichzeitig sehr langsam oder nicht erreichbar
| Störung melden; Betreiber analysieren Verkehr und aktivieren Schutzmechanismen
|}

{{BR}}
=== Phishing: Täuschung statt Technik ===

Beim Phishing versuchen Kriminelle, Dich mit gefälschten E-Mails, SMS, Messenger-Nachrichten oder Webseiten zu einer Handlung zu bewegen. Häufig geht es um Passwörter, Zahlungsdaten oder das Öffnen einer schädlichen Datei. Ein einzelnes Merkmal beweist noch kein Phishing. Verdächtig wird eine Nachricht besonders dann, wenn mehrere Warnzeichen zusammenkommen.

Prüfe deshalb den Absender genau, öffne Links nicht unter Zeitdruck und rufe wichtige Dienste lieber über eine selbst eingegebene Adresse oder eine bekannte App auf. Ein professionelles Erscheinungsbild ist kein Sicherheitsbeweis: Logos, Sprache und sogar Stimmen oder Bilder können gefälscht werden.

[[Datei:Example bank phishing email.svg|500px|rahmenlos|center]]

{{#ev:youtube| https://www.youtube.com/watch?v=XgF42Jb8jxo |500|center}}

{{BR}}
=== Ransomware: Daten als Druckmittel ===

[[Ransomware]] ist Schadsoftware, die Daten oder Systeme sperren beziehungsweise verschlüsseln kann. Häufig versuchen Täter zusätzlich, Daten zu stehlen und mit einer Veröffentlichung zu drohen. Für Schulen, Verwaltungen und Unternehmen kann ein solcher Vorfall den Betrieb stark beeinträchtigen.

Regelmäßige Updates, eingeschränkte Benutzerrechte, vorsichtiger Umgang mit Anhängen und getrennte [[Datensicherung|Backups]] verringern das Risiko und verbessern die Wiederherstellung. Die Polizeiliche Kriminalprävention rät Betroffenen, Lösegeldforderungen nicht einfach zu bezahlen, sondern den Vorfall zu melden und professionelle Hilfe einzubeziehen.

[[Datei:LockerGoga - Ransom note.png|500px|rahmenlos|center]]

{{#ev:youtube| https://www.youtube.com/watch?v=D_8liXAWC-A |500|center}}

{{BR}}
=== Botnetze und DDoS ===

Ein [[Botnet]] besteht aus vielen kompromittierten Geräten, die ohne Wissen ihrer Besitzer ferngesteuert werden können. Solche Geräte können beispielsweise massenhaft Anfragen an einen Dienst senden. Bei einem [[Distributed Denial of Service|DDoS-Angriff]] wird versucht, einen Dienst durch sehr viele Anfragen zu überlasten. Das Schutzziel '''Verfügbarkeit''' steht dabei im Mittelpunkt.

[[Datei:Botnet.svg|500px|rahmenlos|center]]

[[Datei:Network traffic during September 2019 DDoS attack on Wikipedia (large).png|500px|rahmenlos|center]]

{{BR}}
== Digitale Systeme wirksam schützen ==

Ein einzelnes Schutzprogramm reicht nicht aus. Gute Sicherheit entsteht durch mehrere Schutzschichten. Fällt eine Maßnahme aus, soll eine andere den Schaden begrenzen. Dieses Prinzip wird oft als '''Defense in Depth''' bezeichnet.

'''Updates''' schließen bekannte Sicherheitslücken. Betriebssystem, Browser, Apps, Router und andere vernetzte Geräte sollten deshalb zeitnah aktualisiert werden. Wo automatische Updates zuverlässig funktionieren, sind sie meist sinnvoll.

'''Passwörter''' sollten lang, einzigartig und nicht leicht zu erraten sein. Für verschiedene Konten solltest Du unterschiedliche Zugangsdaten verwenden. Ein seriöser [[Passwortmanager]] kann starke Passwörter erzeugen und sicher verwalten. Ein Passwort sollte vor allem dann geändert werden, wenn es bekannt geworden sein könnte oder ein Sicherheitsvorfall vermutet wird.

[[Datei:Strong passwords are essential for Wikimedia projects - Front.png|500px|rahmenlos|center]]

{{#ev:youtube| https://www.youtube.com/watch?v=3VbIEE_WdW0 |500|center}}

'''Mehrfaktor-Authentisierung''' ergänzt das Passwort um einen weiteren Nachweis, zum Beispiel eine Authenticator-App, einen Sicherheitsschlüssel oder einen anderen unabhängigen Faktor. Dadurch reicht ein gestohlenes Passwort allein häufig nicht mehr aus. Wo verfügbar, können auch [[Passkey|Passkeys]] eine starke und komfortable Anmeldung ermöglichen.

[[Datei:Two-factor authentication on Wikimedia as of 2025 screenshot.webp|500px|rahmenlos|center]]

{{#ev:youtube| https://www.youtube.com/watch?v=xCCni1Sxe80 |500|center}}

'''Backups''' schützen nicht vor jedem Angriff, helfen aber bei Datenverlust und Ransomware. Wichtig ist, dass mindestens eine Sicherung nicht dauerhaft direkt mit dem gefährdeten System verbunden ist. Eine bekannte Orientierung ist die 3-2-1-Regel: mehrere Kopien, unterschiedliche Speichermedien und mindestens eine räumlich oder technisch getrennte Sicherung.

'''Berechtigungen''' sollten nach dem Prinzip der geringsten Rechte vergeben werden. Wer nur lesen muss, braucht keine Administratorrechte. In Schule und Ausbildung bedeutet das beispielsweise, dass Lernende normalerweise nicht mit Administratorkonten arbeiten.

'''Netzwerkschutz''' kann Firewalls, getrennte Netzbereiche, sichere WLAN-Konfigurationen und Überwachung auffälliger Verbindungen umfassen. Eine [[Firewall]] entscheidet nach Regeln, welcher Datenverkehr zugelassen oder blockiert wird. Sie ist wichtig, ersetzt aber keine Updates oder sicheren Konten.

[[Datei:Gateway firewall.svg|500px|rahmenlos|center]]

{{BR}}
== Angriffe durch Beobachtung erkennen ==

In größeren Netzen werden Ereignisse protokolliert. [[Logdatei|Logdaten]] können zeigen, ob beispielsweise ungewöhnlich viele fehlgeschlagene Anmeldungen auftreten, ein Konto zu einer untypischen Zeit aktiv wird oder ein Gerät plötzlich ungewöhnlich viel Datenverkehr erzeugt. Sicherheitssoftware kann solche Auffälligkeiten melden. Eine Warnung ist jedoch zunächst ein Hinweis, der geprüft werden muss.

Für Lernende ist ein ähnliches Prinzip nützlich: Achte auf unerwartete Sicherheitsmails, unbekannte Geräte in der Kontoverwaltung, selbst nicht ausgelöste Passwort-Zurücksetzungen oder Nachrichten, die angeblich von Dir verschickt wurden. Wer Auffälligkeiten früh meldet, kann helfen, einen größeren Schaden zu verhindern.

{{BR}}
== Verhalten bei einem Sicherheitsvorfall ==

Wenn Du einen Angriff vermutest, solltest Du nicht hektisch weiterklicken oder auf eigene Faust mit fremden Systemen experimentieren. Stoppe die verdächtige Aktion und informiere in Schule oder Betrieb die zuständige Lehrkraft, den Support oder die IT-Abteilung. Bei Verdacht auf Schadsoftware kann es sinnvoll sein, das betroffene Gerät vom Netzwerk zu trennen, damit sich ein Angriff nicht weiter ausbreitet.

Bei einem möglicherweise übernommenen Onlinekonto solltest Du die Zugangsdaten von einem vertrauenswürdigen Gerät aus ändern, aktive Sitzungen prüfen und Mehrfaktor-Authentisierung einschalten. Wurden Zahlungsdaten oder Geldbewegungen betroffen, sollten Bank und gegebenenfalls Polizei schnell informiert werden.

In Organisationen ist außerdem wichtig, Beweise nicht unnötig zu zerstören. Logdateien, Zeitpunkte und beobachtete Meldungen helfen Fachleuten bei der Analyse. Wiederherstellungen aus Backups sollten erst erfolgen, wenn klar ist, dass die Ursache des Vorfalls beseitigt oder ausreichend eingegrenzt wurde.

{{BR}}
== Cybersicherheit in Deutschland ==

Das [[Bundesamt für Sicherheit in der Informationstechnik|BSI]] ist die zentrale Cybersicherheitsbehörde des Bundes. Es veröffentlicht Warnungen, technische Standards und Handlungsempfehlungen und unterstützt unter anderem Bundesverwaltung, Unternehmen und Bevölkerung. Das BKA und die Polizeien verfolgen Straftaten im Cyberraum.

Für besonders wichtige Bereiche wie Energie, Gesundheit, Verkehr oder digitale Infrastruktur gelten erhöhte Anforderungen. Mit dem deutschen Gesetz zur Umsetzung der europäischen [[NIS-2-Richtlinie]] gelten seit dem 6. Dezember 2025 für deutlich mehr Unternehmen und Einrichtungen Vorgaben zur Cybersicherheit und zur Meldung erheblicher Sicherheitsvorfälle. Welche Pflichten konkret gelten, hängt von Art und Größe einer Einrichtung ab.

Für Schülerinnen, Schüler und Auszubildende ist zusätzlich eine einfache Regel wichtig: Sicherheitswissen darf nur verantwortungsvoll eingesetzt werden. Tests an fremden Konten, Webseiten oder Netzwerken sind ohne ausdrückliche Erlaubnis nicht zulässig. Praktische Übungen gehören in klar abgegrenzte Lernumgebungen, eigene Systeme oder ausdrücklich freigegebene Testsysteme.

{{BR}}
== Schule und Ausbildung: Sicherheit als Teamaufgabe ==

Eine Schule oder ein Ausbildungsbetrieb wird nicht allein durch eine Firewall sicher. Technik, Organisation und Verhalten müssen zusammenspielen. Dazu gehören geregelte Benutzerkonten, zeitnahe Updates, Backups, sinnvolle Rechtevergabe, sichere Geräteverwaltung und ein Plan für Sicherheitsvorfälle.

Auch Du bist Teil dieses Systems. Melde verdächtige Nachrichten oder ungewöhnliche Kontovorgänge, statt sie zu ignorieren. Teile keine Passwörter, auch nicht mit Freunden. Nutze Sicherheitsfunktionen, die Dir angeboten werden, und frage nach, wenn eine Aufforderung ungewöhnlich wirkt.

{{BR}}
== Quellen und weiterführende Informationen ==

# [https://www.bsi.bund.de/ Bundesamt für Sicherheit in der Informationstechnik]
# [https://www.bka.de/ Bundeskriminalamt]
# [https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/ Polizeiliche Kriminalprävention: Gefahren im Internet]
# [https://www.bundesregierung.de/breg-de/bundesregierung/bundeskanzleramt/nis-2-richtlinie-deutschland-2373174 Bundesregierung: Umsetzung der NIS-2-Richtlinie]

{{BR}}
= Interaktive Aufgaben =

{{BR}}
== Quiz: Teste Dein Wissen ==

{{MC}}

'''Welches Schutzziel beschreibt, dass nur Berechtigte Informationen lesen können?'''
(Vertraulichkeit)
(!Verfügbarkeit)
(!Geschwindigkeit)
(!Kompatibilität)

{{E}}
<br>

{{MC}}

'''Welches Merkmal ist ein typisches Warnsignal für Phishing?'''
(Unerwarteter Zeitdruck verbunden mit einer Aufforderung zur Dateneingabe)
(!Eine bekannte Schriftart)
(!Eine kurze E-Mail)
(!Ein Firmenlogo)

{{E}}
<br>

{{MC}}

'''Welche Maßnahme begrenzt den Schaden eines gestohlenen Passworts besonders gut?'''
(Mehrfaktor-Authentisierung)
(!Größerer Bildschirm)
(!Schnellere Internetverbindung)
(!Mehr Speicherplatz)

{{E}}
<br>

{{MC}}

'''Warum sind getrennte Backups bei Ransomware wichtig?'''
(Sie ermöglichen eine Wiederherstellung ohne die verschlüsselten Arbeitsdaten)
(!Sie verhindern jede Phishing-Mail)
(!Sie machen Passwörter überflüssig)
(!Sie ersetzen Softwareupdates)

{{E}}
<br>

{{MC}}

'''Was ist bei einer verdächtigen Nachricht zuerst sinnvoll?'''
(Absender und Aufforderung über einen unabhängigen Weg prüfen)
(!Sofort auf alle Links klicken)
(!Das Passwort als Antwort senden)
(!Die Nachricht an alle Kontakte weiterleiten)

{{E}}
<br>

{{MC}}

'''Welches Schutzziel wird durch einen DDoS-Angriff besonders angegriffen?'''
(Verfügbarkeit)
(!Vertraulichkeit)
(!Urheberrecht)
(!Dateiformat)

{{E}}
<br>

{{MC}}

'''Welche Aufgabe hat eine Firewall?'''
(Datenverkehr anhand von Regeln zulassen oder blockieren)
(!Alle Dateien automatisch sichern)
(!Passwörter erfinden)
(!Jede Schadsoftware vollständig entfernen)

{{E}}
<br>

{{MC}}

'''Was bedeutet das Prinzip der geringsten Rechte?'''
(Nutzende erhalten nur die Berechtigungen, die sie wirklich benötigen)
(!Alle erhalten Administratorrechte)
(!Konten werden ohne Passwort genutzt)
(!Jede Datei wird öffentlich freigegeben)

{{E}}
<br>

{{MC}}

'''Welche Stelle ist die zentrale Cybersicherheitsbehörde des Bundes?'''
(BSI)
(!DWD)
(!UBA)
(!Destatis)

{{E}}
<br>

{{MC}}

'''Wo sollten praktische Sicherheitstests durchgeführt werden?'''
(In eigenen oder ausdrücklich freigegebenen Testsystemen)
(!In beliebigen fremden Schulnetzwerken)
(!In fremden Konten ohne Zustimmung)
(!Auf öffentlichen Systemen ohne Erlaubnis)

{{E}}
<br>

{{BR}}
== Memory ==

<div class="memo-quiz">
{|
|-
| Phishing || Gefälschte Nachricht zur Täuschung
|-
| Ransomware || Schadsoftware zur Erpressung
|-
| Backup || Kopie zur Wiederherstellung
|-
| Firewall || Filter für Netzwerkverkehr
|-
| Mehrfaktor || Zusätzlicher Anmeldenachweis
|-
| Integrität || Schutz vor unbemerkter Veränderung
|-
| Verfügbarkeit || Nutzbarkeit eines Systems bei Bedarf
|-
| BSI || Cybersicherheitsbehörde des Bundes
|}
{{E}}
<br>

{{BR}}
== Drag and Drop ==

<div class="lueckentext-quiz">

{| class="wikitable"
! Ordne die richtigen Begriffe zu.
! Thema
|-
| '''Update'''
| Schließt bekannte Sicherheitslücken
|-
| '''Passwortmanager'''
| Verwaltet unterschiedliche Zugangsdaten
|-
| '''Backup'''
| Unterstützt die Wiederherstellung nach Datenverlust
|-
| '''Firewall'''
| Kontrolliert Netzwerkverkehr nach Regeln
|-
| '''Mehrfaktor-Authentisierung'''
| Ergänzt die Anmeldung um einen weiteren Nachweis

|}
{{E}}

<br>
<br />

{{BR}}
== Kreuzworträtsel ==

<div class="kreuzwort-quiz">
{|
|-
| Phishing || Wie heißt der Angriff mit täuschend echten Nachrichten zum Abgreifen sensibler Daten?
|-
| Ransomware || Wie heißt Schadsoftware, die Daten sperrt und häufig Lösegeld fordert?
|-
| Firewall || Wie heißt ein System, das Netzwerkverkehr anhand von Regeln filtert?
|-
| Backup || Wie heißt eine Sicherungskopie zur späteren Wiederherstellung?
|-
| Integritaet || Welches Schutzziel verlangt, dass Daten nicht unbemerkt verändert werden?
|-
| Vertraulichkeit || Welches Schutzziel beschränkt Informationen auf berechtigte Personen?
|}
{{E}}
<br>

{{BR}}
== LearningApps ==

<iframe> https://learningapps.org/index.php?s=Cybersicherheit+-+Deutschland </iframe>

{{BR}}
== Lückentext ==

<quiz display=simple>
{'''Vervollständige den Text.'''<br>
|type="{}"}
Die drei klassischen Schutzziele der Informationssicherheit heißen Vertraulichkeit, Integrität und { Verfügbarkeit }. Eine gefälschte Nachricht zum Erbeuten von Zugangsdaten wird häufig als { Phishing } bezeichnet. Gegen bekannte Sicherheitslücken helfen zeitnahe { Updates }. Ein seriöses Werkzeug zur Verwaltung vieler unterschiedlicher Zugangsdaten ist ein { Passwortmanager }. Ein zweiter unabhängiger Anmeldenachweis ist Teil der { Mehrfaktor-Authentisierung }. Eine getrennte Sicherungskopie heißt { Backup }. Netzwerkverkehr kann anhand festgelegter Regeln durch eine { Firewall } gefiltert werden. Bei einem verdächtigen Vorfall in Schule oder Betrieb sollte die zuständige { IT } informiert werden. Die zentrale Cybersicherheitsbehörde des Bundes heißt { BSI }. Sicherheitstests an fremden Systemen benötigen eine ausdrückliche { Erlaubnis }.
</quiz>

<br>

{{BR}}
= Offene Aufgaben =

{{BR}}
=== Leicht ===
# [[Phishing-Check]]: Erstelle ein Poster mit fünf Warnzeichen für verdächtige Nachrichten und jeweils einer sicheren Reaktion.
# [[Kontoschutz]]: Prüfe bei einem eigenen Übungskonto, welche Sicherheitsfunktionen wie Mehrfaktor-Authentisierung oder Passkeys angeboten werden, und dokumentiere sie ohne persönliche Daten.
# [[Schutzziele]]: Finde je ein Beispiel aus dem Schulalltag für Vertraulichkeit, Integrität und Verfügbarkeit und erkläre, warum das jeweilige Ziel wichtig ist.
# [[Sicherheitsregeln]]: Formuliere zehn kurze Regeln für einen sicheren digitalen Schulalltag und begründe die drei wichtigsten.

{{BR}}
=== Standard ===
# [[Phishing-Analyse]]: Entwirf eine fiktive verdächtige Nachricht ohne echte Links und markiere anschließend alle Warnzeichen, an denen Lernende sie erkennen können.
# [[Backup-Konzept]]: Entwickle für ein fiktives Schulprojekt ein Backup-Konzept und erkläre, wie es auch bei Ransomware helfen kann.
# [[Vorfallplan]]: Erstelle einen Ablaufplan für den Fall, dass ein Schulaccount möglicherweise übernommen wurde. Berücksichtige Meldung, Kontoschutz und Dokumentation.
# [[Sicherheitsinterview]]: Befrage mit Zustimmung eine IT-verantwortliche Person in Schule oder Betrieb zu Updates, Konten, Backups und Vorfallmeldungen. Veröffentliche keine vertraulichen technischen Details.

{{BR}}
=== Schwer ===
# [[Bedrohungsmodell]]: Erstelle für eine fiktive Schulcloud ein Bedrohungsmodell mit schützenswerten Daten, möglichen Gefahren, Folgen und passenden Schutzmaßnahmen.
# [[Defense in Depth]]: Plane ein mehrschichtiges Schutzkonzept für einen Computerraum und begründe, warum keine einzelne Maßnahme ausreicht.
# [[Logdaten-Analyse]]: Entwickle einen ungefährlichen Beispieldatensatz mit fiktiven Anmeldeereignissen und beschreibe, welche Muster auf einen Sicherheitsvorfall hindeuten könnten.
# [[Cybersicherheit Deutschland]]: Vergleiche die Aufgaben von BSI, BKA und einer schulischen IT-Administration. Erkläre, wie sich Prävention, Strafverfolgung und lokaler Betrieb ergänzen.

{{:Offene Aufgabe - MOOC erstellen}}

{{BR}}
= Lernkontrolle =

# [[Phishing-Szenario]]: Eine Mitschülerin erhält eine Nachricht, nach der ihr Schulcloud-Konto in zehn Minuten gesperrt werde. Entwickle eine sichere Prüfreihenfolge und begründe jeden Schritt.
# [[Ransomware-Fall]]: In einem Ausbildungsbetrieb sind plötzlich mehrere Dateien nicht mehr erreichbar. Erkläre, welche Sofortmaßnahmen sinnvoll sind und welche Fehler den Schaden vergrößern könnten.
# [[Schutzkonzept]]: Begründe, warum Updates, Mehrfaktor-Authentisierung und Backups unterschiedliche Risiken abdecken und sich gegenseitig ergänzen.
# [[Schutzziele anwenden]]: Analysiere einen Ausfall einer digitalen Lernplattform aus Sicht von Vertraulichkeit, Integrität und Verfügbarkeit. Entscheide, welche Ziele betroffen sein könnten.
# [[Berechtigungen]]: Ein Schulprojekt verlangt, dass alle Teilnehmenden Dateien lesen, aber nur zwei Personen sie verändern dürfen. Entwirf eine sinnvolle Rechteverteilung und begründe sie.
# [[Transferaufgabe]]: Übertrage die Schutzprinzipien dieses aiMOOCs auf ein vernetztes Gerät im Alltag, zum Beispiel einen Router oder ein Smart-Home-Gerät. Beschreibe Risiken, Schutzmaßnahmen und ein Verhalten für den Ernstfall.

<br>
<br>

{{BR}}
= Lernnachweis =

Für einen Lernnachweis zu diesem Thema ist wichtig, dass Du nicht nur Begriffe kennst, sondern Sicherheitsentscheidungen erklären und auf neue Situationen übertragen kannst.

# Du kannst Vertraulichkeit, Integrität und Verfügbarkeit an Beispielen unterscheiden.
# Du erkennst typische Warnzeichen von Phishing, Social Engineering, Malware und kompromittierten Konten.
# Du kannst Updates, starke und einzigartige Zugangsdaten, Mehrfaktor-Authentisierung, Backups, Berechtigungen und Firewalls sinnvoll einordnen.
# Du kannst einen einfachen Ablauf für einen Sicherheitsvorfall entwickeln.
# Du kannst erklären, warum Cybersicherheit technische, organisatorische und menschliche Maßnahmen verbindet.
# Du kennst die grundlegende Rolle des BSI und kannst verantwortungsvolle Grenzen von Sicherheitstests benennen.

<br>
<br>

{{BR}}
= OERs zum Thema =

<iframe> https://de.m.wikipedia.org/wiki/Informationssicherheit </iframe>

<br>

{{BR}}
= Verknüpfte Lernbereiche =

Cybersicherheit verbindet Informatik mit Medienbildung, Datenschutz, Technik, Recht und gesellschaftlicher Verantwortung. Besonders wichtig sind das Erkennen von Risiken, das sichere Gestalten digitaler Systeme und ein geordnetes Vorgehen bei Vorfällen.

{| align=center
{{:D-Tab}}
'''[[Cybersicherheit]]'''
# [[Informationssicherheit]]
# [[Phishing]]
# [[Ransomware]]
# [[Social Engineering]]
# [[Passwortmanager]]
# [[Mehrfaktor-Authentisierung]]
# [[Datensicherung]]
# [[Firewall]]
# [[Netzwerksicherheit]]
# [[Datenschutz]]
# [[Bundesamt für Sicherheit in der Informationstechnik]]
|}

[[Kategorie:Informatik]]
[[Kategorie:Cybersicherheit]]
[[Kategorie:IT-Sicherheit]]
[[Kategorie:Informationssicherheit]]
[[Kategorie:Medienbildung]]
[[Kategorie:Digitale Bildung]]
[[Kategorie:Deutschland]]
[[Kategorie:Klasse 7-8]]
[[Kategorie:Klasse 9-10]]
[[Kategorie:Klasse 11-13]]
[[Kategorie:Ausbildung]]

{{BR}}
= aiMOOC-Projekte =
[[Kategorie:AI_MOOC]] [[Kategorie:GPT aiMOOC]]
{{MT}}

Cybersicherheit - Deutschland - Versionsgeschichte

Glanz: aiMOOC über GPT aiMOOC Action erstellt