Cyberkrieg und digitale Sicherheit Bedrohungen, Mechanismen und Resilienz Geschichtsunterricht - VideoQuiz

Diesen aiMOOC als Battle spielen: Deutsch, Klasse 5-6, M-Niveau

Kurzinfo

In diesem Video erfährst Du, wie moderne Cyberbedrohungen unsere Gesellschaft beeinflussen. Es zeigt die Unterschiede zwischen klassischer IT und operativer Technik (OT) sowie die Rolle von künstlicher Intelligenz. Zudem lernst Du, warum digitale Resilienz wichtiger ist als die Illusion absoluter Sicherheit.

Quiz: Teste Dein Wissen

Was versteht man unter dem Begriff "Cyberkrieg" im Kontext des Videos? (Der politisch oder militärisch motivierte Einsatz digitaler Mittel zur Schwächung eines Gegners unterhalb der klassischen Kriegsschwelle) (!Ein offener Krieg mit Panzern und Soldaten, der ausschließlich über das Internet erklärt wird) (!Ein reines Science-Fiction-Szenario ohne reale Auswirkungen auf die Infrastruktur) (!Der Diebstahl von Passwörtern durch einzelne Hacker in dunklen Kellern)

Wie viele Vorfälle gegen europäische Infrastrukturen hat die ENISA im untersuchten Zeitraum analysiert? (4.875) (!1.200) (!Über 10.000) (!Keine, da alle Angriffe abgewehrt wurden)

Was unterscheidet "OT" (operative Technik) von klassischer "IT" (Informationstechnik)? (OT steuert physische Prozesse wie Stromnetze oder Wasserventile, während IT sich auf Daten und Büroanwendungen konzentriert) (!OT ist eine neuere Version der IT, die ausschließlich auf Smartphones läuft) (!IT steuert Kraftwerke und OT verwaltet nur E-Mails) (!Es gibt keinen Unterschied, beide Begriffe bedeuten genau dasselbe)

Warum sind viele industrielle Steuerungssysteme (OT) besonders verwundbar? (Sie laufen oft auf veralteter Software aus den 1990er Jahren und waren ursprünglich nie für das Internet gedacht) (!Sie werden täglich automatisch aktualisiert, was zu Fehlern führt) (!Sie nutzen zu moderne Verschlüsselungsmethoden, die instabil sind) (!Sie sind komplett vom Stromnetz getrennt und daher schwer erreichbar)

Was beschreibt das "Affiliate-Modell" in der modernen Ransomware-Ökonomie? (Eine arbeitsteilige Struktur, bei der "Initial Access Broker" Zugänge verkaufen und Partner den eigentlichen Angriff ausführen) (!Ein System, bei dem Opfer Rabatte erhalten, wenn sie andere Unternehmen anwerben) (!Die Zusammenarbeit von Regierungen zur Bekämpfung von Cyberkriminalität) (!Ein Werbeprogramm für legale Sicherheitssoftware im Internet)

Was versteht man unter "Double Extortion" (doppelte Erpressung)? (Daten werden nicht nur verschlüsselt, sondern auch gestohlen und mit der Drohung einer Veröffentlichung erpresst) (!Der Angreifer verlangt das Lösegeld doppelt in zwei verschiedenen Währungen) (!Zwei verschiedene Hackergruppen greifen dasselbe Unternehmen gleichzeitig an) (!Das Opfer muss sowohl an den Hacker als auch an die Polizei eine Gebühr zahlen)

Welches Risiko wird laut World Economic Forum als das am schnellsten wachsende Cyberrisiko für 2025 angesehen? (KI-bezogene Schwachstellen) (!Physische Sabotage von Unterseekabeln) (!Der Ausfall von Satellitenverbindungen) (!Die Überlastung von Mobilfunknetzen durch 5G)

Was zeigt die "Dualität der Künstlichen Intelligenz" im Bereich der Cybersicherheit? (KI senkt die Kosten für Angreifer z. B. durch automatisiertes Phishing, ist aber gleichzeitig ein wichtiges Werkzeug für die Verteidigung) (!KI kann nur von staatlichen Akteuren genutzt werden, nicht von privaten Unternehmen) (!KI macht alle Firewalls komplett überflüssig und löst jedes Sicherheitsproblem) (!KI funktioniert nur im hellen Web und schaltet sich im Darknet automatisch ab)

Was ist das Kernprinzip von "Zero Trust"? (Niemals blind vertrauen, sondern jede interne und externe Anfrage permanent überprüfen) (!Allen Mitarbeitern im Netzwerk standardmäßig vollen Zugriff gewähren) (!Keine Passwörter mehr zu verwenden, um Angriffe zu verhindern) (!Ausschließlich auf die Sicherheit der äußeren Firewall zu vertrauen)

Warum ist "Resilienz" wichtiger als die Suche nach "absoluter Sicherheit"? (Weil ein Eindringen nie zu 100 % verhindert werden kann und es darauf ankommt, trotz eines Angriffs handlungsfähig zu bleiben) (!Weil Resilienz viel billiger ist und man sich teure Firewalls dadurch sparen kann) (!Weil Resilienz bedeutet, dass man überhaupt keine Backups mehr benötigt) (!Weil Angreifer resiliente Systeme aus Respekt niemals attackieren würden)

Offene Aufgaben

Leicht

Begriffe klären: Erkläre mit eigenen Worten den Unterschied zwischen IT (Informationstechnik) und OT (operative Technik).
Passwort-Check: Überprüfe deine eigenen Passwörter und erstelle eine Liste von Regeln für sichere Passwörter.
Phishing erkennen: Beschreibe drei typische Merkmale einer Phishing-E-Mail, auf die man achten sollte.
Zwei-Faktor-Authentisierung: Erkläre, warum die Zwei-Faktor-Authentisierung (2FA) sicherer ist als ein einfaches Passwort.

Standard

Das Affiliate-Modell: Zeichne ein Schaubild, das den Ablauf eines Ransomware-Angriffs im Affiliate-Modell darstellt.
Kaskadeneffekte simulieren: Stell dir vor, das Stromnetz deiner Stadt fällt durch einen Cyberangriff aus. Welche anderen Bereiche (z. B. Wasser, Verkehr) sind davon wie betroffen?
Zero Trust im Alltag: Wie könnte man das Prinzip "Zero Trust" auf den Alltag in einer Schule übertragen? Entwickle ein kurzes Konzept.
Die Rolle der ENISA: Recherchiere die Aufgaben der europäischen Cybersicherheitsagentur ENISA und fasse sie kurz zusammen.

Schwer

KI als Waffe und Schild: Schreibe einen kurzen Essay über die Dualität von künstlicher Intelligenz in der Cybersicherheit.
Lieferketten-Angriffe analysieren: Erkläre das Konzept der 'transitiven Vertrauensweitergabe' und wie Angreifer Dienstleister nutzen, um Hauptziele zu treffen.
NIS-2-Richtlinie bewerten: Diskutiere, warum die NIS-2-Richtlinie der EU Cybersicherheit zu einer Pflichtaufgabe für die Chefetage macht.
Digitale Souveränität: Entwirf eine Strategie für ein mittelständisches Unternehmen, um seine digitale Souveränität und Resilienz zu stärken.