Informatik 7: Netzwerksicherheit - Versionsgeschichte

Maintenance script am 15. September 2026 um 10:47 Uhr

2026-09-15T10:47:49Z

← Nächstältere Version		Version vom 15. September 2026, 10:47 Uhr
Zeile 288:		Zeile 288:
	== Kompetenzcheck ==		== Kompetenzcheck ==

	Überprüfe am Ende selbst:		Überprüfe am Ende selbst, ob du die zentralen Kompetenzen dieses Kapitels sicher anwenden kannst:

	{\| class="wikitable"		{\| class="wikitable"
Zeile 295:		Zeile 295:
	! Noch üben		! Noch üben
	\|-		\|-
	\| ~~wLAN sichern~~.		\| erklären, welche Schutzziele bei Netzwerken wichtig sind und welche typischen Risiken bestehen.
	\| ☐		\| ☐
	\| ☐		\| ☐
	\|-		\|-
	\| ~~router schützen~~.		\| ein WLAN mit aktueller Verschlüsselung und einem sicheren Zugangspasswort absichern.
	\| ☐		\| ☐
	\| ☐		\| ☐
	\|-		\|-
	\| ~~passwörter ändern~~.		\| einen Router durch Updates, sichere Administrationsdaten und geeignete Einstellungen schützen.
	\| ☐		\| ☐
	\| ☐		\| ☐
	\|-		\|-
	\| ~~wPA3 nutzen~~.		\| Zugriffe im Netzwerk begrenzen und den Nutzen eines getrennten Gastnetzes erklären.
	\| ☐		\| ☐
	\| ☐		\| ☐
	\|-		\|-
	\| ~~gäste-WLAN einrichten~~.		\| Risiken öffentlicher WLANs einschätzen und geeignete Schutzmaßnahmen wie verschlüsselte Verbindungen oder VPN nennen.
	\| ☐		\| ☐
	\| ☐		\| ☐
	\|-		\|-
	\| ~~vPN nutzen.~~		\| Firewall, Updates und sichere Nutzungsroutinen als zusammenhängendes Konzept der Netzwerksicherheit begründen.
	~~\| ☐~~
	~~\| ☐~~
	\|-
	~~\| firewall prüfen.~~
	~~\| ☐~~
	~~\| ☐~~
	\|-
	~~\| updates aktivieren.~~
	~~\| ☐~~
	~~\| ☐~~
	\|-
	~~\| zugriffe begrenzen.~~
	~~\| ☐~~
	~~\| ☐~~
	\|-
	~~\| geräte prüfen.~~
	~~\| ☐~~
	~~\| ☐~~
	\|-
	~~\| risiken erkennen.~~
	~~\| ☐~~
	~~\| ☐~~
	\|-
	~~\| maßnahmen~~ begründen.
	\| ☐		\| ☐
	\| ☐		\| ☐

Maintenance script am 15. September 2026 um 10:32 Uhr

2026-09-15T10:32:18Z

← Nächstältere Version		Version vom 15. September 2026, 10:32 Uhr
Zeile 165:		Zeile 165:
	\|-		\|-
	\| WLAN sichern		\| WLAN sichern
	\| ~~WLAN sichern~~		\| Eine sichere Verschlüsselung, ein starkes Zugangspasswort und passende Routereinstellungen für das Funknetz verwenden.
	\|-		\|-
	\| Router schützen		\| Router schützen
	\| ~~Router schützen~~		\| Admin-Zugang absichern, Firmware aktuell halten und unnötige Fernzugriffe oder Dienste deaktivieren.
	\|-		\|-
	\| Passwörter ändern		\| Passwörter ändern
	\| ~~Passwörter ändern~~		\| Standard- oder kompromittierte Kennwörter durch lange, einzigartige Passphrasen ersetzen.
	\|-		\|-
	\| WPA3 nutzen		\| WPA3 nutzen
	\| ~~WPA3 nutzen~~		\| Wenn unterstützt, eine aktuelle WLAN-Verschlüsselung einsetzen und veraltete unsichere Verfahren vermeiden.
	\|-		\|-
	\| Gäste-WLAN einrichten		\| Gäste-WLAN einrichten
	\| ~~Gäste-WLAN einrichten~~		\| Besuchergeräte in ein getrenntes Netz aufnehmen, damit interne Geräte und Daten nicht unnötig erreichbar sind.
	\|-		\|-
	\| VPN nutzen		\| VPN nutzen
	\| ~~VPN nutzen~~		\| Eine verschlüsselte Verbindung zu einem vertrauenswürdigen Netz verwenden, wenn der Einsatzzweck dies erfordert.
	\|-		\|-
	\| Firewall prüfen		\| Firewall prüfen
	\| ~~Firewall prüfen~~		\| Kontrollieren, welche Verbindungen erlaubt oder blockiert werden und unnötige Freigaben vermeiden.
	\|-		\|-
	\| Updates aktivieren		\| Updates aktivieren
	\| ~~Updates aktivieren~~		\| Sicherheits- und Funktionsupdates zeitnah installieren lassen, damit bekannte Schwachstellen geschlossen werden.
	\|}		\|}

Maintenance script am 15. September 2026 um 10:01 Uhr

2026-09-15T10:01:48Z

Änderungen zeigen

Administrator: Zwischenüberschriften im Informatik-Bereich vereinheitlicht

2026-09-10T09:08:30Z

Zwischenüberschriften im Informatik-Bereich vereinheitlicht

← Nächstältere Version		Version vom 10. September 2026, 09:08 Uhr
Zeile 69:		Zeile 69:
	Ein besonders hoher Lernertrag entsteht, wenn ein reales oder fiktives Heimnetz systematisch geprüft wird, weil Sicherheitsmaßnahmen dadurch nicht abstrakt bleiben, sondern als überprüfbare Einstellungen und begründbare Entscheidungen sichtbar werden. Die Gruppen erhalten ein Routerprofil oder prüfen ein vorbereitetes Beispielnetz. Kontrolliert werden Routerpasswort, WLAN-Verschlüsselung, Firmwarestand, Gastnetz, Firewall, Geräteübersicht und Fernzugriff. Danach bewerten die Lernenden, welche Einstellungen sicher, veraltet oder riskant sind, und formulieren einen priorisierten Verbesserungsplan. Das stärkt Diagnosefähigkeit und Handlungssicherheit zugleich.		Ein besonders hoher Lernertrag entsteht, wenn ein reales oder fiktives Heimnetz systematisch geprüft wird, weil Sicherheitsmaßnahmen dadurch nicht abstrakt bleiben, sondern als überprüfbare Einstellungen und begründbare Entscheidungen sichtbar werden. Die Gruppen erhalten ein Routerprofil oder prüfen ein vorbereitetes Beispielnetz. Kontrolliert werden Routerpasswort, WLAN-Verschlüsselung, Firmwarestand, Gastnetz, Firewall, Geräteübersicht und Fernzugriff. Danach bewerten die Lernenden, welche Einstellungen sicher, veraltet oder riskant sind, und formulieren einen priorisierten Verbesserungsplan. Das stärkt Diagnosefähigkeit und Handlungssicherheit zugleich.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Jede Gruppe erstellt einen Sicherheitscheck für ein Heimnetz und entwickelt daraus drei bis fünf konkrete Verbesserungsmaßnahmen mit technischer Begründung.		Jede Gruppe erstellt einen Sicherheitscheck für ein Heimnetz und entwickelt daraus drei bis fünf konkrete Verbesserungsmaßnahmen mit technischer Begründung.
Zeile 84:		Zeile 84:
	WLAN-Schutz wird besonders verständlich, wenn verschiedene Verschlüsselungsmodi, Passwörter und Routereinstellungen direkt verglichen werden, weil dabei sichtbar wird, warum offene oder veraltete Netze trotz funktionierender Verbindung deutlich unsicherer sind. Die Klasse arbeitet mit mehreren WLAN-Profilen, etwa offenes Netz, altes WPA-Verfahren, WPA2-Netz und WPA3-Netz. Die Gruppen beschreiben, welche Risiken jeweils bestehen und welche Geräte oder Situationen davon betroffen sein könnten. Danach ordnen sie die Netze nach Sicherheitsniveau und formulieren eine Empfehlung für ein zeitgemäßes Schul- oder Heimnetz.		WLAN-Schutz wird besonders verständlich, wenn verschiedene Verschlüsselungsmodi, Passwörter und Routereinstellungen direkt verglichen werden, weil dabei sichtbar wird, warum offene oder veraltete Netze trotz funktionierender Verbindung deutlich unsicherer sind. Die Klasse arbeitet mit mehreren WLAN-Profilen, etwa offenes Netz, altes WPA-Verfahren, WPA2-Netz und WPA3-Netz. Die Gruppen beschreiben, welche Risiken jeweils bestehen und welche Geräte oder Situationen davon betroffen sein könnten. Danach ordnen sie die Netze nach Sicherheitsniveau und formulieren eine Empfehlung für ein zeitgemäßes Schul- oder Heimnetz.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Die Schülerinnen und Schüler vergleichen mehrere WLAN-Konfigurationen und erstellen ein Ranking vom sichersten bis zum riskantesten Netz.		Die Schülerinnen und Schüler vergleichen mehrere WLAN-Konfigurationen und erstellen ein Ranking vom sichersten bis zum riskantesten Netz.
Zeile 99:		Zeile 99:
	Netzwerksicherheit wird besonders praxisnah, wenn Zugänge für Gäste und fremde Geräte getrennt geplant werden, weil dadurch die Idee begrenzter Rechte und getrennter Netze unmittelbar mit dem Schutz persönlicher Geräte verbunden wird. Die Gruppen erhalten Szenarien wie Familienfeier, Schulveranstaltung, Vereinsraum oder kleines Büro. Sie entscheiden, welche Geräte ins Hauptnetz gehören und welche besser im Gäste-WLAN verbleiben. Anschließend entwerfen sie eine Konfiguration mit Gastzugang, Passwortvergabe und kurzer Begründung, warum diese Trennung das Risiko im Hauptnetz senkt.		Netzwerksicherheit wird besonders praxisnah, wenn Zugänge für Gäste und fremde Geräte getrennt geplant werden, weil dadurch die Idee begrenzter Rechte und getrennter Netze unmittelbar mit dem Schutz persönlicher Geräte verbunden wird. Die Gruppen erhalten Szenarien wie Familienfeier, Schulveranstaltung, Vereinsraum oder kleines Büro. Sie entscheiden, welche Geräte ins Hauptnetz gehören und welche besser im Gäste-WLAN verbleiben. Anschließend entwerfen sie eine Konfiguration mit Gastzugang, Passwortvergabe und kurzer Begründung, warum diese Trennung das Risiko im Hauptnetz senkt.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Jede Gruppe plant für ein Szenario ein Gäste-WLAN und erläutert, welche Geräte und Personen welchen Zugang erhalten sollen.		Jede Gruppe plant für ein Szenario ein Gäste-WLAN und erläutert, welche Geräte und Personen welchen Zugang erhalten sollen.
Zeile 114:		Zeile 114:
	Sicheres Verhalten in fremden Netzen wird besonders wirksam gelernt, wenn reale Entscheidungssituationen durchgespielt werden, weil Vorsicht, Verzicht und zusätzliche Schutzmaßnahmen im Alltag oft wichtiger sind als bloßes Technikwissen. Die Lehrkraft gibt Situationen vor, etwa Bahnhof, Café, Hotel oder Flughafen. Die Gruppen entscheiden, ob und wie sie sich verbinden würden, welche Tätigkeiten sie vermeiden und wann ein VPN oder mobile Daten sinnvoller wären. Danach begründen sie ihre Wahl und erstellen Verhaltensregeln für öffentliche WLANs.		Sicheres Verhalten in fremden Netzen wird besonders wirksam gelernt, wenn reale Entscheidungssituationen durchgespielt werden, weil Vorsicht, Verzicht und zusätzliche Schutzmaßnahmen im Alltag oft wichtiger sind als bloßes Technikwissen. Die Lehrkraft gibt Situationen vor, etwa Bahnhof, Café, Hotel oder Flughafen. Die Gruppen entscheiden, ob und wie sie sich verbinden würden, welche Tätigkeiten sie vermeiden und wann ein VPN oder mobile Daten sinnvoller wären. Danach begründen sie ihre Wahl und erstellen Verhaltensregeln für öffentliche WLANs.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Die Schülerinnen und Schüler bearbeiten mehrere Hotspot-Szenarien und formulieren zu jedem Fall eine sichere Handlungsentscheidung.		Die Schülerinnen und Schüler bearbeiten mehrere Hotspot-Szenarien und formulieren zu jedem Fall eine sichere Handlungsentscheidung.
Zeile 129:		Zeile 129:
	Ein tieferes Sicherheitsverständnis entsteht, wenn der Verwaltungszugang des Routers als kritischer Schutzpunkt erkannt wird, weil dort Fehlkonfigurationen oder Standardzugänge das gesamte Netz und alle verbundenen Geräte gefährden können. Die Gruppen analysieren ein Router-Beispiel mit voreingestelltem Standardpasswort, aktivem Fernzugriff und veralteter Firmware. Sie markieren die Schwachstellen, erklären die Risiken und beschreiben anschließend die nötigen Schritte zur Absicherung der Verwaltungsoberfläche. So wird deutlich, dass Netzwerksicherheit schon beim Adminzugang beginnt.		Ein tieferes Sicherheitsverständnis entsteht, wenn der Verwaltungszugang des Routers als kritischer Schutzpunkt erkannt wird, weil dort Fehlkonfigurationen oder Standardzugänge das gesamte Netz und alle verbundenen Geräte gefährden können. Die Gruppen analysieren ein Router-Beispiel mit voreingestelltem Standardpasswort, aktivem Fernzugriff und veralteter Firmware. Sie markieren die Schwachstellen, erklären die Risiken und beschreiben anschließend die nötigen Schritte zur Absicherung der Verwaltungsoberfläche. So wird deutlich, dass Netzwerksicherheit schon beim Adminzugang beginnt.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Jede Gruppe untersucht eine Router-Konfiguration und erstellt einen Maßnahmenkatalog zur Absicherung des Adminzugangs.		Jede Gruppe untersucht eine Router-Konfiguration und erstellt einen Maßnahmenkatalog zur Absicherung des Adminzugangs.
Zeile 144:		Zeile 144:
	Der Nutzen eines VPN wird besonders klar, wenn Schülerinnen und Schüler entscheiden müssen, wann eine verschlüsselte Verbindung einen echten Sicherheitsgewinn bringt und wann sichere Nutzung zusätzlich vom eigenen Verhalten abhängt. Die Klasse bearbeitet Beispiele wie Online-Banking unterwegs, Schulcloud im Hotel-WLAN, Streaming im Gäste-WLAN oder Recherche im offenen Hotspot. Die Gruppen bewerten, in welchen Fällen ein VPN sinnvoll ist und welche Risiken trotzdem bleiben. Dadurch lernen sie, dass VPN ein wichtiges Werkzeug sein kann, aber kein Freibrief für unvorsichtiges Verhalten ist.		Der Nutzen eines VPN wird besonders klar, wenn Schülerinnen und Schüler entscheiden müssen, wann eine verschlüsselte Verbindung einen echten Sicherheitsgewinn bringt und wann sichere Nutzung zusätzlich vom eigenen Verhalten abhängt. Die Klasse bearbeitet Beispiele wie Online-Banking unterwegs, Schulcloud im Hotel-WLAN, Streaming im Gäste-WLAN oder Recherche im offenen Hotspot. Die Gruppen bewerten, in welchen Fällen ein VPN sinnvoll ist und welche Risiken trotzdem bleiben. Dadurch lernen sie, dass VPN ein wichtiges Werkzeug sein kann, aber kein Freibrief für unvorsichtiges Verhalten ist.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Die Schülerinnen und Schüler ordnen Nutzungssituationen nach „VPN dringend“, „VPN sinnvoll“ oder „VPN nicht zentral“ und begründen ihre Einschätzung.		Die Schülerinnen und Schüler ordnen Nutzungssituationen nach „VPN dringend“, „VPN sinnvoll“ oder „VPN nicht zentral“ und begründen ihre Einschätzung.
Zeile 161:		Zeile 161:
	Die Gruppen erhalten ein Heimnetz mit Router, Laptop, Smartphone, Smart-TV, Sprachassistent und Spielkonsole. Sie überlegen, welche Geräte besonders schützenswert sind, welche eher ins Gäste-WLAN gehören und welche Maßnahmen wie Updates, starke Passwörter oder getrennte Netze sinnvoll wären. So wird sichtbar, dass Netzwerksicherheit auch vom „schwächsten“ Gerät im Netz abhängen kann.		Die Gruppen erhalten ein Heimnetz mit Router, Laptop, Smartphone, Smart-TV, Sprachassistent und Spielkonsole. Sie überlegen, welche Geräte besonders schützenswert sind, welche eher ins Gäste-WLAN gehören und welche Maßnahmen wie Updates, starke Passwörter oder getrennte Netze sinnvoll wären. So wird sichtbar, dass Netzwerksicherheit auch vom „schwächsten“ Gerät im Netz abhängen kann.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Jede Gruppe entwickelt für ein Smart-Home- oder Mediennetz einen Schutzplan mit Prioritäten für verschiedene Gerätetypen.		Jede Gruppe entwickelt für ein Smart-Home- oder Mediennetz einen Schutzplan mit Prioritäten für verschiedene Gerätetypen.
Zeile 176:		Zeile 176:
	Hohe Lernwirksamkeit entsteht, wenn Lernende ein absichtlich unsicheres Netzwerk untersuchen, weil typische Schwächen dadurch konkret erkennbar werden und Schutzmaßnahmen nicht theoretisch, sondern als Reaktion auf reale Mängel verstanden werden. Die Lehrkraft gibt ein Netzwerkprofil mit mehreren Fehlern vor, etwa offenem WLAN, unverändertem Adminpasswort, deaktivierter Firewall, fehlendem Gäste-WLAN und veralteter Firmware. Die Gruppen suchen alle Schwachstellen, bewerten ihre Schwere und schlagen passende Gegenmaßnahmen vor. Danach vergleichen sie, welche Risiken zuerst behoben werden sollten.		Hohe Lernwirksamkeit entsteht, wenn Lernende ein absichtlich unsicheres Netzwerk untersuchen, weil typische Schwächen dadurch konkret erkennbar werden und Schutzmaßnahmen nicht theoretisch, sondern als Reaktion auf reale Mängel verstanden werden. Die Lehrkraft gibt ein Netzwerkprofil mit mehreren Fehlern vor, etwa offenem WLAN, unverändertem Adminpasswort, deaktivierter Firewall, fehlendem Gäste-WLAN und veralteter Firmware. Die Gruppen suchen alle Schwachstellen, bewerten ihre Schwere und schlagen passende Gegenmaßnahmen vor. Danach vergleichen sie, welche Risiken zuerst behoben werden sollten.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Die Schülerinnen und Schüler prüfen ein Beispielnetz, identifizieren Sicherheitslücken und entwickeln eine Prioritätenliste für die Behebung.		Die Schülerinnen und Schüler prüfen ein Beispielnetz, identifizieren Sicherheitslücken und entwickeln eine Prioritätenliste für die Behebung.
Zeile 193:		Zeile 193:
	Gruppen prüfen anschließend, ob die Regeln konkret, verständlich und umsetzbar formuliert sind.		Gruppen prüfen anschließend, ob die Regeln konkret, verständlich und umsetzbar formuliert sind.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Die Klasse erstellt einen kompakten Leitfaden mit verbindlichen Regeln zur Netzwerksicherheit für typische Alltagssituationen.		Die Klasse erstellt einen kompakten Leitfaden mit verbindlichen Regeln zur Netzwerksicherheit für typische Alltagssituationen.
Zeile 208:		Zeile 208:
	Transferfähigkeit wächst besonders stark, wenn Netzwerksicherheit aus der Perspektive einer konkreten Person mit typischen Geräten, Gewohnheiten und Risiken betrachtet wird und daraus eine passende, priorisierte Beratung entsteht. Die Gruppen erhalten Zielprofile wie Familie mit Smart-Home-Geräten, Lehrkraft im Homeoffice, Schüler*in mit vielen Mobilgeräten oder kleine Wohngemeinschaft. Sie analysieren die Netzwerksituation, identifizieren die größten Risiken und verfassen eine kurze Sicherheitsberatung mit den wichtigsten Empfehlungen. So wird aus technischem Wissen eine adressatengerechte Handlungsempfehlung.		Transferfähigkeit wächst besonders stark, wenn Netzwerksicherheit aus der Perspektive einer konkreten Person mit typischen Geräten, Gewohnheiten und Risiken betrachtet wird und daraus eine passende, priorisierte Beratung entsteht. Die Gruppen erhalten Zielprofile wie Familie mit Smart-Home-Geräten, Lehrkraft im Homeoffice, Schüler*in mit vielen Mobilgeräten oder kleine Wohngemeinschaft. Sie analysieren die Netzwerksituation, identifizieren die größten Risiken und verfassen eine kurze Sicherheitsberatung mit den wichtigsten Empfehlungen. So wird aus technischem Wissen eine adressatengerechte Handlungsempfehlung.

	Arbeitsauftrag:		'''Arbeitsauftrag:'''

	Jede Gruppe erstellt für eine Zielperson oder Zielgruppe eine Netzwerksicherheitsberatung mit drei bis fünf priorisierten Maßnahmen.		Jede Gruppe erstellt für eine Zielperson oder Zielgruppe eine Netzwerksicherheitsberatung mit drei bis fünf priorisierten Maßnahmen.

Administrator: Redaktionellen Informatik-Lehrbandhinweis entfernt

2026-09-10T08:57:48Z

Redaktionellen Informatik-Lehrbandhinweis entfernt

← Nächstältere Version		Version vom 10. September 2026, 08:57 Uhr
Zeile 218:		Zeile 218:
	* Heimnetz, Verhalten		* Heimnetz, Verhalten
	* Empfehlung, Präsentation		* Empfehlung, Präsentation

	~~Grundlage: Informatik – Lehrband 7. Klasse, Final V1.7 (2026).~~

	[[Kategorie:Informatik 7. Klasse]]		[[Kategorie:Informatik 7. Klasse]]

Administrator: Migration aus statischer Informatik.wiki-Version in klassisches MediaWiki

2026-09-10T04:07:13Z

Migration aus statischer Informatik.wiki-Version in klassisches MediaWiki

Neue Seite

← [[Informatik 7. Klasse|Informatik 7. Klasse]]

Wirksame Netzwerksicherheit entsteht erst dann, wenn Schülerinnen und Schüler Router, WLAN, Zugriffe, Verbindungen und Schutzmaßnahmen als zusammenhängendes System verstehen und daraus konkrete, alltagstaugliche Sicherheitsentscheidungen für Schule, Zuhause und unterwegs ableiten. Lernziele

== 21.1 Lernziele ==

* WLAN sichern
* Router schützen
* Passwörter ändern
* WPA3 nutzen
* Gäste-WLAN einrichten
* VPN nutzen
* Firewall prüfen
* Updates aktivieren
* Zugriffe begrenzen
* Geräte prüfen
* Risiken erkennen
* Maßnahmen begründen

== 21.2 Lerninhalte ==

Sichere Netzwerke entstehen aus der Verbindung technischer Einstellungen, sicherer Zugänge, regelmäßiger Pflege und bewusster Nutzung, sodass Schutz nicht erst nach einem Vorfall beginnt, sondern schon beim Einrichten, Verbinden und Verwalten von Geräten umgesetzt wird.

=== Netzwerksicherheit als Schutz von Verbindungen und Zugängen ===

Netzwerksicherheit wird besonders verständlich, wenn nicht nur das einzelne Gerät, sondern auch Router, Zugangsdaten, Funkverbindungen und Datenwege als schützenswerte Teile eines gemeinsamen Systems betrachtet werden. Ein Netzwerk verbindet Geräte, Dienste und Datenübertragung. Wird diese Verbindung unzureichend geschützt, können unbefugte Personen mitlesen, sich einklinken oder andere Geräte im selben Netz erreichen. Die Unterrichtsmaterialien betonen deshalb die Bedeutung sicherer Verbindungen, Firewall-Einstellungen, vorsichtiger Nutzung offener WLANs und zusätzlicher Schutzmaßnahmen wie VPN. Das BSI beschreibt Router ausdrücklich als zentrale Schnittstelle zwischen Internet und Heimnetzwerk, die gegen unberechtigte Zugriffe abgesichert werden muss. Netzwerksicherheit umfasst daher mehrere Ebenen: sichere Anmeldung am Router, sichere WLAN-Verschlüsselung, kontrollierte Zugriffe, aktualisierte Software, geschützte Endgeräte

und vorsichtige Nutzung fremder Netze. Ein Heimnetz, ein Schulnetz oder ein Hotspot unterscheiden sich zwar in Größe und Zweck, doch die Grundidee bleibt gleich: Nur berechtigte Geräte und Personen sollen möglichst sicher und nachvollziehbar kommunizieren können. Beispiele: Router, WLAN Zugang, Passwort Gerät, Verbindung Datenweg, Schutz Heimnetz, Schulnetz Hotspot, Risiko

=== WLAN sicher einrichten und zeitgemäß verschlüsseln ===

Die Qualität eines WLANs zeigt sich nicht nur an Reichweite oder Tempo, sondern besonders daran, wie gut unbefugte Zugriffe verhindert, Daten geschützt und ältere, unsichere Sicherheitsmodi vermieden werden. Apple empfiehlt für WLAN-Router „WPA3 Personal“ als die sicherste derzeit verfügbare Sicherheitsoption und nennt „WPA2/WPA3 Transitional“ als sinnvollen Mischmodus für ältere Geräte; zugleich warnt Apple vor veralteten Modi wie alten WPA-Mischformen. Microsoft erklärt ergänzend, dass moderne Windows-Systeme WPA3 sowie Wi-Fi 6, 6E und 7 unterstützen und diese Kombination höhere Sicherheit sowie bessere Leistungsfähigkeit bietet. Damit wird klar: Ein sicheres WLAN beginnt mit einer zeitgemäßen Sicherheitskonfiguration. Für den Unterricht ist wichtig, dass Verschlüsselung nicht nur als Fachwort vorkommt, sondern mit einer konkreten Entscheidung verbunden wird: offenes WLAN vermeiden, möglichst WPA3 wählen, bei älteren Geräten einen sicheren Übergangsmodus nutzen und für die WLAN- Anmeldung ein starkes Passwort setzen. Die Materialien betonen dazu passend sichere Passwörter, Zwei-Faktor-Authentifizierung und sichere Netzwerkverbindungen als grundlegende Schutzmaßnahmen. Beispiele: WPA3, WPA2 Passwort, Verschlüsselung SSID, Kompatibilität WLAN-Name, Anmeldung Altgerät, Übergangsmodus Sicherheitsmodus, Funknetz

=== Router absichern und regelmäßig aktualisieren ===

Der Router ist ein besonders wichtiger Schutzpunkt, weil er als Eingangstor zum Heim- oder Schulnetzwerk arbeitet und schwache Einstellungen dort viele andere Schutzmaßnahmen auf nachgelagerten Geräten unterlaufen können. Das BSI empfiehlt für sichere Heimnetzwerke ausdrücklich, Standardpasswörter der Router- Weboberfläche zu ändern, die Firmware aktuell zu halten und voreingestellte Angaben wie Standard-Netznamen nicht unverändert zu lassen. CISA nennt für Heimnetzwerke ebenfalls das Ändern der werkseitigen Zugangsdaten als grundlegende Maßnahme. Damit wird deutlich, dass Netzwerksicherheit schon bei der ersten Einrichtung beginnt und nicht erst bei einem Angriff.

Zur sinnvollen Routerpflege gehören außerdem regelmäßige Updates, das Prüfen der Sicherheitseinstellungen und das Beachten, ob integrierte Schutzfunktionen wie eine Router- Firewall aktiv sind. Die Unterrichtsmaterialien verknüpfen Firewalls, Updates und sicheres Verhalten ausdrücklich mit Schutz vor Schadsoftware und unerlaubten Zugriffen. Ein sicher konfigurierter Router reduziert deshalb Risiken für alle verbundenen Geräte zugleich. Beispiele: Routerpasswort, Firmware Update, Firewall Standardname, Weboberfläche Adminzugang, Schutz Herstellerseite, Kontrolle Heimnetz, Schaltzentrale

=== Zugriffe begrenzen und Gäste getrennt verbinden ===

Netzwerksicherheit verbessert sich deutlich, wenn nicht jedes Gerät denselben Zugriff erhält, sondern Gäste und fremde Geräte möglichst getrennt vom eigentlichen Heim- oder Schulnetz verbunden werden. Das BSI beschreibt ein Gäste-WLAN als zusätzliches drahtloses Netz neben dem bestehenden Heimnetz. Dadurch können Besucherinnen und Besucher online gehen, ohne direkt Zugriff auf andere Geräte und Daten im Hauptnetz zu erhalten. Für Unterricht und Alltag ist das ein sehr anschauliches Prinzip: Nicht jede Verbindung soll automatisch dieselben Rechte besitzen. Schon eine einfache Trennung erhöht deshalb die Sicherheit deutlich. Auch im schulischen Denken ist diese Maßnahme leicht nachvollziehbar. Ein Familienlaptop, ein privates Smartphone, ein Smart-TV oder ein Gerät von Gästen sollten nicht ungeprüft denselben Zugang zu persönlichen Dateien, Druckern oder Netzlaufwerken haben. Zugriffsbegrenzung bedeutet daher praktische Vorsicht: nur nötige Freigaben, getrennte Gastzugänge und bewusste Entscheidung darüber, welche Geräte Teil des eigentlichen Netzes sein sollen. Beispiele: Gäste-WLAN, Hauptnetz Trennung, Zugriff Freigabe, Besucher Smart-TV, Smartphone Drucker, Netzlaufwerk Gastzugang, Kontrolle

=== Öffentliche WLANs bewusst nutzen und mit VPN absichern ===

Fremde Netze verlangen mehr Vorsicht, weil dort Kontrolle über Infrastruktur und andere Teilnehmende geringer ist und deshalb zusätzliche Schutzmaßnahmen sowie zurückhaltendes Verhalten besonders wichtig werden. Das BSI empfiehlt, vertrauliche Daten in fremden WLANs möglichst nicht abzurufen; wenn dies unvermeidbar ist, soll nach Möglichkeit ein VPN genutzt werden. Das BSI erklärt zudem, dass ein VPN besonders bei öffentlichen Hotspots das Risiko unbefugter Zugriffe, des Ausspähens oder des Datenabflusses vermindern kann. Die Unterrichtsmaterialien nennen VPNs ebenfalls ausdrücklich als Mittel, um Verbindungen abzusichern und den Online-Verkehr zu schützen.

Für Schülerinnen und Schüler heißt das praktisch: offene Hotspots nur mit Vorsicht nutzen, keine sensiblen Logins leichtfertig durchführen, Verbindungshinweise prüfen und bei Bedarf lieber auf mobile Daten oder ein vertrautes Netz ausweichen. Netzwerksicherheit unterwegs ist damit nicht nur eine Frage der Technik, sondern auch des Verhaltens. Ein VPN ergänzt sichere Entscheidungen, ersetzt sie aber nicht vollständig. Beispiele: Hotspot, VPN öffentliches WLAN, Login Mobile Daten, Vorsicht Ausspähen, Datenabfluss Reise, Café Schule, unterwegs

=== Firewall, Updates und sichere Routinen dauerhaft umsetzen ===

Netzwerksicherheit bleibt nur dann wirksam, wenn Schutzmaßnahmen nicht einmalig gesetzt, sondern regelmäßig geprüft, aktualisiert und im Alltag eingehalten werden, weil viele Risiken erst durch Nachlässigkeit, veraltete Software oder unvorsichtiges Verhalten entstehen. Die Materialien beschreiben Firewalls anschaulich als Wachmann oder Gartenzaun, der eingehenden und ausgehenden Datenverkehr kontrolliert. Das BSI erklärt passend dazu, dass eine Firewall anhand von Merkmalen wie IP-Adressen prüfen kann, ob Datenpakete überhaupt berechtigt sind, in ein Netzwerk einzudringen. Ergänzend empfehlen die Materialien und das BSI regelmäßige Software- und Betriebssystemupdates, weil bekannte Sicherheitslücken sonst ausgenutzt werden können. Zur dauerhaften Umsetzung gehören außerdem starke Passwörter, vorsichtiger Umgang mit Phishing, sichere Quellen für Software und die Bereitschaft, verdächtige Ereignisse ernst zu nehmen. Netzwerksicherheit ist deshalb nicht nur ein Technikthema für Routereinstellungen, sondern ein regelmäßiger Sicherheitsalltag: prüfen, aktualisieren, beschränken, beobachten und bei Bedarf reagieren. Beispiele: Firewall, Update Phishing, Passwort Quelle, Kontrolle Beobachtung, Routine Warnung, Reaktion Schutzplan, Alltag

== 21.3 Weiterführende Links ==

* BSI, Router, WLAN, VPN.
* BSI, WLAN-Tipps.
* BSI, Gäste-WLAN.
* BSI, Firewall.
* BSI, Heimnetzwerk.
* BSI, VPN.
* Apple, Routereinstellungen.
* Microsoft, sicheres Wi-Fi.

== 21.4 Aufgaben für den Unterricht ==

=== 21.4.1 Heimnetz-Sicherheitscheck durchführen ===

Ein besonders hoher Lernertrag entsteht, wenn ein reales oder fiktives Heimnetz systematisch geprüft wird, weil Sicherheitsmaßnahmen dadurch nicht abstrakt bleiben, sondern als überprüfbare Einstellungen und begründbare Entscheidungen sichtbar werden. Die Gruppen erhalten ein Routerprofil oder prüfen ein vorbereitetes Beispielnetz. Kontrolliert werden Routerpasswort, WLAN-Verschlüsselung, Firmwarestand, Gastnetz, Firewall, Geräteübersicht und Fernzugriff. Danach bewerten die Lernenden, welche Einstellungen sicher, veraltet oder riskant sind, und formulieren einen priorisierten Verbesserungsplan. Das stärkt Diagnosefähigkeit und Handlungssicherheit zugleich.

Arbeitsauftrag:

Jede Gruppe erstellt einen Sicherheitscheck für ein Heimnetz und entwickelt daraus drei bis fünf konkrete Verbesserungsmaßnahmen mit technischer Begründung.

* Routerpasswort, Firmware
* WPA3, Firewall
* Gastnetz, Fernzugriff
* Geräteübersicht, Risiko
* Maßnahmenplan, Begründung
* Checkliste, Auswertung

=== 21.4.2 WLAN-Sicherheitsmodi vergleichen ===

WLAN-Schutz wird besonders verständlich, wenn verschiedene Verschlüsselungsmodi, Passwörter und Routereinstellungen direkt verglichen werden, weil dabei sichtbar wird, warum offene oder veraltete Netze trotz funktionierender Verbindung deutlich unsicherer sind. Die Klasse arbeitet mit mehreren WLAN-Profilen, etwa offenes Netz, altes WPA-Verfahren, WPA2-Netz und WPA3-Netz. Die Gruppen beschreiben, welche Risiken jeweils bestehen und welche Geräte oder Situationen davon betroffen sein könnten. Danach ordnen sie die Netze nach Sicherheitsniveau und formulieren eine Empfehlung für ein zeitgemäßes Schul- oder Heimnetz.

Arbeitsauftrag:

Die Schülerinnen und Schüler vergleichen mehrere WLAN-Konfigurationen und erstellen ein Ranking vom sichersten bis zum riskantesten Netz.

* offenes WLAN, WPA2
* WPA3, Passwort
* Risiko, Vergleich
* Ranking, Empfehlung
* Sicherheitsniveau, Begründung
* Netzprofil, Diskussion

=== 21.4.3 Gäste-WLAN für ein Szenario planen ===

Netzwerksicherheit wird besonders praxisnah, wenn Zugänge für Gäste und fremde Geräte getrennt geplant werden, weil dadurch die Idee begrenzter Rechte und getrennter Netze unmittelbar mit dem Schutz persönlicher Geräte verbunden wird. Die Gruppen erhalten Szenarien wie Familienfeier, Schulveranstaltung, Vereinsraum oder kleines Büro. Sie entscheiden, welche Geräte ins Hauptnetz gehören und welche besser im Gäste-WLAN verbleiben. Anschließend entwerfen sie eine Konfiguration mit Gastzugang, Passwortvergabe und kurzer Begründung, warum diese Trennung das Risiko im Hauptnetz senkt.

Arbeitsauftrag:

Jede Gruppe plant für ein Szenario ein Gäste-WLAN und erläutert, welche Geräte und Personen welchen Zugang erhalten sollen.

* Hauptnetz, Gastnetz
* Trennung, Freigaben
* Besuchergeräte, Smartgeräte
* Passwort, Zugriff
* Planung, Schutz
* Szenario, Erklärung

=== 21.4.4 Öffentliche WLANs sicher nutzen ===

Sicheres Verhalten in fremden Netzen wird besonders wirksam gelernt, wenn reale Entscheidungssituationen durchgespielt werden, weil Vorsicht, Verzicht und zusätzliche Schutzmaßnahmen im Alltag oft wichtiger sind als bloßes Technikwissen. Die Lehrkraft gibt Situationen vor, etwa Bahnhof, Café, Hotel oder Flughafen. Die Gruppen entscheiden, ob und wie sie sich verbinden würden, welche Tätigkeiten sie vermeiden und wann ein VPN oder mobile Daten sinnvoller wären. Danach begründen sie ihre Wahl und erstellen Verhaltensregeln für öffentliche WLANs.

Arbeitsauftrag:

Die Schülerinnen und Schüler bearbeiten mehrere Hotspot-Szenarien und formulieren zu jedem Fall eine sichere Handlungsentscheidung.

* Hotspot, Café
* Hotel, Bahnhof
* VPN, Mobile Daten
* Login, Verzicht
* Handlung, Begründung
* Regeln, Vergleich

=== 21.4.5 Router-Adminzugang absichern ===

Ein tieferes Sicherheitsverständnis entsteht, wenn der Verwaltungszugang des Routers als kritischer Schutzpunkt erkannt wird, weil dort Fehlkonfigurationen oder Standardzugänge das gesamte Netz und alle verbundenen Geräte gefährden können. Die Gruppen analysieren ein Router-Beispiel mit voreingestelltem Standardpasswort, aktivem Fernzugriff und veralteter Firmware. Sie markieren die Schwachstellen, erklären die Risiken und beschreiben anschließend die nötigen Schritte zur Absicherung der Verwaltungsoberfläche. So wird deutlich, dass Netzwerksicherheit schon beim Adminzugang beginnt.

Arbeitsauftrag:

Jede Gruppe untersucht eine Router-Konfiguration und erstellt einen Maßnahmenkatalog zur Absicherung des Adminzugangs.

* Standardpasswort, Fernzugriff
* Adminoberfläche, Firmware
* Schwachstelle, Risiko
* Zugriffsschutz, Update
* Maßnahmenkatalog, Begründung
* Konfiguration, Analyse

=== 21.4.6 VPN als Schutzmaßnahme begründet einsetzen ===

Der Nutzen eines VPN wird besonders klar, wenn Schülerinnen und Schüler entscheiden müssen, wann eine verschlüsselte Verbindung einen echten Sicherheitsgewinn bringt und wann sichere Nutzung zusätzlich vom eigenen Verhalten abhängt. Die Klasse bearbeitet Beispiele wie Online-Banking unterwegs, Schulcloud im Hotel-WLAN, Streaming im Gäste-WLAN oder Recherche im offenen Hotspot. Die Gruppen bewerten, in welchen Fällen ein VPN sinnvoll ist und welche Risiken trotzdem bleiben. Dadurch lernen sie, dass VPN ein wichtiges Werkzeug sein kann, aber kein Freibrief für unvorsichtiges Verhalten ist.

Arbeitsauftrag:

Die Schülerinnen und Schüler ordnen Nutzungssituationen nach „VPN dringend“, „VPN sinnvoll“ oder „VPN nicht zentral“ und begründen ihre Einschätzung.

* VPN dringend, VPN sinnvoll
* Hotspot, Banking
* Schulcloud, Streaming
* Verschlüsselung, Verhalten
* Einordnung, Begründung
* Situationen, Auswertung

=== 21.4.7 Smarte Geräte im Netzwerk absichern ===

Netzwerksicherheit wird besonders umfassend verstanden, wenn nicht nur Computer und Smartphones, sondern auch Fernseher, Lautsprecher oder andere smarte Geräte als mögliche Schwachstellen eines Netzes betrachtet werden.

Die Gruppen erhalten ein Heimnetz mit Router, Laptop, Smartphone, Smart-TV, Sprachassistent und Spielkonsole. Sie überlegen, welche Geräte besonders schützenswert sind, welche eher ins Gäste-WLAN gehören und welche Maßnahmen wie Updates, starke Passwörter oder getrennte Netze sinnvoll wären. So wird sichtbar, dass Netzwerksicherheit auch vom „schwächsten“ Gerät im Netz abhängen kann.

Arbeitsauftrag:

Jede Gruppe entwickelt für ein Smart-Home- oder Mediennetz einen Schutzplan mit Prioritäten für verschiedene Gerätetypen.

* Smart-TV, Konsole
* Lautsprecher, Smartphone
* Laptop, Router
* Hauptnetz, Gastnetz
* Schutzplan, Priorität
* Geräteklassen, Bewertung

=== 21.4.8 Sicherheitslücken in einem Beispielnetz finden ===

Hohe Lernwirksamkeit entsteht, wenn Lernende ein absichtlich unsicheres Netzwerk untersuchen, weil typische Schwächen dadurch konkret erkennbar werden und Schutzmaßnahmen nicht theoretisch, sondern als Reaktion auf reale Mängel verstanden werden. Die Lehrkraft gibt ein Netzwerkprofil mit mehreren Fehlern vor, etwa offenem WLAN, unverändertem Adminpasswort, deaktivierter Firewall, fehlendem Gäste-WLAN und veralteter Firmware. Die Gruppen suchen alle Schwachstellen, bewerten ihre Schwere und schlagen passende Gegenmaßnahmen vor. Danach vergleichen sie, welche Risiken zuerst behoben werden sollten.

Arbeitsauftrag:

Die Schülerinnen und Schüler prüfen ein Beispielnetz, identifizieren Sicherheitslücken und entwickeln eine Prioritätenliste für die Behebung.

* Sicherheitslücke, Priorität
* offenes WLAN, Altpasswort
* Firewall aus, Gastnetz fehlt
* Firmware alt, Risiko
* Gegenmaßnahme, Reihenfolge
* Beispielnetz, Bewertung

=== 21.4.9 Netzwerksicherheitsregeln für Schule oder Zuhause entwickeln ===

Nachhaltiges Lernen entsteht besonders dann, wenn aus Einzelfällen gemeinsame Regeln formuliert werden, weil dadurch Schutzwissen in alltagstaugliche Routinen übersetzt und für spätere Nutzungssituationen verfügbar gemacht wird. Auf Basis der vorangegangenen Aufgaben sammelt die Klasse bewährte Maßnahmen für Heimnetz, Schulnetz und öffentliche WLANs. Daraus entsteht ein Regelkatalog mit sicheren Passwortregeln, Routerpflege, Gästenetzen, VPN-Nutzung und Vorsicht in fremden Netzen. Die

Gruppen prüfen anschließend, ob die Regeln konkret, verständlich und umsetzbar formuliert sind.

Arbeitsauftrag:

Die Klasse erstellt einen kompakten Leitfaden mit verbindlichen Regeln zur Netzwerksicherheit für typische Alltagssituationen.

* Leitfaden, Regeln
* Heimnetz, Schulnetz
* Hotspot, VPN
* Routerpflege, Passwörter
* Gäste-WLAN, Vorsicht
* Klassenprodukt, Sicherung

=== 21.4.10 Sicherheitsberatung für eine Zielperson verfassen ===

Transferfähigkeit wächst besonders stark, wenn Netzwerksicherheit aus der Perspektive einer konkreten Person mit typischen Geräten, Gewohnheiten und Risiken betrachtet wird und daraus eine passende, priorisierte Beratung entsteht. Die Gruppen erhalten Zielprofile wie Familie mit Smart-Home-Geräten, Lehrkraft im Homeoffice, Schüler*in mit vielen Mobilgeräten oder kleine Wohngemeinschaft. Sie analysieren die Netzwerksituation, identifizieren die größten Risiken und verfassen eine kurze Sicherheitsberatung mit den wichtigsten Empfehlungen. So wird aus technischem Wissen eine adressatengerechte Handlungsempfehlung.

Arbeitsauftrag:

Jede Gruppe erstellt für eine Zielperson oder Zielgruppe eine Netzwerksicherheitsberatung mit drei bis fünf priorisierten Maßnahmen.

* Zielperson, Profil
* Risiken, Geräte
* Prioritäten, Maßnahmen
* Beratung, Schutz
* Heimnetz, Verhalten
* Empfehlung, Präsentation

Grundlage: Informatik – Lehrband 7. Klasse, Final V1.7 (2026).

[[Kategorie:Informatik 7. Klasse]]