Informatik 7: Schutz und Sicherheit

← Zurück zur 7. Klasse

Worum geht es? Schutz und Sicherheit von Informatiksystemen entstehen aus dem Zusammenspiel von technischem Geräteschutz, sicherem Online-Verhalten, Kontoabsicherung, Datensicherung und angemessener Reaktion auf Vorfälle, sodass Prävention, Aufmerksamkeit und Wiederherstellung gemeinsam gedacht und praktisch angewendet werden können.

Lernziele

Nach diesem Kapitel kannst du:

• Risiken erkennen.
• Quellen prüfen.
• Updates nutzen.
• Passwörter stärken.
• MFA aktivieren.
• Phishing erkennen.
• Anhänge prüfen.
• Firewalls verstehen.
• Backups planen.
• Daten verschlüsseln.
• Vorfälle melden.
• Schutz begründen.

Anschluss an die 6. Klasse

Passwörter, Updates, Datenschutz und Netzwerksicherheit sind bereits bekannt. Jetzt analysierst du Schutzbedarf, Bedrohungen, Mehrfaktor-Authentifizierung, Malware, Backups, Verschlüsselung und Sicherheitsvorfälle systematischer.

Lerninhalte

Kompaktüberblick

Teilbereich	Kerngedanke
Bedrohungen, Schutzbedarf und Sicherheitsprinzipien	Ein belastbares Sicherheitsverständnis beginnt damit, typische Gefahren, betroffene Schutzgüter und grundlegende Vorsorgeprinzipien zu erkennen, weil Geräte, Konten und Daten nur dann wirksam geschützt werden können, wenn Risiken …
Passwörter, Mehrfaktorauthentifizierung und Accountschutz	Konten werden besonders wirksam abgesichert, wenn starke, unterschiedliche Anmeldedaten mit zusätzlichen Schutzfaktoren kombiniert werden, weil gestohlene oder erratene Passwörter sonst oft genügen, um auf Geräte, Dienste und …
Updates, sichere Softwarequellen und Gerätepflege	Regelmäßige Aktualisierung und sorgfältige Softwareauswahl verhindern viele Angriffe schon vor dem eigentlichen Schadfall, weil bekannte Schwachstellen, unsichere Altversionen und manipulierte Downloads besonders häufig als …
Phishing, Social Engineering und sicheres Kommunikationsverhalten	Viele Sicherheitsvorfälle beginnen nicht mit Technikfehlern, sondern mit Täuschung, weshalb das Erkennen verdächtiger Nachrichten, Links und Anhänge ein zentrales Schutzfeld darstellt, das Aufmerksamkeit, Skepsis und klare …
Geräteschutz, Malwareabwehr, Firewall und sicheres Surfen	Technische Schutzmaßnahmen wirken besonders zuverlässig, wenn sie dauerhaft aktiviert, richtig verstanden und mit sicherem Nutzungsverhalten verbunden werden, weil Virenschutz, Firewalls und sichere Browserpraxis nur im …
Backups, Wiederherstellung und Schutz vor Datenverlust	Sicherheitsvorsorge bleibt unvollständig, wenn nach einem Vorfall keine Wiederherstellung möglich ist, weshalb Datensicherung und Rücksicherung als eigener Schutzbereich verstanden werden müssen, der nicht erst nach dem Schaden …
Verschlüsselung, Privatsphäre und Schutz sensibler Daten	Sicherheit von Informatiksystemen betrifft nicht nur die Abwehr von Schadsoftware, sondern auch die vertrauliche Speicherung und Übertragung sensibler Informationen, sodass Verschlüsselung, Privatsphäre-Einstellungen und bewusste …
Reaktion auf Sicherheitsvorfälle und Hilfe holen	Sicheres Handeln zeigt sich besonders dann, wenn nach Verdachtsmomenten oder Angriffen nicht panisch, sondern strukturiert reagiert wird, damit Schaden begrenzt, Daten gesichert und weitere Risiken für Geräte, Konten und Kontakte …

Merke: Informationssicherheit besteht aus mehreren Schutzschichten - Technik, Verhalten, Backups, Zugriffsregeln und Reaktion auf Vorfälle.

Bedrohungen, Schutzbedarf und Sicherheitsprinzipien

Ein belastbares Sicherheitsverständnis beginnt damit, typische Gefahren, betroffene Schutzgüter und grundlegende Vorsorgeprinzipien zu erkennen, weil Geräte, Konten und Daten nur dann wirksam geschützt werden können, wenn Risiken und Folgen verständlich eingeordnet werden.

Zu den wichtigsten Gefährdungen gehören Viren, Würmer, Trojaner, Ransomware, Phishing, Social Engineering, unsichere Downloads, gestohlene Passwörter und offene oder falsch konfigurierte Systeme.

Schutz von Informatiksystemen bedeutet deshalb nicht nur, „keine Viren zu bekommen“, sondern Verfügbarkeit, Vertraulichkeit und Integrität von Geräten und Daten zu sichern.

Praktisch zeigt sich das etwa daran, dass ein Laptop funktionieren soll, Dateien unverändert bleiben und Kontodaten nicht in falsche Hände geraten. Aus diesem Grund gehören Vorbeugung, Erkennen, Reagieren und Wiederherstellen zusammen.

Beispiele: Malware, Phishing, Ransomware, Passwortdiebstahl, Datenverlust, Manipulation, Sperrung, Missbrauch.

Passwörter, Mehrfaktorauthentifizierung und Accountschutz

Konten werden besonders wirksam abgesichert, wenn starke, unterschiedliche Anmeldedaten mit zusätzlichen Schutzfaktoren kombiniert werden, weil gestohlene oder erratene Passwörter sonst oft genügen, um auf Geräte, Dienste und persönliche Daten zuzugreifen.

Das BSI empfiehlt für Online-Dienste starke, ausreichend lange und unterschiedliche Passwörter und verweist zusätzlich auf Passwort-Manager als Hilfe zur sicheren Verwaltung.

Die Lehrwerksmaterialien nennen ebenfalls starke Passwörter, Passwort-Manager und Zwei-Faktor-Authentifizierung als zentrale Schutzmaßnahmen für personenbezogene Daten und Konten. Wer überall dasselbe Passwort verwendet, erhöht das Risiko, dass ein einzelner Vorfall mehrere Dienste gleichzeitig betrifft.

Mehrfaktorauthentifizierung ergänzt das Passwort um einen zweiten Nachweis, etwa einen Code auf dem Smartphone, eine Authenticator-App oder einen Sicherheitsschlüssel. CISA bezeichnet MFA als wesentliche Schutzmaßnahme gegen missbrauchte Zugangsdaten, und das BSI rät ausdrücklich davon ab, eine aktivierte Zwei-Faktor-Authentisierung wieder abzuschalten. Für wichtige Konten wie E-Mail, Cloud, soziale Medien und Banking ist sie daher besonders relevant.

Didaktisch sinnvoll ist außerdem der Vergleich zwischen Passwort, Passwort-Manager, Zwei-Faktor-Authentifizierung und Passkeys. Das BSI beschreibt Passkeys als stärker gegen bekannte Phishing-Methoden geschützt, weil sie nicht wie klassische Passwörter auf einer gefälschten Seite abgegriffen werden. So wird verständlich, dass moderner Accountschutz aus mehreren, sich ergänzenden Maßnahmen besteht.

Beispiele: Passwort, Passwortsatz, Passwort-Manager, MFA, Passkey, Authenticator-App, Sicherheitscode, Kontoschutz.

Updates, sichere Softwarequellen und Gerätepflege

Regelmäßige Aktualisierung und sorgfältige Softwareauswahl verhindern viele Angriffe schon vor dem eigentlichen Schadfall, weil bekannte Schwachstellen, unsichere Altversionen und manipulierte Downloads besonders häufig als Einstiegspunkte ausgenutzt werden.

Das BSI bezeichnet Softwareupdates als Grundpfeiler der IT-Sicherheit und erklärt, dass Hersteller regelmäßig Patches bereitstellen, um Sicherheitslücken zu schließen. Die Lehrwerksmaterialien greifen genau diesen Zusammenhang auf und nennen automatische Updates als zentrale Vorkehrung, weil viele Angriffe bekannte Schwachstellen in Betriebssystemen und Anwendungen ausnutzen. Ein Gerät ist daher nicht durch einmalige Einrichtung sicher, sondern nur durch laufende Pflege.

Ebenso wichtig ist die Herkunft von Programmen. Die Materialien warnen ausdrücklich vor Software-Cracks, Keygens und dubiosen Downloadquellen; das BSI beschreibt Trojaner als getarnte Schadprogramme, die als nützlich erscheinende Software verteilt werden können.

Schülerinnen und Schüler sollen daher lernen, Apps nur aus vertrauenswürdigen Quellen zu installieren, Berechtigungen zu prüfen und unnötige Programme nicht gedankenlos nachzuladen.

Zur Gerätepflege gehören außerdem Browser-und Sicherheitseinstellungen, das Entfernen nicht mehr benötigter Software und das Beachten von Warnmeldungen. Das BSI nennt Browser, Sicherheitsupdates und Basisregeln wie Virenschutz und Firewall ausdrücklich als elementare Bestandteile eines sicheren Systems.

Beispiele: Update, Patch, App-Quelle, Store, Warnmeldung, Berechtigung, Altsoftware, Download.

Orientierung auf einen Blick

Als Nächstes	Kurz erklärt
Phishing, Social Engineering und sicheres Kommunikationsverhalten	Viele Sicherheitsvorfälle beginnen nicht mit Technikfehlern, sondern mit Täuschung, weshalb das Erkennen verdächtiger Nachrichten, Links und Anhänge ein zentrales Schutzfeld darstellt, das Aufmerksamkeit, Skepsis und klare …
Geräteschutz, Malwareabwehr, Firewall und sicheres Surfen	Technische Schutzmaßnahmen wirken besonders zuverlässig, wenn sie dauerhaft aktiviert, richtig verstanden und mit sicherem Nutzungsverhalten verbunden werden, weil Virenschutz, Firewalls und sichere Browserpraxis nur im …
Backups, Wiederherstellung und Schutz vor Datenverlust	Sicherheitsvorsorge bleibt unvollständig, wenn nach einem Vorfall keine Wiederherstellung möglich ist, weshalb Datensicherung und Rücksicherung als eigener Schutzbereich verstanden werden müssen, der nicht erst nach dem Schaden …

Merke: Viele Sicherheitsvorfälle beginnen nicht mit Technikfehlern, sondern mit Täuschung, weshalb das Erkennen verdächtiger Nachrichten, Links und Anhänge ein zentrales Schutzfeld darstellt, das …

Phishing, Social Engineering und sicheres Kommunikationsverhalten

Viele Sicherheitsvorfälle beginnen nicht mit Technikfehlern, sondern mit Täuschung, weshalb das Erkennen verdächtiger Nachrichten, Links und Anhänge ein zentrales Schutzfeld darstellt, das Aufmerksamkeit, Skepsis und klare Handlungsregeln erfordert.

Das BSI erklärt Phishing als Passwortdiebstahl durch gefälschte oder täuschend echte Kommunikation und betont, dass Phishing-Nachrichten nicht immer leicht zu erkennen sind.

Die Lehrwerksmaterialien nennen E-Mail-Anhänge, fingierte Rechnungen, verdächtige Links und Nachrichten unbekannter Absender als typische Angriffsformen. Damit wird verständlich, warum gutes Sicherheitsverhalten nicht allein aus Technik besteht, sondern auch aus prüfendem Lesen und bewusstem Nicht-Klicken.

Wichtige Prüfmerkmale sind ungewöhnliche Dringlichkeit, Druck zur schnellen Reaktion, abweichende Adressen, sprachliche Auffälligkeiten, unerwartete Anhänge oder Login-Aufforderungen. Das BSI empfiehlt unter anderem, Adressen häufig besuchter Seiten selbst einzugeben und keine sensiblen Daten direkt per E-Mail herauszugeben. Unterrichtlich eignen sich dafür Beispiele aus E-Mail, Messenger, Social Media und SMS.

Zum sicheren Kommunikationsverhalten gehören auch verschlüsselte Kommunikation, vorsichtiger Umgang mit Dateianhängen und das Wissen, wann eine Nachricht gemeldet oder gelöscht werden sollte. Die Lehrwerksmaterialien nennen sichere Kommunikationsmethoden und das Vermeiden unbekannter Anhänge ausdrücklich als Lerninhalte.

Beispiele: Phishing-Mail, Fake-Link, Anhang, SMS-Betrug, Social-Media-Nachricht, Druckaufbau, Absenderprüfung, Meldung.

Geräteschutz, Malwareabwehr, Firewall und sicheres Surfen

Technische Schutzmaßnahmen wirken besonders zuverlässig, wenn sie dauerhaft aktiviert, richtig verstanden und mit sicherem Nutzungsverhalten verbunden werden, weil Virenschutz, Firewalls und sichere Browserpraxis nur im Zusammenspiel mit aufmerksamer Nutzung ihre Wirkung entfalten.

Die Lehrwerksmaterialien nennen Antiviren-und Anti-Malware-Software, Firewalls und regelmäßige Überprüfung von Sicherheitseinstellungen als wichtige Vorkehrungen. Das BSI beschreibt Schadprogramme, Viren und Trojaner als reale Bedrohungen und verweist ebenfalls auf Schutzprogramme und vorsichtiges Verhalten. Firewalls werden im Material anschaulich als „Wachmann“ oder „Gartenzaun“ erklärt, der zulässigen und unzulässigen Datenverkehr unterscheidet.

Sicheres Surfen umfasst außerdem die Beachtung von HTTPS, Browserwarnungen, Datenschutzeinstellungen und Netzwerkvertrauen. Die Lehrwerksmaterialien nennen sichere und unsichere Websites, Browser-Einstellungen, offene WLANs und VPNs als relevante Themen; das BSI erläutert, dass verschlüsselte Browserübertragung und E-Mail-Sicherheitsfunktionen wichtige Schutzsignale sind, auch wenn sie keine absolute Vertrauensgarantie ersetzen.

Ein zentrales Lernziel ist deshalb, technische Maßnahmen nicht als „Magie“ zu betrachten.

Virenschutz ersetzt kein vorsichtiges Downloadverhalten, eine Firewall ersetzt keine Updates, und HTTPS ersetzt nicht die Prüfung, ob eine Seite überhaupt legitim ist. Erst die Kombination dieser Maßnahmen macht den Schutz von Informatiksystemen alltagstauglich.

Beispiele: Virenschutz, Anti-Malware, Firewall, HTTPS, Browserwarnung, WLAN, VPN, Downloadprüfung.

Backups, Wiederherstellung und Schutz vor Datenverlust

Sicherheitsvorsorge bleibt unvollständig, wenn nach einem Vorfall keine Wiederherstellung möglich ist, weshalb Datensicherung und Rücksicherung als eigener Schutzbereich verstanden werden müssen, der nicht erst nach dem Schaden beginnt.

Das BSI betont, dass Datensicherung bereits vor einem Datenverlust helfen muss, und empfiehlt regelmäßige Backups, idealerweise softwaregestützt und planvoll durchgeführt. Die Lehrwerksmaterialien nennen Backup-Strategien ausdrücklich als Vorkehrung gegen Datenverlust durch Malware oder Ransomware und führen externe Festplatten, USB-Sticks oder Cloud-Dienste als mögliche Sicherungsorte an. Entscheidend ist dabei nicht nur das Vorhandensein eines Backups, sondern auch die spätere Wiederherstellbarkeit.

Unterrichtlich wichtig ist die Unterscheidung zwischen Arbeitsdatei und Sicherungskopie. Wer dieselbe Datei nur an einem Ort speichert, hat noch kein Backup. Wer Sicherungen regelmäßig, getrennt und möglichst automatisiert anlegt, erhöht die Chance, nach Defekt, Verlust oder Ransomware weiterarbeiten zu können. CISA nennt automatische und kontinuierliche Backups kritischer Daten ebenfalls als Kernmaßnahme.

Zur Sicherheitsbildung gehört deshalb auch die Frage: Welche Daten sind wichtig genug für eine Sicherung, wie oft wird gesichert und wie wird getestet, ob eine Wiederherstellung wirklich funktioniert. Gerade im schulischen Alltag mit Projekten, Präsentationen und Dokumentationen ist das praktisch bedeutsam.

Beispiele: Backup, Rücksicherung, Cloud, externe Platte, USB-Stick, Sicherungsplan, Kopie, Wiederherstellung.

Zweiter Zwischenüberblick

Vertiefung	Wichtig dabei
Verschlüsselung, Privatsphäre und Schutz sensibler Daten	Sicherheit von Informatiksystemen betrifft nicht nur die Abwehr von Schadsoftware, sondern auch die vertrauliche Speicherung und Übertragung sensibler Informationen, sodass Verschlüsselung, Privatsphäre-Einstellungen und bewusste …
Reaktion auf Sicherheitsvorfälle und Hilfe holen	Sicheres Handeln zeigt sich besonders dann, wenn nach Verdachtsmomenten oder Angriffen nicht panisch, sondern strukturiert reagiert wird, damit Schaden begrenzt, Daten gesichert und weitere Risiken für Geräte, Konten und Kontakte …

Merke: Die einzelnen Teilaspekte gehören zusammen und sollten an konkreten Beispielen miteinander verknüpft werden.

Verschlüsselung, Privatsphäre und Schutz sensibler Daten

Sicherheit von Informatiksystemen betrifft nicht nur die Abwehr von Schadsoftware, sondern auch die vertrauliche Speicherung und Übertragung sensibler Informationen, sodass Verschlüsselung, Privatsphäre-Einstellungen und bewusste Datenteilung als Schutzmaßnahmen zusammengehören.

Damit wird sichtbar, dass Schutz auch bedeutet, Daten bei Speicherung und Übertragung abzusichern. Ein verlorener Laptop, eine offen geteilte Datei oder ein ungeschütztes Konto betreffen nicht nur Technik, sondern direkt die Vertraulichkeit persönlicher Informationen.

Das BSI ordnet Datensicherung, Verschlüsselung und sicheres Löschen gemeinsam als Schutzbereich ein. Für Schülerinnen und Schüler ist besonders alltagsnah, dass Privatsphäre-Einstellungen auf sozialen Plattformen regelmäßig geprüft, Freigaben bewusst gesetzt und sensible Informationen nicht unnötig veröffentlicht werden sollten. So verbindet sich Geräteschutz mit informationeller Selbstbestimmung.

Beispiele: Verschlüsselung, Privatsphäre, Freigabe, Cloud, Festplatte, E-Mail, VPN, Social-Media-Einstellung.

Reaktion auf Sicherheitsvorfälle und Hilfe holen

Sicheres Handeln zeigt sich besonders dann, wenn nach Verdachtsmomenten oder Angriffen nicht panisch, sondern strukturiert reagiert wird, damit Schaden begrenzt, Daten gesichert und weitere Risiken für Geräte, Konten und Kontakte vermindert werden.

Die Lehrwerksmaterialien nennen typische Hinweise auf Infektionen wie ungewöhnlich langsames Verhalten, unerwartete Pop-ups oder verdächtige Vorgänge und betonen die Bedeutung von Bereinigung, Backup und gegebenenfalls professioneller Hilfe. Das BSI bietet zusätzlich Hinweise zum Bereinigen infizierter Systeme und warnt vor malwareverseuchten Anhängen und gefälschten Rechnungen. Für Lernende ist wichtig, zwischen Verdacht, Sofortmaßnahme und langfristiger Sicherung zu unterscheiden.

Sinnvolle Reaktionsschritte sind etwa: verdächtige Verbindung trennen, keine weiteren Anhänge öffnen, Passwörter ändern, verantwortliche Personen informieren, Sicherheitssoftware prüfen und Backups nur überlegt einsetzen. Je nach Kontext kann auch das Melden eines Phishing-Versuchs oder das Einschalten fachkundiger Unterstützung nötig sein. Sicherheitskompetenz umfasst deshalb nicht nur Vorbeugung, sondern auch das ruhige, planvolle Handeln im Ernstfall.

Beispiele: Pop-up, Langsamkeit, Verdachtsfall, Trennung, Passwortwechsel, Meldung, Hilfe, Bereinigung.

Merke: Die wichtigsten Zusammenhänge solltest du nicht nur wiedergeben, sondern an neuen Beispielen erklären, anwenden und begründet beurteilen können.

Kurz zusammengefasst

Kernkompetenz	Das bedeutet konkret
Risiken erkennen	Typische Gefahren wie Phishing, Schadsoftware, unsichere Freigaben oder Datenverlust erkennen und den jeweiligen Schutzbedarf einschätzen.
Softwarequellen prüfen	Programme und Updates nur aus vertrauenswürdigen Quellen beziehen und verdächtige Downloads vermeiden.
Updates nutzen	Betriebssystem und Anwendungen regelmäßig aktualisieren, damit bekannte Fehler und Sicherheitslücken geschlossen werden.
Passwörter stärken	Lange, einzigartige Passphrasen verwenden und Kennwörter nicht für mehrere Konten wiederverwenden.
MFA aktivieren	Zusätzlich zum Passwort einen zweiten Faktor einsetzen, sodass ein gestohlenes Passwort allein nicht für eine Anmeldung genügt.
Phishing erkennen	Absender, Adresse, Sprache, Links und ungewöhnliche Aufforderungen prüfen, bevor Daten eingegeben oder Dateien geöffnet werden.
Backups planen	Wichtige Daten regelmäßig auf einem getrennten Speicherziel sichern und prüfen, ob eine Wiederherstellung tatsächlich möglich ist.
Sicherheitsvorfälle richtig behandeln	Bei verdächtigen Vorgängen Zugänge sichern, betroffene Systeme nicht unnötig weiterverwenden und rechtzeitig fachkundige Hilfe holen.

Merke: Gute IT-Sicherheit besteht aus mehreren Schutzschichten: sichere Zugänge, aktuelle Software, vorsichtige Nutzung, Backups und ein klarer Plan für den Ernstfall.

Weiterführende Links

• BSI für Bürger
• Watchlist Internet
• Saferinternet.at

Passende LearningSnacks

• Cyber Security
• Datenschutz

Übungen

Die Aufgaben setzen die Inhalte praktisch um. Der konkrete Auftrag ist bei jeder Aufgabe ausdrücklich unter Arbeitsauftrag: gekennzeichnet.

Sicherheitscheck für ein eigenes oder fiktives Gerät

Ein systematischer Gerätecheck fördert besonders nachhaltiges Lernen, weil Schutzmaßnahmen nicht abstrakt besprochen, sondern an einem realen System geprüft, bewertet und mit konkreten Verbesserungen verbunden werden.

Arbeitsauftrag:

Die Schülerinnen und Schüler erstellen einen Sicherheitscheck mit Bewertungsbogen, markieren Schwachstellen und formulieren anschließend einen kurzen Maßnahmenplan mit den drei wichtigsten Verbesserungen.

Phishing-Nachrichten untersuchen und entlarven

Täuschungsversuche werden besonders gut erkannt, wenn echte oder realistisch nachgebildete Nachrichten zerlegt und mit klaren Prüfmerkmalen analysiert werden, weil verdächtige Muster dadurch wiederholt sichtbar und sprachlich benennbar werden.

Arbeitsauftrag:

Die Gruppen analysieren mehrere Nachrichten, unterscheiden sichere von problematischen Beispielen und erstellen anschließend eine Checkliste zur Erkennung von Phishing.

Passwort- und MFA-Konzept entwickeln

Kontoschutz wird besonders verständlich, wenn Lernende nicht nur Regeln wiederholen, sondern für verschiedene Nutzungssituationen begründen müssen, welche Kombination aus Passwortstrategie, Passwort-Manager und Mehrfaktorauthentifizierung sinnvoll ist.

Arbeitsauftrag:

Die Schülerinnen und Schüler entwickeln für mehrere Kontotypen ein Schutzkonzept und begründen, warum manche Konten stärkeren Schutz als andere brauchen.

Malware-Ausbreitung als Rollenspiel nachvollziehen

Schadsoftware wird besonders begreifbar, wenn ihr Weg über Dateien, Links, Geräte und Netzwerke als Kettenreaktion dargestellt wird, weil so sichtbar wird, wie kleine Fehlentscheidungen große Folgen für ganze Systeme haben können.

Arbeitsauftrag:

Die Lerngruppe spielt eine Infektionskette nach, dokumentiert kritische Stellen und entwickelt anschließend ein Schutzschema zur Unterbrechung solcher Ausbreitungen.

Backup- und Wiederherstellungsplan für ein Projekt erstellen

Datensicherung entfaltet einen hohen Lernwert, wenn nicht nur Kopien empfohlen, sondern für ein konkretes Projekt Sicherungsorte, Sicherungszeiten und Wiederherstellungsschritte geplant werden müssen.

Arbeitsauftrag:

Die Schülerinnen und Schüler entwickeln für ein Projekt einen vollständigen Sicherungsplan und beschreiben, wie eine verlorene oder beschädigte Datei wiederhergestellt werden könnte.

App-Berechtigungen und Datenschutzeinstellungen bewerten

Sicherheitskompetenz wächst deutlich, wenn Lernende prüfen, welche Zugriffe Apps wirklich brauchen und wo Bequemlichkeit, Datensammlung und unnötige Rechte Sicherheits-und Privatsphärenrisiken erzeugen.

Arbeitsauftrag:

Die Schülerinnen und Schüler untersuchen mehrere Apps, ordnen Berechtigungen nach sinnvoll oder problematisch und entwickeln Empfehlungen für sichere Einstellungen.

Reaktion auf einen Sicherheitsvorfall trainieren

Planvolles Handeln nach einem Vorfall wird besonders wirksam gelernt, wenn Lernende Schrittfolgen für Notfälle entwickeln und unter Zeitdruck begründen müssen, welche Maßnahme zuerst, danach und zuletzt sinnvoll ist.

Arbeitsauftrag:

Jede Gruppe entwickelt für ein Vorfallsszenario einen Notfallplan mit Sofortmaßnahmen, Meldeschritten und Wiederherstellungsmaßnahmen.

Sichere und unsichere Website-Nutzung vergleichen

Sicheres Surfen wird besonders klar, wenn Lernende Webseiten nicht nur inhaltlich, sondern auch hinsichtlich technischer und verhaltensbezogener Sicherheitsmerkmale prüfen und gegeneinander abwägen.

Arbeitsauftrag:

Die Schülerinnen und Schüler vergleichen mehrere Webseiten, markieren Sicherheitsmerkmale und formulieren Regeln für sicheres Verhalten beim Surfen und Einloggen.

Sicherheitsregeln für die Klasse als Leitfaden entwickeln

Besonders nachhaltiges Lernen entsteht, wenn aus Einzelerkenntnissen gemeinsame Regeln formuliert werden, weil Wissen dadurch verdichtet, priorisiert und für zukünftiges Handeln in Schule und Alltag verfügbar gemacht wird.

Arbeitsauftrag:

Die Klasse erstellt einen kompakten Sicherheitsleitfaden mit verbindlichen Regeln, Beispielen und kurzen Begründungen für typische Schutzsituationen.

Sicherheitsberatung für eine fiktive Person oder Gruppe

Transfer wird besonders stark gefördert, wenn Sicherheitswissen auf unterschiedliche Lebenslagen angewendet werden muss und Lernende begründen, welche Schutzmaßnahmen für verschiedene Personen oder Nutzungssituationen besonders wichtig sind.

Arbeitsauftrag:

Jede Gruppe entwickelt für ein Profil eine Sicherheitsberatung und begründet, welche Maßnahmen dort besonders dringlich oder unverzichtbar sind.

Kompetenzcheck

Überprüfe am Ende selbst, ob du die zentralen Kompetenzen dieses Kapitels sicher anwenden kannst:

Ich kann …	Ja	Noch üben
Bedrohungen für Informatiksysteme erkennen und den jeweiligen Schutzbedarf einschätzen.	☐	☐
starke Passwörter, Mehrfaktorauthentifizierung und sichere Kontoeinstellungen begründet einsetzen.	☐	☐
die Bedeutung von Updates, sicheren Softwarequellen und regelmäßiger Gerätepflege erklären.	☐	☐
Phishing und Social Engineering an typischen Merkmalen erkennen und angemessen darauf reagieren.	☐	☐
die Aufgaben von Firewall, Malware-Schutz, Backups und Verschlüsselung unterscheiden und passende Schutzmaßnahmen auswählen.	☐	☐
bei einem Sicherheitsvorfall sinnvolle erste Schritte setzen, Schäden begrenzen und rechtzeitig Hilfe holen.	☐	☐