DGB 3: Viren und Schadsoftware
← Digitale Grundbildung 3. Klasse
Viren, Trojaner, Spyware und Ransomware sind Formen von Schadsoftware. Schutz entsteht nicht durch eine einzelne App, sondern durch mehrere Maßnahmen: Updates, sichere Quellen, vorsichtiger Umgang mit Links und Anhängen, starke Kontenabsicherung und verlässliche Backups.
Lehrplanbezug
| Bereich | Zuordnung |
|---|---|
| Kompetenzbereich | Handeln |
| Perspektiven | T, I |
| Schwerpunkt | Geräte und Inhalte vor Viren und Schadsoftware schützen |
| Kompetenz | Vorkehrungen treffen, um Geräte und Inhalte vor Viren bzw. Schadsoftware zu schützen, typische Gefahren erkennen und bei Verdachtsfällen angemessen reagieren. |
Lernziele
Die Schülerinnen und Schüler können:
- Viren, Schadsoftware und Malware grundlegend erklären;
- typische Infektionswege über Downloads, Anhänge, Links und manipulierte Software beschreiben;
- sichere und unsichere Quellen unterscheiden;
- Warnzeichen eines möglicherweise kompromittierten Geräts erkennen;
- Updates, integrierte Schutzfunktionen und sichere Kontoeinstellungen nutzen;
- Phishing-Nachrichten anhand typischer Merkmale prüfen;
- Passwörter und Mehrfaktor-Authentifizierung als Kontoschutz einordnen;
- Backups als Schutz vor Datenverlust erklären;
- bei Verdacht keine unüberlegten Aktionen durchführen und zuständige Hilfe holen;
Lerninhalte
Was Viren und Schadsoftware sind
Malware ist ein Oberbegriff für Software mit schädlicher oder unerwünschter Wirkung. Ein Virus kann sich an Dateien anheften, ein Trojaner tarnt sich als legitimes Programm, Spyware sammelt Informationen und Ransomware kann Daten sperren oder verschlüsseln.
Die Begriffe beschreiben unterschiedliche Techniken; im Alltag ist vor allem wichtig, verdächtiges Verhalten zu erkennen und Schutzmaßnahmen zu kennen.
Wie Schadsoftware auf Geräte gelangt
Häufige Wege sind manipulierte Anhänge, gefälschte Downloadseiten, unsichere Programme, kompromittierte Webseiten oder Datenträger. Angreifer nutzen oft Täuschung, damit eine Person selbst eine gefährliche Datei öffnet.
Software sollte daher nur aus vertrauenswürdigen Quellen und im schulischen Umfeld nur nach Freigabe installiert werden.
Mögliche Folgen für Geräte und Inhalte
Schadsoftware kann Dateien löschen oder verschlüsseln, Daten ausspähen, Konten missbrauchen, Werbung einblenden oder Geräte für weitere Angriffe verwenden.
Warnzeichen können ungewöhnliche Pop-ups, unbekannte Programme, starke Verlangsamung oder unerwartete Nachrichten vom eigenen Konto sein. Ein einzelnes Symptom beweist jedoch noch keine Infektion.
Schutz durch Updates und sichere Software
Updates schließen bekannte Sicherheitslücken und verbessern Schutzfunktionen. Moderne Betriebssysteme besitzen integrierte Sicherheitsmechanismen, die nicht ohne guten Grund deaktiviert werden sollten.
Auf Schulgeräten übernimmt häufig die IT-Administration Installation und Updates. Schülerinnen und Schüler sollen dort keine Schutzsoftware eigenmächtig verändern.
Sicheres Verhalten bei Links, Anhängen und Downloads
Vor dem Öffnen werden Absender, Dateityp, Kontext und Ziel eines Links geprüft. Unerwartete Rechnungen, Paketmeldungen oder Druck erzeugende Nachrichten sind typische Phishing-Muster.
Im Zweifel wird der behauptete Dienst über einen bekannten Weg direkt geöffnet statt über den zugesandten Link.
Passwörter, Zugänge und zusätzliche Sicherungen
Starke, unterschiedliche Passwörter und ein Passwortmanager können Konten schützen. Mehrfaktor-Authentifizierung fügt eine zusätzliche Hürde hinzu.
Passwörter werden niemals in Unterrichtsdokumentationen oder Screenshots festgehalten.
Backups und Wiederherstellung als Schutz für Inhalte
Backups sind zusätzliche Kopien wichtiger Dateien. Sie helfen bei Defekt, Verlust oder Ransomware, verhindern den Angriff selbst aber nicht.
Sicherungen sollten regelmäßig, auffindbar und nach Möglichkeit so angelegt sein, dass nicht eine einzige Störung alle Kopien gleichzeitig zerstören kann.
Richtig reagieren bei Verdacht auf Schadsoftware
Bei Verdacht werden keine weiteren unbekannten Dateien geöffnet und keine sensiblen Daten eingegeben. Je nach Situation kann es sinnvoll sein, die Netzwerkverbindung zu trennen und eine Lehrkraft, erwachsene Bezugsperson oder IT-Stelle zu informieren.
Wenn Konten betroffen sein könnten, werden Passwörter von einem sicheren Gerät aus geändert. Wichtig ist ruhiges, planvolles Handeln statt hektischer Selbstreparatur.
Schutz als Teil verantwortungsvollen digitalen Handelns
Sicherheit ist eine dauerhafte Gewohnheit: aktualisieren, prüfen, sichern, absichern und Vorfälle melden. Ein kompromittiertes Gerät kann auch andere Menschen und gemeinsame Systeme gefährden.
Ziel ist nicht Angst vor Technik, sondern souveräne Nutzung mit angemessener Vorsorge.
Aufgaben für den Unterricht
Schadsoftware im Alltag erkennen
Arbeitsauftrag: Analysiert Szenarien wie Paketlink, unbekanntes Spiel, E-Mail-Anhang oder fremden USB-Stick und markiert Warnzeichen.
Erwartetes Ergebnis: Risikoanalyse.
Sichere und unsichere Downloads vergleichen
Arbeitsauftrag: Bewertet Downloadquellen nach Anbieter, HTTPS, offizieller Herkunft, Werbung und Plausibilität.
Erwartetes Ergebnis: Quellencheck.
Phishing und Täuschungen entlarven
Arbeitsauftrag: Untersucht fiktive Nachrichten auf Absender, Linkziel, Zeitdruck, Sprache und ungewöhnliche Forderungen.
Erwartetes Ergebnis: Phishing-Prüfblatt.
Geräte auf Schutzmaßnahmen prüfen
Arbeitsauftrag: Prüft auf einem Demo- oder freigegebenen Gerät Updates, Bildschirmsperre und integrierte Schutzfunktionen, ohne administrative Einstellungen eigenmächtig zu ändern.
Erwartetes Ergebnis: Sicherheitscheck.
Passwörter und Zugänge absichern
Arbeitsauftrag: Entwickelt für fiktive Konten eine sichere Passwort- und MFA-Strategie.
Erwartetes Ergebnis: Kontoschutzplan.
Verdachtsfälle richtig einschätzen
Arbeitsauftrag: Ordnet Beobachtungen nach harmlos, unklar und dringender Verdacht und plant geeignete nächste Schritte.
Erwartetes Ergebnis: Reaktionsplan.
Backups als Schutzstrategie verstehen
Arbeitsauftrag: Plant für Schulprojekte mindestens eine zusätzliche Sicherung und beschreibt einen Wiederherstellungsfall.
Erwartetes Ergebnis: Backup-Konzept.
Sicherheitsregeln für den Schulalltag entwickeln
Arbeitsauftrag: Formuliert Regeln zu Downloads, Anhängen, Updates, USB-Geräten, Passwörtern und Meldung von Vorfällen.
Erwartetes Ergebnis: Klassenleitfaden.
Rollenperspektiven einnehmen
Arbeitsauftrag: Bewertet einen Sicherheitsvorfall aus Sicht von Schüler, Lehrkraft, IT-Administration und betroffener Gruppe.
Erwartetes Ergebnis: Rollenfazit.
Ein persönliches Schutzkonzept erstellen
Arbeitsauftrag: Erstellt eine allgemeine Checkliste für Geräte, Konten, Dateien und Kommunikation ohne private Zugangsdaten.
Erwartetes Ergebnis: Schutzcheckliste.
Reflexion zum Abschluss
Arbeitsauftrag: Erkläre, warum Backups, Updates und vorsichtiges Klicken gemeinsam wirksamer sind als eine einzelne Schutzmaßnahme.
Erwartetes Ergebnis: Reflexion.
Selbstcheck
- Ich kann den Schwerpunkt „Geräte und Inhalte vor Viren und Schadsoftware schützen“ mit eigenen Worten erklären.
- Ich kann Viren, Schadsoftware und Malware grundlegend erklären.
- Ich kann typische Infektionswege über Downloads, Anhänge, Links und manipulierte Software beschreiben.
- Ich kann sichere und unsichere Quellen unterscheiden.
- Ich kann Warnzeichen eines möglicherweise kompromittierten Geräts erkennen.
- Ich kann Updates, integrierte Schutzfunktionen und sichere Kontoeinstellungen nutzen.