Informatik · Klasse 10 · Rechnernetze und Internettechnologien · 1. Halbjahr

Cybersecurity und Hacking

Die Schülerinnen und Schüler erkennen Angriffsvektoren und entwickeln grundlegende Verteidigungsstrategien.

• KMK Bildungsstandards
• KMK: STD.05
• KMK: STD.12

Über dieses Thema

Cybersecurity und Hacking beleuchtet die Welt der digitalen Bedrohungen und Schutzmaßnahmen. Schülerinnen und Schüler in Klasse 10 lernen Angriffsvektoren wie Phishing und Social Engineering kennen, unterscheiden White-Hat-Hacker, die Systeme verbessern, von Black-Hat-Hackern, die Schaden anrichten, und entwickeln Strategien für Heimnetzwerke. Sie verstehen, wie Schwachstellen in Netzwerken ausgenutzt werden und warum starke Passwörter, Firewalls und Updates essenziell sind. Diese Inhalte knüpfen direkt an den KMK-Standard STD.05 an, der Problemlösung in Netzwerken fordert, und STD.12, der ethische Aspekte der Informatik betont.

Im Fach Digitale Welten Gestalten verbindet das Thema Rechnernetze mit praktischer Anwendung. Schüler erwerben Kompetenzen im Risikomanagement und lernen, Bedrohungen systematisch zu analysieren. Sie üben, reale Szenarien zu bewerten, was kritisches Denken und Verantwortungsbewusstsein stärkt. Der Bezug zu Alltagserfahrungen wie E-Mail-Betrug macht den Stoff relevant.

Aktives Lernen eignet sich hervorragend, da abstrakte Konzepte durch Simulationen und Rollenspiele konkret werden. Wenn Schüler Phishing-Angriffe nachstellen oder Netzwerke virtuell sichern, internalisieren sie Strategien nachhaltig und entdecken Schwachstellen selbst.

Leitfragen

1. Was ist der Unterschied zwischen White-Hat und Black-Hat Hackern?
2. Wie funktionieren Phishing und Social Engineering?
3. Wie sieht eine wirksame Verteidigungsstrategie für Heimnetzwerke aus?

Lernziele

• Analysieren Sie die Funktionsweise von Phishing-E-Mails und identifizieren Sie gängige Täuschungsmerkmale.
• Vergleichen Sie die Motivationen und Methoden von White-Hat- und Black-Hat-Hackern.
• Entwickeln Sie eine Checkliste mit grundlegenden Verteidigungsstrategien für ein typisches Heimnetzwerk.
• Bewerten Sie die Risiken verschiedener Social-Engineering-Angriffe auf persönliche Daten.
• Erklären Sie die Rolle von Firewalls und Antivirensoftware beim Schutz von Netzwerken.

Bevor es losgeht

Grundlagen von Rechnernetzen

Warum: Schüler müssen die grundlegende Funktionsweise von Netzwerken verstehen, um Angriffsvektoren und Verteidigungsstrategien nachvollziehen zu können.

Datenschutz und digitale Ethik

Warum: Ein Verständnis für den Wert persönlicher Daten und ethische Grundsätze ist notwendig, um die Motivationen von Hackern und die Bedeutung von Schutzmaßnahmen zu begreifen.

Schlüsselvokabular

Phishing	Eine betrügerische Methode, bei der versucht wird, sensible Informationen wie Benutzernamen, Passwörter und Kreditkartendaten zu erlangen, indem man sich als vertrauenswürdige Entität ausgibt.
Social Engineering	Die Kunst der Manipulation von Menschen, um an vertrauliche Informationen zu gelangen oder sie zu Handlungen zu bewegen, die sie normalerweise nicht ausführen würden.
White-Hat-Hacker	Ein ethischer Hacker, der Sicherheitslücken aufdeckt, um Systeme zu verbessern, oft mit Erlaubnis des Systembesitzers.
Black-Hat-Hacker	Ein krimineller Hacker, der Sicherheitslücken ausnutzt, um Schaden anzurichten, Daten zu stehlen oder illegale Aktivitäten durchzuführen.
Angriffsvektor	Der Pfad oder die Methode, die ein Angreifer nutzt, um in ein Computersystem oder Netzwerk einzudringen.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Hacking ist immer illegal.

Was Sie stattdessen lehren sollten

Viele Hacker arbeiten legal als White Hats für Sicherheitsfirmen. Rollenspiele helfen Schülern, ethische Grauzonen zu diskutieren und den positiven Beitrag zu verstehen.

Häufige Fehlvorstellung

Ein starkes Passwort reicht für vollen Schutz.

Was Sie stattdessen lehren sollten

Angriffe wie Phishing umgehen Passwörter. Gruppenanalysen von Szenarien zeigen Mehrschicht-Schutz und fördern ganzheitliches Denken.

Häufige Fehlvorstellung

Viren kommen nur über Downloads.

Was Sie stattdessen lehren sollten

Social Engineering täuscht Nutzer. Simulationen machen klar, wie E-Mails und Links Risiken bergen, und stärken Erkennungsfertigkeiten.

Ideen für aktives Lernen

Rollenspiel: Phishing-Simulation

Teilen Sie die Klasse in Angreifer und Opfer ein. Angreifer erstellen fingierte E-Mails mit Social-Engineering-Elementen, Opfer bewerten und reagieren. Abschließend besprechen Gruppen, welche Tricks funktionierten und wie man sie erkennt.

45 Min.·Kleingruppen

Lernen an Stationen: Angriffsvektoren

Richten Sie Stationen für Phishing, Malware und Brute-Force-Angriffe ein. Gruppen testen Angriffe an Modell-Computern und notieren Abwehrstrategien. Rotation alle 10 Minuten mit Beobachtungsprotokoll.

50 Min.·Kleingruppen

Projektbasiertes Lernen: Heimnetzwerk sichern

In Paaren analysieren Schüler ihr eigenes Heimnetzwerk, identifizieren Risiken und erstellen einen Schutzplan mit Router-Einstellungen und Software-Tipps. Präsentation der Pläne in der Klasse.

60 Min.·Partnerarbeit

Quiz-Rallye: Hacker-Typen

Erstellen Sie Fragen zu White- und Black-Hat-Hackern auf Karten. Teams laufen durch den Raum, beantworten und sammeln Punkte. Korrekte Antworten eröffnen nächste Station.

30 Min.·Kleingruppen

Bezüge zur Lebenswelt

• IT-Sicherheitsanalysten bei großen Banken wie der Deutschen Bank entwickeln und implementieren Abwehrsysteme gegen Phishing- und Ransomware-Angriffe, die täglich Millionen von Transaktionen schützen.
• Polizeiliche Ermittler der Cybercrime-Einheiten untersuchen Social-Engineering-Fälle, bei denen Täter ältere Menschen um ihr Erspartes bringen, und arbeiten an Präventionskampagnen.
• Netzwerkadministratoren in Unternehmen wie Siemens sind verantwortlich für die Konfiguration von Firewalls und die Überwachung von Netzwerken, um unbefugten Zugriff zu verhindern und Datenlecks zu vermeiden.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Geben Sie jedem Schüler eine Beispiel-E-Mail. Bitten Sie sie, drei Anzeichen für Phishing zu identifizieren und zu erklären, warum diese E-Mail gefährlich ist. Nennen Sie außerdem eine konkrete Maßnahme, die sie ergreifen würden, um sich zu schützen.

Diskussionsfrage

Stellen Sie die Frage: 'Stellen Sie sich vor, Sie erhalten einen Anruf von jemandem, der vorgibt, von Ihrem Internetanbieter zu sein und behauptet, Ihr Router sei gehackt worden. Welche Informationen würden Sie niemals preisgeben und warum?'. Leiten Sie eine Diskussion über die Prinzipien des Social Engineering und die Bedeutung von Skepsis.

Kurze Überprüfung

Zeigen Sie eine Liste von vier verschiedenen Hacker-Typen (z.B. White-Hat, Black-Hat, Grey-Hat, Script Kiddie). Bitten Sie die Schüler, jeden Typ kurz zu beschreiben und zu erklären, ob seine Absichten eher schädlich oder nützlich sind.

Häufig gestellte Fragen

Was ist der Unterschied zwischen White-Hat- und Black-Hat-Hackern?

White-Hat-Hacker testen Systeme mit Erlaubnis, um Schwachstellen zu finden und zu beheben, oft für Unternehmen. Black-Hat-Hacker handeln illegal, um Daten zu stehlen oder Schaden anzurichten. Aktive Diskussionen zu realen Fällen helfen Schülern, Motive und Konsequenzen zu differenzieren und ethische Standards zu internalisieren.

Wie funktioniert Phishing und Social Engineering?

Phishing täuscht mit gefälschten E-Mails, um sensible Daten zu erlangen. Social Engineering nutzt Psychologie, um Vertrauen zu missbrauchen. Schüler simulieren Angriffe in Gruppen, erkennen Muster wie Dringlichkeit oder falsche Absender und entwickeln Prüflisten für sichere Reaktionen.

Wie sieht eine wirksame Verteidigungsstrategie für Heimnetzwerke aus?

Starke, einzigartige Passwörter, regelmäßige Updates, Firewall-Aktivierung und Gastnetzwerke schützen. Vermeiden Sie öffentliche WLANs für sensible Daten. Projekte, in denen Schüler eigene Netze auditieren, machen Strategien greifbar und fördern Eigeninitiative.

Wie kann aktives Lernen beim Thema Cybersecurity helfen?

Aktives Lernen wie Rollenspiele und Simulationen lässt Schüler Angriffe erleben und Abwehr üben, statt nur zu hören. Gruppen rotieren durch Stationen, analysieren reale Bedrohungen und erstellen Pläne. Das verbindet Theorie mit Praxis, stärkt Problemlösung und macht Risiken emotional nachvollziehbar, was Wissen langfristig festigt.