Cybersecurity und Hacking

Aktives Lernen funktioniert hier besonders gut, weil Cybersecurity ein hochpraktisches Thema ist. Schülerinnen und Schüler müssen Angriffsvektoren und Schutzmechanismen nicht nur theoretisch verstehen, sondern auch selbst anwenden können. Durch Rollenspiele und Stationenarbeit werden abstrakte Konzepte greifbar und bleiben nachhaltig im Gedächtnis.

• Klasse 10
• Digitale Welten Gestalten: Informatik in der Praxis
• 4 Aktivitäten
• 30 Min.–60 Min.

Lernziele

1. Analysieren Sie die Funktionsweise von Phishing-E-Mails und identifizieren Sie gängige Täuschungsmerkmale.
2. Vergleichen Sie die Motivationen und Methoden von White-Hat- und Black-Hat-Hackern.
3. Entwickeln Sie eine Checkliste mit grundlegenden Verteidigungsstrategien für ein typisches Heimnetzwerk.
4. Bewerten Sie die Risiken verschiedener Social-Engineering-Angriffe auf persönliche Daten.
5. Erklären Sie die Rolle von Firewalls und Antivirensoftware beim Schutz von Netzwerken.

Rollenspiel

⏱ 45 Min.·Kleingruppen

Rollenspiel: Phishing-Simulation

Teilen Sie die Klasse in Angreifer und Opfer ein. Angreifer erstellen fingierte E-Mails mit Social-Engineering-Elementen, Opfer bewerten und reagieren. Abschließend besprechen Gruppen, welche Tricks funktionierten und wie man sie erkennt.

Vorbereitung & Details

Was ist der Unterschied zwischen White-Hat und Black-Hat Hackern?

Moderationstipp: Verteilen Sie beim Rollenspiel Phishing-Simulation die Rollenkarten erst kurz vor Beginn, um spontanes Handeln zu fördern und Diskussionen anzuregen.

Setup: Spielfläche oder entsprechend angeordnete Tische für das Szenario

Materials: Rollenkarten mit Hintergrundinfos und Zielen, Szenario-Briefing

• Anwenden
• Analysieren
• Bewerten
• Sozialbewusstsein
• Selbstwahrnehmung

Lernen an Stationen

⏱ 50 Min.·Kleingruppen

Lernen an Stationen: Angriffsvektoren

Richten Sie Stationen für Phishing, Malware und Brute-Force-Angriffe ein. Gruppen testen Angriffe an Modell-Computern und notieren Abwehrstrategien. Rotation alle 10 Minuten mit Beobachtungsprotokoll.

Vorbereitung & Details

Wie funktionieren Phishing und Social Engineering?

Moderationstipp: Stellen Sie bei den Stationen zu Angriffsvektoren reale Beispiele wie manipulierte Links oder gefälschte Login-Seiten bereit, damit die Schülerinnen und Schüler die Techniken direkt analysieren können.

Setup: Im Raum verteilte Tische/Stationen

Materials: Stationskarten mit Arbeitsanweisungen, Unterschiedliche Materialien je Station, Timer für die Rotation

• Erinnern
• Verstehen
• Anwenden
• Analysieren
• Selbststeuerung
• Beziehungsfähigkeit

Projektbasiertes Lernen

⏱ 60 Min.·Partnerarbeit

Projektbasiertes Lernen: Heimnetzwerk sichern

In Paaren analysieren Schüler ihr eigenes Heimnetzwerk, identifizieren Risiken und erstellen einen Schutzplan mit Router-Einstellungen und Software-Tipps. Präsentation der Pläne in der Klasse.

Vorbereitung & Details

Wie sieht eine wirksame Verteidigungsstrategie für Heimnetzwerke aus?

Moderationstipp: Legen Sie beim Projekt zur Heimnetzwerksicherung klare Meilensteine fest, z.B. Passwort-Richtlinien, Firewall-Einstellungen und Update-Strategien, um die Bearbeitung strukturiert zu halten.

Setup: Flexible Lernumgebung mit Zugang zu Materialien und moderner Technik

Materials: Project Brief mit einer Leitfrage, Planungsvorlage und Zeitplan, Bewertungsraster (Rubric) mit Meilensteinen, Präsentationsmaterialien

• Anwenden
• Analysieren
• Bewerten
• Erschaffen
• Selbststeuerung
• Beziehungsfähigkeit
• Entscheidungsfähigkeit

Fallstudienanalyse

⏱ 30 Min.·Kleingruppen

Quiz-Rallye: Hacker-Typen

Erstellen Sie Fragen zu White- und Black-Hat-Hackern auf Karten. Teams laufen durch den Raum, beantworten und sammeln Punkte. Korrekte Antworten eröffnen nächste Station.

Vorbereitung & Details

Was ist der Unterschied zwischen White-Hat und Black-Hat Hackern?

Moderationstipp: Nutzen Sie bei der Quiz-Rallye zu Hacker-Typen authentische Fallbeispiele aus der Praxis, um die Unterschiede zwischen White-Hat- und Black-Hat-Hackern anschaulich zu machen.

Setup: Gruppentische mit Platz für die Fallunterlagen

Materials: Fallstudien-Paket (3-5 Seiten), Arbeitsblatt mit Analyseraster, Präsentationsvorlage

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Selbststeuerung

Dieses Thema unterrichten

Beginne mit einer kurzen Einführung in die Grundlagen von Cybersecurity, aber konzentriere dich schnell auf konkrete Anwendungen. Vermeide zu viel Theorie, sondern lasse die Schülerinnen und Schüler durch aktive Methoden die Risiken und Lösungen selbst entdecken. Forschung zeigt, dass praktische Erfahrungen hier besonders wirksam sind, da sie die Sensibilisierung für digitale Gefahren erhöhen. Achte darauf, ethische Diskussionen anzuregen und nicht nur technische Aspekte zu betonen.

Was Sie erwartet

Am Ende der Einheit können die Schülerinnen und Schüler Angriffsvektoren identifizieren, ethische Unterschiede zwischen Hacker-Typen erläutern und konkrete Maßnahmen zur Sicherung von Heimnetzwerken nennen. Sie sind in der Lage, Phishing-E-Mails zu erkennen und Sicherheitsstrategien argumentativ zu begründen.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Während der Diskussion im Rollenspiel Phishing-Simulation könnte ein Schüler äußern, dass Hacking immer illegal sei.

Was Sie stattdessen lehren sollten

Lenken Sie die Diskussion auf die Rollenkarten: Zeigen Sie, dass auch White-Hat-Hacker durch Einverständnis legal handeln, und fragen Sie nach Beispielen aus dem Unterricht, wo Hacking zum Schutz beiträgt.

Häufige Fehlvorstellung

Bei der Stationenarbeit zu Angriffsvektoren könnte ein Schüler behaupten, ein starkes Passwort allein reiche für vollen Schutz aus.

Was Sie stattdessen lehren sollten

Fordern Sie die Schüler auf, die Stationen zu Social Engineering und Phishing zu vergleichen: Zeigen Sie an konkreten Beispielen, wie Angriffe Passwörter umgehen und wie Mehrfachschutz (z.B. Zwei-Faktor-Authentifizierung) notwendig ist.

Häufige Fehlvorstellung

Während der Quiz-Rallye zu Hacker-Typen könnte ein Schüler annehmen, Viren kämen nur über Downloads in das System.

Was Sie stattdessen lehren sollten

Nutzen Sie die Stationenmaterialien zu Social Engineering: Zeigen Sie, wie manipulierte E-Mails oder Links ohne Downloads Schaden anrichten können, und lassen Sie die Schüler eigene Beispiele sammeln.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Nach der Phishing-Simulation erhalten die Schüler eine Beispiel-E-Mail und sollen drei Anzeichen für Phishing identifizieren, die Gefährlichkeit erklären und eine konkrete Schutzmaßnahme nennen.

Diskussionsfrage

Während der Stationenarbeit zu Angriffsvektoren stellen Sie die Frage: 'Welche Informationen würden Sie niemals am Telefon preisgeben, wenn sich jemand als Techniker ausgibt?' und leiten eine Diskussion über Social Engineering und Skepsis.

Kurze Überprüfung

Nach der Quiz-Rallye zu Hacker-Typen zeigen Sie eine Liste mit vier Hacker-Typen und bitten die Schüler, jeden kurz zu beschreiben und seine Absichten (nützlich oder schädlich) zu bewerten.

Erweiterungen & Unterstützung

• Fordern Sie schnelle Schüler auf, eine eigene Phishing-E-Mail zu entwerfen und anschließend eine Gegenstrategie zu entwickeln, die mögliche Opfer schützt.
• Bei Unsicherheiten im Projekt zur Heimnetzwerksicherung können Sie eine Vorlage mit vorbereiteten Einstellungen bereitstellen oder eine Schritt-für-Schritt-Anleitung anbieten.
• Für vertiefende Exploration können Sie eine Recherche zu aktuellen Cyberangriffen und deren Abwehrmethoden anbieten, z.B. Ransomware oder DDoS-Attacken.

Schlüsselvokabular

Phishing	Eine betrügerische Methode, bei der versucht wird, sensible Informationen wie Benutzernamen, Passwörter und Kreditkartendaten zu erlangen, indem man sich als vertrauenswürdige Entität ausgibt.
Social Engineering	Die Kunst der Manipulation von Menschen, um an vertrauliche Informationen zu gelangen oder sie zu Handlungen zu bewegen, die sie normalerweise nicht ausführen würden.
White-Hat-Hacker	Ein ethischer Hacker, der Sicherheitslücken aufdeckt, um Systeme zu verbessern, oft mit Erlaubnis des Systembesitzers.
Black-Hat-Hacker	Ein krimineller Hacker, der Sicherheitslücken ausnutzt, um Schaden anzurichten, Daten zu stehlen oder illegale Aktivitäten durchzuführen.
Angriffsvektor	Der Pfad oder die Methode, die ein Angreifer nutzt, um in ein Computersystem oder Netzwerk einzudringen.