Cybersecurity für Einsteiger

Cybersecurity für Einsteiger vermittelt, wovor Informationssicherheit eigentlich schützt und wie man Bedrohungen einschätzt, statt Maßnahmen nach Gefühl zu ergreifen. Der Kurs beginnt bei den drei Schutzzielen und endet bei der Frage, was in den ersten Minuten eines Sicherheitsvorfalls zu tun ist.

Das erste Semester, Digitale Selbstverteidigung, behandelt Schutzziele, Schutzbedarf und Risiko, danach Passwörter, Mehr-Faktor-Anmeldung und Kontosicherheit, anschließend Phishing und Social Engineering in ihren heutigen Formen – bis hin zu zugeschnittenen Angriffen und gefälschten Stimmen – und schließlich Schadsoftware, Gerätehärtung und Datensicherung.

Das zweite Semester, Netzwerksicherheit verstehen, geht auf Verschlüsselung, Zertifikate und gesicherte Verbindungen ein, danach auf Firewalls, Netztrennung und Zugriffskontrolle, auf typische Angriffe gegen Anwendungen und Netze und zuletzt auf Vorfallsbearbeitung, Datenschutzpflichten und eine tragfähige Routine.

Die Fragen sind durchgehend als Entscheidungssituationen gestellt: Ein Anruf verlangt eine eilige Überweisung – was ist der nächste Schritt? Eine Sicherung liegt vor, wurde aber nie zurückgespielt – was fehlt? Der Kurs baut damit Erkennungswissen und Handlungsregeln auf. Eines kann er nicht: Verhalten unter realem Zeitdruck nachweisen – dafür braucht es Übung am echten Vorfall.