Cybersecurity (NIS2)

Die Lernenden melden sich mit einem zweiten Faktor an, erkennen eine verdächtige 2FA-Anfrage, die sie nicht selbst ausgelöst haben, und entscheiden, wie sie auf eine Anmeldewarnung reagieren. Außerdem lernen sie Passkeys als sicherere Alternative zu Passwörtern kennen.

In einem Postfach mit fünf E-Mails entscheiden die Lernenden, welche sicher sind und welche Phishing. Sie lernen die psychologischen Tricks von Angreifern kennen, wie sie auf eine dringende E-Mail reagieren und wie sie Domain-Spoofing erkennen.

Der Computer der Lernenden ist infiziert. Schritt für Schritt üben sie die richtige Reaktion: das Gerät isolieren, den Vorfall an die IT-Sicherheit melden und die Zugangsdaten sicher zurücksetzen.

Die Lernenden erleben den Unterschied zwischen einer Anmeldung über HTTP und HTTPS und was ein VPN bringt. Sie führen ein Systemupdate durch, lernen, warum Software aktuell bleiben muss, und nutzen einen Malware-Scanner.

Ein Unbekannter ruft an und gibt sich als Kollege aus. Die Lernenden reagieren sicher und sehen, wie der Angreifer ihre Daten aus öffentlichen Profilen gesammelt hat. Außerdem lernen sie, ihren Laptop an öffentlichen Orten zu sichern und beim Laden eine sichere Steckdose zu wählen.

In 90 Sekunden durchsuchen die Lernenden das Büro nach verdächtigen Geräten wie einem USB-Keylogger oder einem versteckten Mikrofon. Sie lernen, wie solche Geräte ins Unternehmen gelangen und warum es sich lohnt, immer wachsam zu bleiben. Das Training endet mit einer Reflexion über die wichtigsten Erkenntnisse und das Ergebnis der Lernenden.