Ein Klick – und dann? Diese fertig ausgearbeitete Doppelstunde für die IT-Berufe startet mit der Chronik eines Angriffs: Per Klick verfolgen die Lernenden, wie eine harmlos wirkende E-Mail mit Anhang zwei Tage später zum Sperrbildschirm mit Lösegeldforderung führt – und überlegen, wo man den Angriff hätte stoppen können.

Im ersten Schritt unterscheiden die Lernenden mit einem Infotext die vier Grundtypen von Schadsoftware: Virus, Wurm, Trojaner und Ransomware. Sie werten das Protokoll eines Virenschutzes aus, rekonstruieren den Angriff aus dem Einstieg als Angriffskette und erläutern, warum moderne Ransomware alle drei Schutzziele trifft.

Im zweiten Schritt gehen sie auf Spurensuche in einer Phishing-E-Mail und finden mindestens sieben Warnsignale. Ein Infokasten erklärt die fünf Hebel des Social Engineering – Autorität, Zeitdruck, Angst, Neugier und Hilfsbereitschaft. Anschließend entlarven sie vier Köder per Anruf, Chef-Mail, SMS und an der Kanzleitür und leiten die richtige Reaktion ab.

Im dritten Schritt nehmen sie Bedrohungen auf: Bei einem Fotorundgang durch die Kanzlei ordnen sie sechs Situationen den elementaren Gefährdungen des BSI zu, dokumentieren Bedrohungen in einer Bedrohungsliste und übertragen das Vorgehen auf ihren eigenen Arbeitsplatz im Ausbildungsbetrieb.

Das Tafelbild wird per Klick schrittweise aufgebaut: die Angriffskette vom Köder bis zum Schaden, die fünf Hebel, die vier Grundtypen, die Regel „Stoppen – Prüfen – Melden“ und ein Merksatz. Als Puffer erschließen die Lernenden als Wort-Detektiv Begriffe wie Vishing, Smishing, Whaling und Tailgating und gestalten in der Köder-Werkstatt eine Übungs-Phishing-Mail, die ihr Partner entlarven muss.

Die Einheit umfasst rund 90 Minuten (Doppelstunde) und enthält einen Verlaufsplan mit drei Lernzielen und Anforderungsbereichen. Sie setzt Lernfeld 4 „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ um (1. Ausbildungsjahr Fachinformatiker/-in und IT-System-Elektroniker/-in, Rahmenlehrplan KMK 2019) und arbeitet mit dem durchgehenden Modellunternehmen der Reihe, der fiktiven Steuerkanzlei Donaublick.

Auf jedem Schülerblatt steht eine Aufgabe „Für die Schnellen“ mit Lösung, alle Arbeitsblätter liegen als Schüler- und Lehrerfassung vor.

In den Materialien findest Du Lösungen zu allen Arbeitsblättern, einschließlich aller Originaldateien wie beispielsweise Textdokumente, Präsentationen und Tabellenkalkulationen. Dadurch hast Du die Freiheit, selbstständig Anpassungen vorzunehmen. Für den Einstieg gibt es einen Lösungsvorschlag in der „Notizen"-Sektion der Präsentation.