KOSTENLOS
Grundlagen
Einen Phishing-Versuch erkennen
Lerne eine wiederholbare Methode, eine verdächtige Nachricht zu beurteilen, ohne ihre Links zu öffnen oder ihrem Zeitdruck zu vertrauen.
Kostenlose Grundlagen
Eine nützliche Lektion nach der anderen.
Kompakte Lektionen und gezielte Mikrolektionen. Baue Verständnis auf, bevor du in die vertiefende professionelle Praxis einsteigst.
Jetzt verfügbar · 10 Lektionen
Sicherheit im Alltag
KOSTENLOS
Identität
Lange, einzigartige Passwörter und sichere Wiederherstellung
Baue Kontoresilienz auf mit einzigartigen Zugangsdaten, einem Passwortmanager und einem Wiederherstellungsplan.
KOSTENLOS
Identität
Multi-Faktor-Authentifizierung wirksam machen
Verstehe, was MFA schützt, wo sie versagen kann und wie du vermeidest, die Anmeldung eines Angreifers zu genehmigen.
KOSTENLOS
Incident Response
Die ersten Schritte nach einem vermuteten Vorfall
Reagiere ruhig, sichere nützliche Beweise und hole die richtigen Personen dazu.
KOSTENLOS
Grundlagen
Sichere deine alltäglichen Geräte
Verringere typische Endpoint-Risiken durch Updates, sinnvolle Installationsentscheidungen und geschützten Speicher.
KOSTENLOS
Grundlagen
Physische Sicherheit ist Informationssicherheit
Schütze Arbeitsplätze, Dokumente und Geräte, ohne die alltägliche Arbeit unnötig zu erschweren.
KOSTENLOS
Grundlagen
Social Engineering und Insider-Risiken erkennen
Verstehe, wie Angreifer normales hilfsbereites Verhalten ausnutzen und wie ein konsequenter Prozess diesen Druck verringert.
KOSTENLOS
Datenschutz
Sichere dein digitales Leben
Verstehe, was du teilst, wer darauf zugreifen kann und was passiert, wenn ein Gerät oder Konto verloren geht.
KOSTENLOS
Grundlagen
Sieben Sicherheitsfehler, die kleine Teams vermeiden können
Nutze eine kurze Überprüfung, um vermeidbare Lücken zu finden, bevor du weitere Sicherheitsprodukte hinzufügst.
KOSTENLOS
Grundlagen
Sicher von überall arbeiten
Richte Remote-Arbeit an geschützten Geräten, freigegebenen Diensten und klarer Meldung aus.
Jetzt verfügbar · 7 Lektionen
Grundlagen der Fachmodule
KOSTENLOS
Incident Response
Ransomware-Abwehr und -Reaktion
Verbinde Prävention, Eindämmung und Wiederherstellung zu einer praxisnahen Ransomware-Reaktionsfolge.
KOSTENLOS
Cloud-Sicherheit
Grundlagen der Cloud-Sicherheit
Sichere Kollaborationsdienste, indem du Identität, Anwendungsberechtigungen, Freigaben und administrative Aktivitäten kontrollierst.
KOSTENLOS
Cloud-Sicherheit
Phishing über die Nachricht hinaus untersuchen
Gehe vom Erkennen verdächtiger Formulierungen weiter zum Verständnis von Kontoübernahmen, OAuth-Missbrauch und Risiken in Zahlungsprozessen.
KOSTENLOS
Endpoint-Sicherheit
Mobile Sicherheit bei der Arbeit
Lege angemessene Kontrollen für private und firmeneigene Geräte fest, ohne anzunehmen, dass beide identische Anforderungen haben.
KOSTENLOS
Identität
Passkeys, Privilegien und Zugriffskontrolle
Verringere Kontoübernahmen und übermäßige Privilegien durch starke Authentifizierung und bewusstes Zugriffsdesign.
KOSTENLOS
Incident Response
Backups, die die Wiederherstellung unterstützen
Gehe von „wir haben Backups“ zum Nachweis, dass wichtige Dienste innerhalb eines akzeptablen Zeitfensters wiederhergestellt werden können.
KOSTENLOS
Netzwerksicherheit
Netzwerksegmentierung und Zero Trust
Begrenze unnötige Kommunikation und mache Zugriffsentscheidungen über Identitäten, Geräte und Dienste hinweg explizit.
Jetzt verfügbar · 3 Lektionen
Einführung in Security+
KOSTENLOS
Security+-Vorbereitung
Sicherheitsgrundlagen: CIA, Kontrollen und Risiko
Baue das Vokabular auf, um Sicherheitsszenarien zu durchdenken, ohne sie auf auswendig gelernte Abkürzungen zu reduzieren.
KOSTENLOS
Security+-Vorbereitung
Bedrohungen, Schwachstellen und Angriffspfade
Verbinde Bedrohungen mit Schwachstellen und Folgen und wähle dann eine verhältnismäßige Reaktion.
KOSTENLOS
Security+-Vorbereitung
Architektur, Segmentierung und Resilienz
Verstehe, wie Architektur Ausfälle, Vertrauen und Wiederherstellung prägt, bevor du einzelne Produkte auswählst.
Jetzt verfügbar · 20 Lektionen
Kleine Schritte, nützliche Gewohnheiten
KOSTENLOS
Identität
Was ist MFA?
MFA kombiniert unabhängige Arten von Nachweisen. Sie verringert viele Risiken reiner Passwort-Anmeldungen, doch Nutzende müssen weiterhin unerwartete Anfragen erkennen und den Wiederherstellungszugang schützen.
KOSTENLOS
Grundlagen
Phishing-E-Mails erkennen
Achte auf die geforderte Handlung, nicht nur auf Rechtschreibung oder Aussehen. Ein vertrauter Absender kann kompromittiert sein, und eine professionelle Nachricht kann trotzdem verlangen, einen sinnvollen Prozess zu umgehen.
KOSTENLOS
Identität
Starke Passwörter erstellen
Verwende für jeden Dienst ein langes, einzigartiges Passwort. Ein Passwortmanager kann unvorhersehbare Passwörter erzeugen, sodass ein kompromittierter Dienst kein wiederverwendetes Passwort anderswo preisgibt.
KOSTENLOS
Incident Response
Was ist Ransomware?
Ransomware-Vorfälle können Verschlüsselung, Datendiebstahl und Betriebsstörungen umfassen. Vorbereitete Reaktionskontakte und getestete Wiederherstellung verringern die Verwirrung, wenn eine Warnung erscheint.
KOSTENLOS
Grundlagen
Was ist Social Engineering?
Social Engineering nutzt Druck, Autorität oder Hilfsbereitschaft, um eine Entscheidung zu beeinflussen. Ein einheitlicher Prüfprozess erleichtert es, eine unsichere Ausnahme ohne persönlichen Konflikt abzulehnen.
KOSTENLOS
Datenschutz
Wie öffentliche Informationen missbraucht werden können
Öffentliche Profile können Rollen, Lieferanten, Reisen und Arbeitsmuster verraten. Das kann täuschende Nachrichten überzeugender machen. Prüfe, was deine Beiträge preisgeben, und nimm nicht an, dass Unauffälligkeit allein Sicherheit bietet.
KOSTENLOS
Endpoint-Sicherheit
Sicherer Umgang mit USB-Sticks
Unbekannte Wechselmedien können unerwünschte Software enthalten oder andere Geräterisiken mit sich bringen. Nutze freigegebene Übertragungswege und überlasse gefundene Medien dem zuständigen Team.
KOSTENLOS
Grundlagen
Tech-Support-Betrug erkennen
Ein unerwarteter Anruf oder eine Browser-Meldung kann sich als Support ausgeben. Installiere keine Fernzugriffssoftware, teile keine Codes und zahle keine Gebühr, nur weil eine ungebetene Nachricht es verlangt.
KOSTENLOS
Netzwerksicherheit
Dein WLAN zu Hause absichern
Nutze unterstützte Router-Software, ein eigenes Administratorkennwort und eine passende WLAN-Sicherheitskonfiguration. Halte Gast- und Arbeitszugang getrennt, wo das unterstützt wird, und prüfe die verbundenen Geräte.
KOSTENLOS
Incident Response
Was nach einer Datenpanne zu tun ist
Eine Benachrichtigung über eine Datenpanne braucht Kontext: Welche Informationen waren betroffen, welches Konto ist betroffen und welche Schutzmaßnahmen werden empfohlen. Prüfe die Benachrichtigung über die bekannte Adresse des Dienstes.
KOSTENLOS
Identität
Sind Passwortmanager sicher?
Ein Passwortmanager hilft, einzigartige Zugangsdaten zu verwalten, doch sein eigener Zugang und seine Wiederherstellung brauchen Schutz. Verstehe Tresorsperre, MFA, Gerätesicherheit und das Risiko ungeschützter Exporte.
KOSTENLOS
Berufsorientierung
Gefälschte Stellenangebote erkennen
Prüfe Arbeitgeber, Bewerbungskanal und die geforderte Handlung. Forderungen nach Vorauszahlung, zu frühe Abfrage sensibler Dokumente oder die Installation ungewöhnlicher Software verdienen eine unabhängige Prüfung.
KOSTENLOS
Grundlagen
QR-Codes können Ziele verbergen
Ein QR-Code ist eine weitere Möglichkeit, einen Link zu übermitteln. Ein Aufkleber kann einen legitimen Code ersetzen. Prüfe das Ziel und gib auf einer unerwarteten Seite keine Zugangs- oder Zahlungsdaten ein.
KOSTENLOS
Datenschutz
Gerätetracking und Standortprivatsphäre
Prüfe, welche Anwendungen wann auf den Standort zugreifen dürfen. Auch öffentliche Beiträge, geteilte Karten und Kontozugriffe können den Aufenthaltsort verraten. Nutze Berechtigungen, die einem echten Bedarf entsprechen.
KOSTENLOS
Identität
Das Risiko von SIM-Swapping für Konten vermeiden
Eine Telefonnummer kann ein Weg zur Kontowiederherstellung sein. Schütze den Zugang zu deinem Mobilfunkkonto und bevorzuge für wichtige Dienste stärkere, unterstützte Authentifizierung. Ein unerwarteter Verlust des Empfangs verdient eine zügige Untersuchung.
KOSTENLOS
Identität
Zwei-Faktor-Authentifizierung in der Praxis
2FA einzuschalten ist der Anfang, nicht das Ende. Wisse, welche Methode eingerichtet ist, wie Anfragen aussehen und wie du nach dem Verlust des Geräts wiederherstellst. Bewahre Wiederherstellungsinformationen sicher auf.
KOSTENLOS
Endpoint-Sicherheit
Riskante Browser-Erweiterungen erkennen
Erweiterungen können weitreichenden Zugriff auf Webseiten haben. Prüfe Herausgeber, Zweck und angeforderte Berechtigungen. Entferne Erweiterungen, die du nicht mehr brauchst, und nutze bei der Arbeit die Freigaben der Organisation.
KOSTENLOS
Grundlagen
Online-Zahlungen absichern
Prüfe Händler und Ziel, bevor du Zahlungsdaten eingibst. Nutze bekannte Dienste und achte auf ungewöhnlichen Zeitdruck, Zahlungsmethoden oder geänderte Bankverbindungen. HTTPS schützt eine Verbindung, nicht die Ehrlichkeit des Verkäufers.
KOSTENLOS
Endpoint-Sicherheit
Fake-Antivirus-Betrug vermeiden
Eine Browser-Seite, die behauptet, dein ganzes Gerät gescannt zu haben, kann irreführend sein. Installiere keine Software und zahle nicht, weil dich ein Pop-up unter Druck setzt. Nutze deine bekannte Sicherheitsanwendung oder dein Support-Team.
KOSTENLOS
Netzwerksicherheit
Man-in-the-Middle-Angriffe verstehen
Ein Vermittler kann versuchen, Kommunikation mitzulesen oder zu verändern. Korrekt validierte verschlüsselte Verbindungen helfen gegen manche Formen des Abfangens. Ignoriere keine Zertifikatswarnungen und nimm nicht an, dass ein vertrauter Netzwerkname Vertrauen beweist.