Dieses Orientierungsmodul definiert den Umfang von Phishing-Prävention und Schutz vor Social Engineering, typische Anwendungsfälle und die Rolle des Themas in Cybersicherheit, Cloud und Netzwerke. Lernende klären Kursziele, Voraussetzungen, Lernplan und Erfolgskriterien. Cybersicherheit schützt Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Diensten. Das Prinzip geringster Rechte gewährt nur den notwendigen Zugriff.

1. Phishing-Prävention und Schutz vor Social Engineering — Einstieg, Ziele und Lernplan — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Einstieg, Ziele und Lernplan — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Einstieg, Ziele und Lernplan — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Einstieg, Ziele und Lernplan — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Einstieg, Ziele und Lernplan — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Definieren Sie Ihr Lernziel, bewerten Sie Ihren aktuellen Wissensstand und legen Sie eine Arbeits- und Nachweismappe für den Kurs an.

Prüfung und Abschluss: Am Ende sollen Lernende Umfang, Grenzen und das eigene Lernziel klar erklären können.

Dieses Modul vermittelt Grundbegriffe, Fachterminologie und wichtige Abgrenzungen in Phishing-Prävention und Schutz vor Social Engineering anhand realistischer Beispiele aus Cybersicherheit, Cloud und Netzwerke. Risiko entsteht, wenn eine Bedrohung eine Schwachstelle ausnutzen und einen Vermögenswert beeinträchtigen kann. Logs liefern Nachweise für Erkennung und Untersuchung.

1. Phishing-Prävention und Schutz vor Social Engineering — Grundbegriffe und Fachterminologie — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Grundbegriffe und Fachterminologie — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Grundbegriffe und Fachterminologie — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Grundbegriffe und Fachterminologie — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Grundbegriffe und Fachterminologie — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Erstellen Sie ein Mini-Glossar mit mindestens zehn Begriffen, erklären Sie jeden in eigenen Worten und ergänzen Sie ein Anwendungsbeispiel.

Prüfung und Abschluss: Lernende sollen Begriffe präzise definieren, verwandte Konzepte unterscheiden und im passenden Kontext verwenden können.

Dieses Modul verbindet zentrale Prinzipien, Modelle und Rahmenwerke von Phishing-Prävention und Schutz vor Social Engineering und untersucht Annahmen, Nutzen und Grenzen in Cybersicherheit, Cloud und Netzwerke. Starke Sicherheit nutzt mehrere Schichten: sichere Konfiguration, Patches, Multi-Faktor-Authentifizierung, geringste Rechte, Netzsegmentierung, Verschlüsselung, Backups, Protokollierung und Sensibilisierung. Incident Response folgt typischerweise Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned.

1. Phishing-Prävention und Schutz vor Social Engineering — Kernprinzipien, Modelle und Rahmenwerke — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Kernprinzipien, Modelle und Rahmenwerke — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Kernprinzipien, Modelle und Rahmenwerke — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Kernprinzipien, Modelle und Rahmenwerke — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Kernprinzipien, Modelle und Rahmenwerke — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Vergleichen Sie zwei Ansätze oder Modelle hinsichtlich Stärken, Grenzen, benötigter Eingaben und erwarteter Ergebnisse.

Prüfung und Abschluss: Lernende sollen die Auswahl eines Modells oder Rahmens begründen und dessen Grenzen erläutern können.

Dieses Modul führt in Werkzeuge, Ressourcen und professionelle Arbeitsabläufe von Phishing-Prävention und Schutz vor Social Engineering ein – von Eingaben und Dokumentation bis zu fertigen Ergebnissen in Cybersicherheit, Cloud und Netzwerke. Das Prinzip geringster Rechte gewährt nur den notwendigen Zugriff. Phishing und Social Engineering greifen menschliches Vertrauen an; Prüfverfahren sind deshalb ebenso wichtig wie Technik.

1. Phishing-Prävention und Schutz vor Social Engineering — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Entwerfen Sie einen Beispielprozess mit Eingabe, Werkzeug/Ressource, Arbeitsschritt, Ausgabe, Kontrollpunkt und gespeichertem Nachweis.

Prüfung und Abschluss: Lernende sollen geeignete Werkzeuge auswählen und einen durchgängig nachvollziehbaren Arbeitsablauf aufbauen können.

Dieses Modul überführt Phishing-Prävention und Schutz vor Social Engineering in schrittweise anwendbare Methoden und behandelt Methodenauswahl, Reihenfolge, Entscheidungspunkte, Kontrollen und Ergebnisprüfung in Cybersicherheit, Cloud und Netzwerke. Logs liefern Nachweise für Erkennung und Untersuchung. Cybersicherheit schützt Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Diensten.

1. Phishing-Prävention und Schutz vor Social Engineering — Methoden, Techniken und schrittweise Anwendung — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Methoden, Techniken und schrittweise Anwendung — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Methoden, Techniken und schrittweise Anwendung — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Methoden, Techniken und schrittweise Anwendung — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Methoden, Techniken und schrittweise Anwendung — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Wählen Sie eine realistische Aufgabe und gliedern Sie sie in Vorbereitung, Durchführung, Prüfung und Verbesserung; definieren Sie für jede Phase ein Erfolgskriterium. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen die Methode anwenden, ihre Reihenfolge begründen und die Ergebnisprüfung erklären können.

Dieses Modul entwickelt Fähigkeiten in Phishing-Prävention und Schutz vor Social Engineering durch geführte Praxis, Anpassung, Feedback, Fehlerdiagnose und schrittweise Verbesserung in Cybersicherheit, Cloud und Netzwerke. Incident Response folgt typischerweise Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned. Risiko entsteht, wenn eine Bedrohung eine Schwachstelle ausnutzen und einen Vermögenswert beeinträchtigen kann.

1. Phishing-Prävention und Schutz vor Social Engineering — Geführte Praxis und Kompetenzaufbau — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Geführte Praxis und Kompetenzaufbau — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Geführte Praxis und Kompetenzaufbau — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Geführte Praxis und Kompetenzaufbau — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Geführte Praxis und Kompetenzaufbau — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Bearbeiten Sie dieselbe Aufgabe in zwei unterschiedlichen Szenarien und vergleichen Sie, welche Schritte sich ändern und warum. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen Feedback nutzen, Fehler erkennen und eine verbesserte zweite Version erstellen können.

Dieses Modul überträgt Phishing-Prävention und Schutz vor Social Engineering auf Problemlösung und Entscheidungsfindung anhand realistischer Fälle aus Cybersicherheit, Cloud und Netzwerke, einschließlich unvollständiger Informationen, Zeitdruck und konkurrierender Ziele. Phishing und Social Engineering greifen menschliches Vertrauen an; Prüfverfahren sind deshalb ebenso wichtig wie Technik. Starke Sicherheit nutzt mehrere Schichten: sichere Konfiguration, Patches, Multi-Faktor-Authentifizierung, geringste Rechte, Netzsegmentierung, Verschlüsselung, Backups, Protokollierung und Sensibilisierung.

1. Phishing-Prävention und Schutz vor Social Engineering — Reale Fälle, Problemlösung und Entscheidungsfindung — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Reale Fälle, Problemlösung und Entscheidungsfindung — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Reale Fälle, Problemlösung und Entscheidungsfindung — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Reale Fälle, Problemlösung und Entscheidungsfindung — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Reale Fälle, Problemlösung und Entscheidungsfindung — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Erstellen Sie eine Fallanalyse mit Problem, bestätigten Fakten, Annahmen, Optionen, gewählter Lösung und Begründung. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen Optionen unter Unsicherheit vergleichen und Entscheidungen mit Nachweisen und klarer Begründung vertreten können.

Dieses Modul behandelt Qualität, Ethik, Risiko, Sicherheit und Berufsstandards in Phishing-Prävention und Schutz vor Social Engineering sowie Genauigkeit, Datenschutz, Verantwortung und Dokumentation in Cybersicherheit, Cloud und Netzwerke. Cybersicherheit schützt Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Diensten. Das Prinzip geringster Rechte gewährt nur den notwendigen Zugriff.

1. Phishing-Prävention und Schutz vor Social Engineering — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Erstellen Sie eine Risiko- und Qualitätscheckliste mit mindestens fünf Risiken, Präventionskontrollen, Prüfmethoden und Eskalationsschritten.

Prüfung und Abschluss: Lernende sollen Kriterien für hochwertige und ethische Ergebnisse definieren, wesentliche Risiken erkennen und geeignete Kontrollen empfehlen können.

Dieses fortgeschrittene Modul integriert Wissen aus Phishing-Prävention und Schutz vor Social Engineering in ein Projekt mit Ziel, Umfang, Aufgabenpaketen, Ressourcen, Qualitätsindikatoren und Lieferergebnissen für Cybersicherheit, Cloud und Netzwerke. Risiko entsteht, wenn eine Bedrohung eine Schwachstelle ausnutzen und einen Vermögenswert beeinträchtigen kann. Logs liefern Nachweise für Erkennung und Untersuchung.

1. Phishing-Prävention und Schutz vor Social Engineering — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Entwerfen Sie ein kleines Abschlussprojekt mit Ziel, Umfang, fünf Aufgaben, zwei Risiken, zwei Qualitätsindikatoren und einem konkreten Lieferergebnis. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen mehrere Kompetenzen in einem Projekt verbinden und die Beziehung zwischen Plan und tatsächlichem Ergebnis zeigen können.

Das Abschlussmodul bündelt das Gelernte aus Phishing-Prävention und Schutz vor Social Engineering, überführt es in Portfolio- und Karriereanwendung in Cybersicherheit, Cloud und Netzwerke und bereitet auf die Abschlussprüfung vor. Starke Sicherheit nutzt mehrere Schichten: sichere Konfiguration, Patches, Multi-Faktor-Authentifizierung, geringste Rechte, Netzsegmentierung, Verschlüsselung, Backups, Protokollierung und Sensibilisierung. Incident Response folgt typischerweise Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned.

1. Phishing-Prävention und Schutz vor Social Engineering — Abschlussbewertung, Portfolio und Karriereanwendung — Lernziele und zentrale Fachkenntnisse
2. Phishing-Prävention und Schutz vor Social Engineering — Abschlussbewertung, Portfolio und Karriereanwendung — Begriffe, Terminologie und praktische Bedeutung
3. Phishing-Prävention und Schutz vor Social Engineering — Abschlussbewertung, Portfolio und Karriereanwendung — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Phishing-Prävention und Schutz vor Social Engineering — Abschlussbewertung, Portfolio und Karriereanwendung — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Phishing-Prävention und Schutz vor Social Engineering — Abschlussbewertung, Portfolio und Karriereanwendung — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Wählen Sie Ihre drei stärksten Kursarbeiten und beschreiben Sie jeweils Problem, Methode, Ergebnis, Nachweis und nächste Verbesserung. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen Konzepte, Methoden, Fallanalyse und Qualitätskontrollen gemeinsam einsetzen und Kompetenz in der Abschlussbewertung nachweisen können.