Informatik 7: Maßnahmen zur Netzwerksicherheit
21.1 Lernziele
- WLAN sichern
- Router schützen
- Passwörter ändern
- WPA3 nutzen
- Gäste-WLAN einrichten
- VPN nutzen
- Firewall prüfen
- Updates aktivieren
- Zugriffe begrenzen
- Geräte prüfen
- Risiken erkennen
- Maßnahmen begründen
21.2 Lerninhalte
Sichere Netzwerke entstehen aus der Verbindung technischer Einstellungen, sicherer Zugänge, regelmäßiger Pflege und bewusster Nutzung, sodass Schutz nicht erst nach einem Vorfall beginnt, sondern schon beim Einrichten, Verbinden und Verwalten von Geräten umgesetzt wird.
Netzwerksicherheit als Schutz von Verbindungen und Zugängen
Netzwerksicherheit wird besonders verständlich, wenn nicht nur das einzelne Gerät, sondern auch Router, Zugangsdaten, Funkverbindungen und Datenwege als schützenswerte Teile eines gemeinsamen Systems betrachtet werden. Ein Netzwerk verbindet Geräte, Dienste und Datenübertragung. Wird diese Verbindung unzureichend geschützt, können unbefugte Personen mitlesen, sich einklinken oder andere Geräte im selben Netz erreichen. Die Unterrichtsmaterialien betonen deshalb die Bedeutung sicherer Verbindungen, Firewall-Einstellungen, vorsichtiger Nutzung offener WLANs und zusätzlicher Schutzmaßnahmen wie VPN. Das BSI beschreibt Router ausdrücklich als zentrale Schnittstelle zwischen Internet und Heimnetzwerk, die gegen unberechtigte Zugriffe abgesichert werden muss. Netzwerksicherheit umfasst daher mehrere Ebenen: sichere Anmeldung am Router, sichere WLAN-Verschlüsselung, kontrollierte Zugriffe, aktualisierte Software, geschützte Endgeräte
und vorsichtige Nutzung fremder Netze. Ein Heimnetz, ein Schulnetz oder ein Hotspot unterscheiden sich zwar in Größe und Zweck, doch die Grundidee bleibt gleich: Nur berechtigte Geräte und Personen sollen möglichst sicher und nachvollziehbar kommunizieren können. Beispiele: Router, WLAN Zugang, Passwort Gerät, Verbindung Datenweg, Schutz Heimnetz, Schulnetz Hotspot, Risiko
WLAN sicher einrichten und zeitgemäß verschlüsseln
Die Qualität eines WLANs zeigt sich nicht nur an Reichweite oder Tempo, sondern besonders daran, wie gut unbefugte Zugriffe verhindert, Daten geschützt und ältere, unsichere Sicherheitsmodi vermieden werden. Apple empfiehlt für WLAN-Router „WPA3 Personal“ als die sicherste derzeit verfügbare Sicherheitsoption und nennt „WPA2/WPA3 Transitional“ als sinnvollen Mischmodus für ältere Geräte; zugleich warnt Apple vor veralteten Modi wie alten WPA-Mischformen. Microsoft erklärt ergänzend, dass moderne Windows-Systeme WPA3 sowie Wi-Fi 6, 6E und 7 unterstützen und diese Kombination höhere Sicherheit sowie bessere Leistungsfähigkeit bietet. Damit wird klar: Ein sicheres WLAN beginnt mit einer zeitgemäßen Sicherheitskonfiguration. Für den Unterricht ist wichtig, dass Verschlüsselung nicht nur als Fachwort vorkommt, sondern mit einer konkreten Entscheidung verbunden wird: offenes WLAN vermeiden, möglichst WPA3 wählen, bei älteren Geräten einen sicheren Übergangsmodus nutzen und für die WLAN- Anmeldung ein starkes Passwort setzen. Die Materialien betonen dazu passend sichere Passwörter, Zwei-Faktor-Authentifizierung und sichere Netzwerkverbindungen als grundlegende Schutzmaßnahmen. Beispiele: WPA3, WPA2 Passwort, Verschlüsselung SSID, Kompatibilität WLAN-Name, Anmeldung Altgerät, Übergangsmodus Sicherheitsmodus, Funknetz
Router absichern und regelmäßig aktualisieren
Der Router ist ein besonders wichtiger Schutzpunkt, weil er als Eingangstor zum Heim- oder Schulnetzwerk arbeitet und schwache Einstellungen dort viele andere Schutzmaßnahmen auf nachgelagerten Geräten unterlaufen können. Das BSI empfiehlt für sichere Heimnetzwerke ausdrücklich, Standardpasswörter der Router- Weboberfläche zu ändern, die Firmware aktuell zu halten und voreingestellte Angaben wie Standard-Netznamen nicht unverändert zu lassen. CISA nennt für Heimnetzwerke ebenfalls das Ändern der werkseitigen Zugangsdaten als grundlegende Maßnahme. Damit wird deutlich, dass Netzwerksicherheit schon bei der ersten Einrichtung beginnt und nicht erst bei einem Angriff.
Zur sinnvollen Routerpflege gehören außerdem regelmäßige Updates, das Prüfen der Sicherheitseinstellungen und das Beachten, ob integrierte Schutzfunktionen wie eine Router- Firewall aktiv sind. Die Unterrichtsmaterialien verknüpfen Firewalls, Updates und sicheres Verhalten ausdrücklich mit Schutz vor Schadsoftware und unerlaubten Zugriffen. Ein sicher konfigurierter Router reduziert deshalb Risiken für alle verbundenen Geräte zugleich. Beispiele: Routerpasswort, Firmware Update, Firewall Standardname, Weboberfläche Adminzugang, Schutz Herstellerseite, Kontrolle Heimnetz, Schaltzentrale
Zugriffe begrenzen und Gäste getrennt verbinden
Netzwerksicherheit verbessert sich deutlich, wenn nicht jedes Gerät denselben Zugriff erhält, sondern Gäste und fremde Geräte möglichst getrennt vom eigentlichen Heim- oder Schulnetz verbunden werden. Das BSI beschreibt ein Gäste-WLAN als zusätzliches drahtloses Netz neben dem bestehenden Heimnetz. Dadurch können Besucherinnen und Besucher online gehen, ohne direkt Zugriff auf andere Geräte und Daten im Hauptnetz zu erhalten. Für Unterricht und Alltag ist das ein sehr anschauliches Prinzip: Nicht jede Verbindung soll automatisch dieselben Rechte besitzen. Schon eine einfache Trennung erhöht deshalb die Sicherheit deutlich. Auch im schulischen Denken ist diese Maßnahme leicht nachvollziehbar. Ein Familienlaptop, ein privates Smartphone, ein Smart-TV oder ein Gerät von Gästen sollten nicht ungeprüft denselben Zugang zu persönlichen Dateien, Druckern oder Netzlaufwerken haben. Zugriffsbegrenzung bedeutet daher praktische Vorsicht: nur nötige Freigaben, getrennte Gastzugänge und bewusste Entscheidung darüber, welche Geräte Teil des eigentlichen Netzes sein sollen. Beispiele: Gäste-WLAN, Hauptnetz Trennung, Zugriff Freigabe, Besucher Smart-TV, Smartphone Drucker, Netzlaufwerk Gastzugang, Kontrolle
Öffentliche WLANs bewusst nutzen und mit VPN absichern
Fremde Netze verlangen mehr Vorsicht, weil dort Kontrolle über Infrastruktur und andere Teilnehmende geringer ist und deshalb zusätzliche Schutzmaßnahmen sowie zurückhaltendes Verhalten besonders wichtig werden. Das BSI empfiehlt, vertrauliche Daten in fremden WLANs möglichst nicht abzurufen; wenn dies unvermeidbar ist, soll nach Möglichkeit ein VPN genutzt werden. Das BSI erklärt zudem, dass ein VPN besonders bei öffentlichen Hotspots das Risiko unbefugter Zugriffe, des Ausspähens oder des Datenabflusses vermindern kann. Die Unterrichtsmaterialien nennen VPNs ebenfalls ausdrücklich als Mittel, um Verbindungen abzusichern und den Online-Verkehr zu schützen.
Für Schülerinnen und Schüler heißt das praktisch: offene Hotspots nur mit Vorsicht nutzen, keine sensiblen Logins leichtfertig durchführen, Verbindungshinweise prüfen und bei Bedarf lieber auf mobile Daten oder ein vertrautes Netz ausweichen. Netzwerksicherheit unterwegs ist damit nicht nur eine Frage der Technik, sondern auch des Verhaltens. Ein VPN ergänzt sichere Entscheidungen, ersetzt sie aber nicht vollständig. Beispiele: Hotspot, VPN öffentliches WLAN, Login Mobile Daten, Vorsicht Ausspähen, Datenabfluss Reise, Café Schule, unterwegs
Firewall, Updates und sichere Routinen dauerhaft umsetzen
Netzwerksicherheit bleibt nur dann wirksam, wenn Schutzmaßnahmen nicht einmalig gesetzt, sondern regelmäßig geprüft, aktualisiert und im Alltag eingehalten werden, weil viele Risiken erst durch Nachlässigkeit, veraltete Software oder unvorsichtiges Verhalten entstehen. Die Materialien beschreiben Firewalls anschaulich als Wachmann oder Gartenzaun, der eingehenden und ausgehenden Datenverkehr kontrolliert. Das BSI erklärt passend dazu, dass eine Firewall anhand von Merkmalen wie IP-Adressen prüfen kann, ob Datenpakete überhaupt berechtigt sind, in ein Netzwerk einzudringen. Ergänzend empfehlen die Materialien und das BSI regelmäßige Software- und Betriebssystemupdates, weil bekannte Sicherheitslücken sonst ausgenutzt werden können. Zur dauerhaften Umsetzung gehören außerdem starke Passwörter, vorsichtiger Umgang mit Phishing, sichere Quellen für Software und die Bereitschaft, verdächtige Ereignisse ernst zu nehmen. Netzwerksicherheit ist deshalb nicht nur ein Technikthema für Routereinstellungen, sondern ein regelmäßiger Sicherheitsalltag: prüfen, aktualisieren, beschränken, beobachten und bei Bedarf reagieren. Beispiele: Firewall, Update Phishing, Passwort Quelle, Kontrolle Beobachtung, Routine Warnung, Reaktion Schutzplan, Alltag
21.3 Weiterführende Links
- BSI, Router, WLAN, VPN.
- BSI, WLAN-Tipps.
- BSI, Gäste-WLAN.
- BSI, Firewall.
- BSI, Heimnetzwerk.
- BSI, VPN.
- Apple, Routereinstellungen.
- Microsoft, sicheres Wi-Fi.
21.4 Aufgaben für den Unterricht
21.4.1 Heimnetz-Sicherheitscheck durchführen
Ein besonders hoher Lernertrag entsteht, wenn ein reales oder fiktives Heimnetz systematisch geprüft wird, weil Sicherheitsmaßnahmen dadurch nicht abstrakt bleiben, sondern als überprüfbare Einstellungen und begründbare Entscheidungen sichtbar werden. Die Gruppen erhalten ein Routerprofil oder prüfen ein vorbereitetes Beispielnetz. Kontrolliert werden Routerpasswort, WLAN-Verschlüsselung, Firmwarestand, Gastnetz, Firewall, Geräteübersicht und Fernzugriff. Danach bewerten die Lernenden, welche Einstellungen sicher, veraltet oder riskant sind, und formulieren einen priorisierten Verbesserungsplan. Das stärkt Diagnosefähigkeit und Handlungssicherheit zugleich.
Jede Gruppe erstellt einen Sicherheitscheck für ein Heimnetz und entwickelt daraus drei bis fünf konkrete Verbesserungsmaßnahmen mit technischer Begründung.
- Routerpasswort, Firmware
- WPA3, Firewall
- Gastnetz, Fernzugriff
- Geräteübersicht, Risiko
- Maßnahmenplan, Begründung
- Checkliste, Auswertung
21.4.2 WLAN-Sicherheitsmodi vergleichen
WLAN-Schutz wird besonders verständlich, wenn verschiedene Verschlüsselungsmodi, Passwörter und Routereinstellungen direkt verglichen werden, weil dabei sichtbar wird, warum offene oder veraltete Netze trotz funktionierender Verbindung deutlich unsicherer sind. Die Klasse arbeitet mit mehreren WLAN-Profilen, etwa offenes Netz, altes WPA-Verfahren, WPA2-Netz und WPA3-Netz. Die Gruppen beschreiben, welche Risiken jeweils bestehen und welche Geräte oder Situationen davon betroffen sein könnten. Danach ordnen sie die Netze nach Sicherheitsniveau und formulieren eine Empfehlung für ein zeitgemäßes Schul- oder Heimnetz.
Die Schülerinnen und Schüler vergleichen mehrere WLAN-Konfigurationen und erstellen ein Ranking vom sichersten bis zum riskantesten Netz.
- offenes WLAN, WPA2
- WPA3, Passwort
- Risiko, Vergleich
- Ranking, Empfehlung
- Sicherheitsniveau, Begründung
- Netzprofil, Diskussion
21.4.3 Gäste-WLAN für ein Szenario planen
Netzwerksicherheit wird besonders praxisnah, wenn Zugänge für Gäste und fremde Geräte getrennt geplant werden, weil dadurch die Idee begrenzter Rechte und getrennter Netze unmittelbar mit dem Schutz persönlicher Geräte verbunden wird. Die Gruppen erhalten Szenarien wie Familienfeier, Schulveranstaltung, Vereinsraum oder kleines Büro. Sie entscheiden, welche Geräte ins Hauptnetz gehören und welche besser im Gäste-WLAN verbleiben. Anschließend entwerfen sie eine Konfiguration mit Gastzugang, Passwortvergabe und kurzer Begründung, warum diese Trennung das Risiko im Hauptnetz senkt.
Jede Gruppe plant für ein Szenario ein Gäste-WLAN und erläutert, welche Geräte und Personen welchen Zugang erhalten sollen.
- Hauptnetz, Gastnetz
- Trennung, Freigaben
- Besuchergeräte, Smartgeräte
- Passwort, Zugriff
- Planung, Schutz
- Szenario, Erklärung
21.4.4 Öffentliche WLANs sicher nutzen
Sicheres Verhalten in fremden Netzen wird besonders wirksam gelernt, wenn reale Entscheidungssituationen durchgespielt werden, weil Vorsicht, Verzicht und zusätzliche Schutzmaßnahmen im Alltag oft wichtiger sind als bloßes Technikwissen. Die Lehrkraft gibt Situationen vor, etwa Bahnhof, Café, Hotel oder Flughafen. Die Gruppen entscheiden, ob und wie sie sich verbinden würden, welche Tätigkeiten sie vermeiden und wann ein VPN oder mobile Daten sinnvoller wären. Danach begründen sie ihre Wahl und erstellen Verhaltensregeln für öffentliche WLANs.
Die Schülerinnen und Schüler bearbeiten mehrere Hotspot-Szenarien und formulieren zu jedem Fall eine sichere Handlungsentscheidung.
- Hotspot, Café
- Hotel, Bahnhof
- VPN, Mobile Daten
- Login, Verzicht
- Handlung, Begründung
- Regeln, Vergleich
21.4.5 Router-Adminzugang absichern
Ein tieferes Sicherheitsverständnis entsteht, wenn der Verwaltungszugang des Routers als kritischer Schutzpunkt erkannt wird, weil dort Fehlkonfigurationen oder Standardzugänge das gesamte Netz und alle verbundenen Geräte gefährden können. Die Gruppen analysieren ein Router-Beispiel mit voreingestelltem Standardpasswort, aktivem Fernzugriff und veralteter Firmware. Sie markieren die Schwachstellen, erklären die Risiken und beschreiben anschließend die nötigen Schritte zur Absicherung der Verwaltungsoberfläche. So wird deutlich, dass Netzwerksicherheit schon beim Adminzugang beginnt.
Jede Gruppe untersucht eine Router-Konfiguration und erstellt einen Maßnahmenkatalog zur Absicherung des Adminzugangs.
- Standardpasswort, Fernzugriff
- Adminoberfläche, Firmware
- Schwachstelle, Risiko
- Zugriffsschutz, Update
- Maßnahmenkatalog, Begründung
- Konfiguration, Analyse
21.4.6 VPN als Schutzmaßnahme begründet einsetzen
Der Nutzen eines VPN wird besonders klar, wenn Schülerinnen und Schüler entscheiden müssen, wann eine verschlüsselte Verbindung einen echten Sicherheitsgewinn bringt und wann sichere Nutzung zusätzlich vom eigenen Verhalten abhängt. Die Klasse bearbeitet Beispiele wie Online-Banking unterwegs, Schulcloud im Hotel-WLAN, Streaming im Gäste-WLAN oder Recherche im offenen Hotspot. Die Gruppen bewerten, in welchen Fällen ein VPN sinnvoll ist und welche Risiken trotzdem bleiben. Dadurch lernen sie, dass VPN ein wichtiges Werkzeug sein kann, aber kein Freibrief für unvorsichtiges Verhalten ist.
Die Schülerinnen und Schüler ordnen Nutzungssituationen nach „VPN dringend“, „VPN sinnvoll“ oder „VPN nicht zentral“ und begründen ihre Einschätzung.
- VPN dringend, VPN sinnvoll
- Hotspot, Banking
- Schulcloud, Streaming
- Verschlüsselung, Verhalten
- Einordnung, Begründung
- Situationen, Auswertung
21.4.7 Smarte Geräte im Netzwerk absichern
Netzwerksicherheit wird besonders umfassend verstanden, wenn nicht nur Computer und Smartphones, sondern auch Fernseher, Lautsprecher oder andere smarte Geräte als mögliche Schwachstellen eines Netzes betrachtet werden.
Die Gruppen erhalten ein Heimnetz mit Router, Laptop, Smartphone, Smart-TV, Sprachassistent und Spielkonsole. Sie überlegen, welche Geräte besonders schützenswert sind, welche eher ins Gäste-WLAN gehören und welche Maßnahmen wie Updates, starke Passwörter oder getrennte Netze sinnvoll wären. So wird sichtbar, dass Netzwerksicherheit auch vom „schwächsten“ Gerät im Netz abhängen kann.
Jede Gruppe entwickelt für ein Smart-Home- oder Mediennetz einen Schutzplan mit Prioritäten für verschiedene Gerätetypen.
- Smart-TV, Konsole
- Lautsprecher, Smartphone
- Laptop, Router
- Hauptnetz, Gastnetz
- Schutzplan, Priorität
- Geräteklassen, Bewertung
21.4.8 Sicherheitslücken in einem Beispielnetz finden
Hohe Lernwirksamkeit entsteht, wenn Lernende ein absichtlich unsicheres Netzwerk untersuchen, weil typische Schwächen dadurch konkret erkennbar werden und Schutzmaßnahmen nicht theoretisch, sondern als Reaktion auf reale Mängel verstanden werden. Die Lehrkraft gibt ein Netzwerkprofil mit mehreren Fehlern vor, etwa offenem WLAN, unverändertem Adminpasswort, deaktivierter Firewall, fehlendem Gäste-WLAN und veralteter Firmware. Die Gruppen suchen alle Schwachstellen, bewerten ihre Schwere und schlagen passende Gegenmaßnahmen vor. Danach vergleichen sie, welche Risiken zuerst behoben werden sollten.
Die Schülerinnen und Schüler prüfen ein Beispielnetz, identifizieren Sicherheitslücken und entwickeln eine Prioritätenliste für die Behebung.
- Sicherheitslücke, Priorität
- offenes WLAN, Altpasswort
- Firewall aus, Gastnetz fehlt
- Firmware alt, Risiko
- Gegenmaßnahme, Reihenfolge
- Beispielnetz, Bewertung
21.4.9 Netzwerksicherheitsregeln für Schule oder Zuhause entwickeln
Nachhaltiges Lernen entsteht besonders dann, wenn aus Einzelfällen gemeinsame Regeln formuliert werden, weil dadurch Schutzwissen in alltagstaugliche Routinen übersetzt und für spätere Nutzungssituationen verfügbar gemacht wird. Auf Basis der vorangegangenen Aufgaben sammelt die Klasse bewährte Maßnahmen für Heimnetz, Schulnetz und öffentliche WLANs. Daraus entsteht ein Regelkatalog mit sicheren Passwortregeln, Routerpflege, Gästenetzen, VPN-Nutzung und Vorsicht in fremden Netzen. Die
Gruppen prüfen anschließend, ob die Regeln konkret, verständlich und umsetzbar formuliert sind.
Die Klasse erstellt einen kompakten Leitfaden mit verbindlichen Regeln zur Netzwerksicherheit für typische Alltagssituationen.
- Leitfaden, Regeln
- Heimnetz, Schulnetz
- Hotspot, VPN
- Routerpflege, Passwörter
- Gäste-WLAN, Vorsicht
- Klassenprodukt, Sicherung
21.4.10 Sicherheitsberatung für eine Zielperson verfassen
Transferfähigkeit wächst besonders stark, wenn Netzwerksicherheit aus der Perspektive einer konkreten Person mit typischen Geräten, Gewohnheiten und Risiken betrachtet wird und daraus eine passende, priorisierte Beratung entsteht. Die Gruppen erhalten Zielprofile wie Familie mit Smart-Home-Geräten, Lehrkraft im Homeoffice, Schüler*in mit vielen Mobilgeräten oder kleine Wohngemeinschaft. Sie analysieren die Netzwerksituation, identifizieren die größten Risiken und verfassen eine kurze Sicherheitsberatung mit den wichtigsten Empfehlungen. So wird aus technischem Wissen eine adressatengerechte Handlungsempfehlung.
Jede Gruppe erstellt für eine Zielperson oder Zielgruppe eine Netzwerksicherheitsberatung mit drei bis fünf priorisierten Maßnahmen.
- Zielperson, Profil
- Risiken, Geräte
- Prioritäten, Maßnahmen
- Beratung, Schutz
- Heimnetz, Verhalten
- Empfehlung, Präsentation
Grundlage: Informatik – Lehrband 7. Klasse, Final V1.7 (2026).