Awareness Creation mit Tele-Lab IT-Security: Praktisches Sicherheitstraining im virtuellen Labor am Beispiel Trojanischer Pferde

Abstract:DieSchaffungvonSicherheitsbewusstsein(AwarenessCreation)wirdnichtnur fur Unternehmen zu einem Thema von groser Wichtigkeit. Initiativen zur Sensi-¨bilisierung sollen bereits Schuler mit dem Thema Sicherheit vertraut machen. Dabei¨kommen – wie in Informatik-Studiengangen an Universit¨ ¨aten – nach wie vor in ersterLinie Literatur, Seminare, Frontalschulungen oder verschiedene mehr oder wenigerinteraktive E-Learning-Angebote zum Einsatz.DievorhandenenAngebotevermittelninallerRegeljedochlediglichtheoretischesWissen. Es fehlt an Moglichkeiten, praktische Erfahrungen mit Sicherheits- und Ha-¨ckertools in einem realit¨atsgetreuen Ubungsumfeld zu sammeln. Ausnahmen bilden¨hier lediglich teure und wartungsintensive dedizierte Sicherheitslabore, die nur an we-nigen Institutionen zur Verfugung stehen.¨Die vorliegende Arbeit stellt die Moglichkeiten des Tele-Lab Servers – einer inter-¨netbasierten Lernplattform mit integrierter Ubungsumgebung – anhand einer Lernein-¨heit zur Gef¨ahrdung durch Trojanische Pferde vor. Dabei wird eine Ubung angeboten,¨die es dem Lernenden ermoglicht, selbst einen Angriff mit einem existierenden Troja-¨neraufeinvirtuellesOpferdurchzufuhren–undsonacheinerErfahrungausderSicht¨des Hackers das Gef¨ahrdungspotential neu einzusch ¨atzen.