Bewerte Schutzziele, Vorfälle, Berechtigungen, Backups, KI-Risiken und technische Maßnahmen.
Vertraulichkeit: nur Berechtigte lesen. Integrität: Schutz vor unbefugter oder unbeabsichtigter Veränderung. Verfügbarkeit: bei Bedarf nutzbar. Authentizität betrifft Echtheit. Risiken nach Eintrittswahrscheinlichkeit und Schadenshöhe bewerten.
Least Privilege, MFA, Updates, Segmentierung, sichere Konfiguration, Protokollierung und getestete Backups kombinieren. RAID ersetzt kein Backup. Verdächtige Anfragen über einen unabhängigen bekannten Kanal prüfen; Passwörter nicht weitergeben.
Keine Geheimnisse oder ungeprüft personenbezogene Daten in öffentliche KI-Dienste eingeben. Antworten und Quellen unabhängig prüfen. Halluzinationen, Bias, Deepfakes und personalisiertes Phishing berücksichtigen.
Eine Mitarbeiterin hat einen verdächtigen E-Mail-Anhang geöffnet. Kurz danach verhält sich der Rechner ungewöhnlich. Beschreibe die ersten Reaktionen in sinnvoller Reihenfolge.
Lege die Datei beispielsweise unter %APPDATA%\FiSi-Lernpilot\config.ini ab. Der Browser kann diesen Ordner nicht automatisch öffnen – wähle die Datei hier manuell aus.
Der Schlüssel bleibt nur in der aktuellen Browser-Sitzung. Lade keine fremde INI und gib deine Datei nicht weiter. Schließe den Tab oder trenne die Verbindung, um den Schlüssel zu entfernen.