Aktivität 1 – Phishing-Erkennung und Cybersicherheit mit Gemini

Szenario

Sie arbeiten in einem kleinen Unternehmen. Mehrere Mitarbeiter haben eine verdächtige E-Mail erhalten, die angeblich von Ihrer Bank stammt und sie auffordert, “Kontoinformationen zu verifizieren”. Sie müssen bestätigen, ob diese echt ist.

Aufgabe

Nutzen Sie Gemini, um zu analysieren, ob die E-Mail ein Phishing-Versuch ist.

Schritte

1. Geh zu https://gemini.google.com/app
   
   
2. Kopieren Sie die folgende E-Mail und fügen Sie sie in Gemini ein:
   
   

Verdächtiger E-Mail-Text (Kopieren/Einfügen)

Betreff: WICHTIG – Sofortiges Handeln erforderlich

Sehr geehrte Kundin, sehr geehrter Kunde,

Wir haben ungewöhnliche Aktivitäten auf Ihrem Geschäftskonto festgestellt. Um eine Sperrung zu vermeiden, überprüfen Sie bitte Ihre Informationen innerhalb von 24 Stunden.

Klicken Sie auf den untenstehenden Link, um Ihr Konto zu sichern:

http://secure-business-verification-check.com/login

Bei Nichtstun wird Ihr Konto dauerhaft geschlossen.

Danke,
Geschäftskunden-Support-Team

1. Verwenden Sie diese Eingabeaufforderung:
   
   

Aufforderung
“Analysieren Sie diese E-Mail auf Phishing-Risiken. Identifizieren Sie Warnsignale, verdächtige Links, Probleme mit der Glaubwürdigkeit des Absenders, Toninkonsistenzen und Anzeichen von Betrug. Geben Sie mir dann eine kurze Checkliste, was Mitarbeiter als Nächstes tun sollten.”

1. Geminis Ausgabe überprüfen.

 Es sollte hervorheben:

• Verdächtiger Link
• Dringende/beängstigende Sprache
• Keine echten Bankdaten
• Allgemeiner Absender
• Keine Personalisierung
• Unsichere Domain
  
  

1. Eine weiterführende Frage stellen:
   
   

“Schreiben Sie das in eine einfache interne Sicherheitswarnung um, die an alle Mitarbeiter gesendet werden soll.”

Aktivität 2 — Malware-Erkennungssimulation mit VirusTotal

Aufgabe

Nutzen Sie VirusTotal, um Malware-Erkennung sicher zu simulieren.

Schritte

1. Geh zu https://www.virustotal.com
   
   
2. Oben, wähle eine der folgenden Optionen:
   
   
   • Datei (um eine Testdatei hochzuladen), oder
     
     
   • URL (einen verdächtigen Link analysieren)
     
     
3. Kopieren Sie diesen Testlink und fügen Sie ihn ein – er ist ein harmloses Beispiel, das für Trainingszwecke markiert wurde:
   https://www.harmful-example-test-link.com (VirusTotal zeigt Risikoindikatoren an, wird Sie aber nicht in Gefahr bringen.)
   
   
4. Überprüfung:
   
   
   • Sicherheitsanbieter-Erkennungen
   • Community-Kommentare
   • Verhaltensanalyse
     
     
5. Antwort: Würden Sie diesen Link öffnen? Warum oder warum nicht?
   

Ergebnis

Lerner sehen, wie ein professioneller Malware-Scanner funktioniert, ohne technische Kenntnisse oder die Installation von Software zu benötigen.

Aktivität 3 – KI-gestützte Reaktion auf Vorfälle mit SOAR

Szenario 

Sie arbeiten in einem kleinen KMU. Ihr Sicherheits-Dashboard zeigt eine Benachrichtigung an: “Ungewöhnlicher Login von unbekannter IP auf dem Finanzsystem.” Dies könnte ein Einbruchsversuch sein. Sie müssen schnell mit KI-gestützten SOAR-Tools eine Triage durchführen und reagieren.

Aufgabe 

Nutzen Sie den TryHackMe SOC Simulator, um SOAR-Triage und automatisierte Reaktionen zu üben (kostenlos, keine Installation, simuliert reale SIEM/SOAR-Workflows).

Schritte 

1. Gehe zu https://tryhackme.com/soc-sim  

   https://tryhackme.com/soc-sim 

Kostenlose cybersecurity Trainingsplattform mit interaktiven SOC-Räumen – risikofrei, gamifiziert für Anfänger.

2. Ein kostenloses Zimmer (z. B., Phishing-Triage oder Alarmuntersuchung – Wählen Sie einen beliebigen grundlegenden Vorfall aus; keine Anmeldung für die Demo erforderlich.
3. Wählen Sie im Simulator-Dashboard die Benachrichtigung aus und verwenden Sie diesen Prompt im Feld "Abfrage/Analyse":  

Aufforderung 

“Triage dieser ungewöhnlichen Anmeldealarm: Unbekannte IP im Finanzsystem. Priorisieren Sie das Bedrohungsniveau, schlagen Sie automatische Aktionen vor (Quarantäne? Benachrichtigen?), führen Sie Playbook-Schritte aus und empfehlen Sie manuelle Überprüfungen.”

4. Überprüfen Sie die Ausgabe des Simulators.  

   Es sollte hervorheben:  

• Bedrohungswert (hoch/mittel/niedrig basierend auf IP-Reputation)  
• Auto-Anreicherungen (Geolokalisierung, vergangene Benachrichtigungen)  
• Playbook-Schritte (IP sperren, Benutzer isolieren, Administrator per E-Mail informieren)  
• Eskalationskennzeichnungen (menschliche Überprüfung erforderlich bei neuartigen Bedrohungen)

5. Eine weiterführende Frage stellen:  

“Erstellen Sie einen einfachen Vorfallbericht für KMU: Zusammenfassung, ergriffene Maßnahmen, nächste Schritte für das Team.”

Ergebnis 

Lerner erleben professionelles SOAR in Aktion – KI automatisiert die Triage, beschleunigt die Reaktion von Stunden auf Minuten und kennzeichnet Entscheidungen, die menschliches Eingreifen erfordern. Perfekt für KMU ohne Vollzeit-SOC-Teams. Keine technischen Kenntnisse erforderlich; baut Vertrauen im Umgang mit echten Sicherheitsverletzungen auf.