CYBERSPACE UNLOCKED - Band 3: Digitale Sicherheit, Verschlüsselung und Vertrauen

Lehrbuch und Praxishandbuch für defensive Cybersicherheit | DANNY Publishing

Raten Sie nicht länger, ob Sie sicher sind. Verschaffen Sie sich Gewissheit.

Ihre Passwörter, Ihre Konten, Ihre Nachrichten, Ihre Dateien - hier wird Cybersicherheit persönlich.

Band 3 hilft Ihnen, Ihren digitalen Alltag zu schützen. Sie lernen, Ihre bestehenden Konten und Daten abzusichern, die tatsächliche Funktionsweise von Verschlüsselung zu verstehen und Datenschutzwerkzeuge anhand von Belegen statt Werbeversprechen auszuwählen.

Keine Programmierkenntnisse erforderlich. Kein Hacking. Zu 100 % defensiv, praxisnah und für Einsteiger geeignet.

WIE BAND 3 AUF BAND 1 UND 2 AUFBAUT

Band 1 hat Ihnen die Sprache der Cybersicherheit vermittelt: die CIA-Triade, Risiken, Bedrohungen, Schwachstellen und defensives Denken.

Band 2 hat gezeigt, wie das Internet tatsächlich funktioniert: Netzwerke, Adressierung, DNS, DHCP, Routing und die Übertragung von Datenpaketen.

Band 3 verbindet beides und bezieht es auf Ihren Alltag.

Sie wenden nun das Risikobewusstsein aus Band 1 und das Netzwerkverständnis aus Band 2 auf die Dinge an, die Sie täglich nutzen: Ihre Konten, Ihre Geräte und Ihre Kommunikation.

Wenn Band 1 die Frage „Was ist Sicherheit?“ und Band 2 „Wie werden Daten übertragen?“ beantwortet hat, geht es in Band 3 um die Frage „Wie schütze ich mich bei der Nutzung?“

Sie müssen Band 1 und 2 nicht erneut lesen, um hier einzusteigen. Alle Inhalte in Band 3 bauen jedoch direkt darauf auf und bereiten Sie optimal auf das praktische Labor in Band 4 vor.

DAS LERNEN SIE

LERNEINHEIT 3 - Ihr digitaler Fußabdruck und Schutzsoftware

Das Ziel ist nicht, sich vor dem Internet zu verstecken. Es geht darum, bewusst zu entscheiden, was Sie teilen, die Konten zu schützen, die Sie repräsentieren, unnötige Zugriffe einzuschränken, verdächtiges Verhalten zu erkennen und nach Vorfällen geordnet wieder handlungsfähig zu werden.

In dieser Einheit lernen Sie:

- Ihren aktiven, passiven und durch Dritte entstehenden digitalen Fußabdruck zu verstehen

- Zu erklären, wie Datenlecks, Credential Stuffing und Kontoübernahmen tatsächlich funktionieren

- Sicher zu prüfen, ob Sie von Datenlecks betroffen sind, und die Ergebnisse einzuordnen

- Aktuelle NIST-Empfehlungen für Passwörter anzuwenden statt überholter Faustregeln

- Einen Passwortmanager richtig zu nutzen: Ihr Tresor ist besonders schützenswert

- MFA, Passkeys und Wiederherstellungsrisiken zu vergleichen

- Virenschutz, Endgeräteschutz, EDR und Host-Firewalls zu verstehen

- Updates anhand der Angriffsfläche, des Supportstatus und bekannter ausgenutzter Schwachstellen zu planen

- Phishing und Muster des Social Engineering zu erkennen und sicher zu melden

- Cloud-Berechtigungen, Datenschutzeinstellungen und eine Sicherheitsgrundausstattung für kleine Unternehmen zu prüfen

- Fallstudie: Redwood Books - ein realistisches Schutzszenario für ein kleines Unternehmen

LERNEINHEIT 4 - VPNs, Verschlüsselung und sichere Kommunikation

Einheit 3 schützt, was Sie speichern. Einheit 4 schützt, was Sie senden.

Die wichtigste Gewohnheit in dieser Einheit: Definieren Sie das Problem, BEVOR Sie ein Produkt auswählen. Verschlüsselung, VPNs, Tor und sichere Messenger lösen unterschiedliche Probleme, und jedes Werkzeug hat seine Grenzen.

In dieser Einheit lernen Sie:

- Verschlüsselung, Kodierung, Hashing und digitale Signaturen zu unterscheiden

- Symmetrische und asymmetrische Kryptografie zu erklären und zu verstehen, warum reale Protokolle beides kombinieren

- Hybride Verschlüsselung und den Aufbau moderner Protokolle zu verstehen

- TLS, HTTPS und Zertifikatsprüfung zu erklären, ohne das Schlosssymbol als Garantie für Seriosität zu betrachten

- Zu beschreiben, was ein VPN-Tunnel tatsächlich verändert und was er NICHT verändert

- „No Logs“-Versprechen und andere VPN-Aussagen anhand von Belegen und Bedrohungsmodellen zu bewerten

- Das Onion-Routing von Tor mit einem VPN zu vergleichen, einschließlich der Grenzen von Exit-Relays und Endgeräten

- Transportverschlüsselung mit TLS von Ende-zu-Ende-Verschlüsselung für E-Mails zu unterscheiden: OpenPGP und S/MIME im Vergleich

- Sichere Messenger, Metadaten und die Schutzgrenzen von Geräten zu verstehen

- Sichere Verfahren zur Dateiübertragung auszuwählen und den vorgesehenen Empfänger zu überprüfen

- Fallstudie: Remote-Arbeit aus einem Hotel - sicher in nicht vertrauenswürdigen WLANs arbeiten

Zusätzlich enthalten: eine Vertiefung für die Berufspraxis zu Identität, Kryptografie und der technischen Gestaltung von Vertrauen. Behandelt werden der Lebenszyklus der Schlüsselverwaltung, modernes TLS 1.3 (RFC 9846) sowie Authentifizierung und Wiederherstellung als ein gemeinsames System.

DAS STECKT IM BUCH

- 2 vollständige Lerneinheiten, 25 Abschnitte: Lernziele, verständlich erklärte Schlüsselbegriffe, klare Erläuterungen, Beispiele und Übungen unter kontrollierten Bedingungen

- 40 Prüfungsfragen mit Erläuterungen zu den Antworten: 20 Fragen pro Einheit prüfen echtes Verständnis statt Auswendiglernen

- 5 Arbeitsblätter und Leitfäden zum Ausdrucken:

- Überprüfung der Kontosicherheit

- Bewertung von VPN-Anbietern

- Arbeitsblatt zur Bedrohungsmodellierung

- Leitfaden zur Auswahl einer Kommunikationsmethode

- Glossar und Stichwortverzeichnis

- Praxishinweise, Sicherheitswarnungen und Belegprüfungen im gesamten Buch

- Auf Grundlage maßgeblicher Quellen: NIST SP 800-63B-4, NIST CSF, OWASP, CISA, IETF RFC 9846 (TLS 1.3) und RFC 9580 (OpenPGP), Tor Project, Signal-Spezifikationen und US-Bundesrecht

FÜR WEN IST DIESES BUCH?

- Absolute Einsteiger, die sich und ihre Familie schützen möchten

- Studierende und Quereinsteiger, die ein solides Fundament für Cybersicherheit aufbauen

- Remote-Beschäftigte, Freiberufler und Inhaber kleiner Unternehmen, die mit echten Kundendaten arbeiten

- Fachkräfte, die Sicherheit verständlich für Menschen ohne technischen Hintergrund erklären müssen

- Alle, die sich schon einmal gefragt haben: „Bin ich wirklich sicher oder fühle ich mich nur so?“

WAS DIESES BUCH ANDERS MACHT

Die meisten Bücher sagen: „Verwenden Sie ein starkes Passwort und ein VPN.“

Dieses Buch lehrt Sie, eine bessere Frage zu stellen:

Was wird geschützt, vor wem, an welcher Grenze, unter welchen Vertrauensannahmen und welche Angriffsfläche bleibt bestehen?

Sie lernen, ein Werkzeug zu bewerten, statt es nur zu installieren. Eine Aussage zu überprüfen, statt sie einfach zu glauben. Ihre digitale Identität zu schützen, nicht nur Ihr Gerät.

Das ist defensive Cybersicherheit. Alle Übungen sind für Systeme bestimmt, die Ihnen gehören oder die Sie verwalten dürfen, und nutzen synthetische Daten sowie sichere Vorgehensweisen. Sie lernen hier nicht, auf fremde Konten zuzugreifen, Kommunikation abzufangen oder Schutzmaßnahmen zu umgehen.

Ihr digitales Leben verdient angemessenen Schutz.

Holen Sie sich Band 3 noch heute und gewinnen Sie die Kontrolle über Ihre Konten, Ihre Privatsphäre und Ihr Vertrauen im Internet zurück.