| EN
Informationssicherheit ist auch Bildungsaufgabe

Digitale Bildung bedeutet unter anderem, Medien und Technik zu verstehen und aktiv mitzugestalten: Im Gespräch mit Prof. Dr. Thomas Knaus

Digitale Bildung befähigt Schüler:innen, die Funktionsweisen von Medien, aber auch ihre Möglichkeiten und Grenzen zu verstehen.
Prof. Dr. Thomas Knaus

Mit der Weiterentwicklung und zunehmenden gesellschaftlichen Nutzung digitaler Medien – und ihren Chancen und Krisen – steigen auch die Anforderungen an „Digitale Bildung“ im Unterricht. Schule sollte sowohl den kritischen als auch den kreativen Umgang mit Medien und Technik fördern, sagt Thomas Knaus, und Honorarprofessor für Bildungsinformatik an der Frankfurt UAS.

Antje Karbe: Die aktuellen IT-Probleme werfen Fragen zur Sicherheit digitaler Systeme auf. Wie ordnen Sie solche Vorfälle ein?
Thomas Knaus: Die technische Analyse und Bewertung konkreter Sicherheitslücken überlasse ich lieber den Kolleg:innen aus der Informatik. Aus meiner medienpädagogischen und bildungsinformatischen Sicht hat Informationssicherheit zwei Seiten: Einerseits müssen technische Anwendungen und IT-Umgebungen nach Sicherheitsaspekten entwickelt und betrieben werden. Andererseits spielt das individuelle Handeln der Nutzer:innen eine Rolle. Der Mensch ist aber nicht immer die entscheidende Schwachstelle, denn es gibt auch unpassende Sicherheitsrichtlinien, mangelhaft gestaltete Software und improvisierte Bastellösungen. Statt Menschen durch „Trainings“ an schlecht designte Technik anzupassen, sollten wir besser die Technik an den Menschen anpassen – unter anderem durch Investitionen in professionellen Betrieb, engagierten Support, durchdachtes technisches Design und insgesamt Entwicklungen, die IT-Sicherheitsrisiken auf ein Mindestmaß reduzieren. 

Muss Informationssicherheit also ernster genommen werden – und reichen unsere Datenschutzgesetze hierfür aus?
Wir haben in Europa mit der Datenschutz-Grundverordnung einen tragfähigen rechtlichen Rahmen. Regelungen wie die NIS-2-Richtlinie sollen die Cybersicherheit und das Risikomanagement von Organisationen stärken und der „Cyber Resilience Act“ legt Sicherheitsanforderungen für digitale Produkte fest. Entscheidend ist allerdings, dass solche Vorgaben auch konsequent um- und durchgesetzt werden. Zudem sollte Informationssicherheit als dauerhafte Aufgabe verstanden werden – und zwar bevor ein Sicherheitsvorfall öffentlich wird. Dies gilt auch für Rechenzentren von Bildungseinrichtungen, die heute komplexe Netze und IT-Umgebungen betreiben, die für Forschung, Lehre und Verwaltung unverzichtbar sind.

Welche Rolle spielt Digitale Bildung für die Informationssicherheit?
Meines Erachtens eine wichtige – wenn auch nicht die einzige. Digitale Bildung verstehe ich als Verbindung von Medienbildung und informatischer Bildung: Sie soll Menschen befähigen, Medien nicht nur zu „be-dienen“, sondern ihre Strukturen und Funktionsweisen sowie ihre Möglichkeiten und Grenzen zu verstehen und auch ihre gesellschaftlichen Auswirkungen kritisch zu reflektieren. Zum selbstbestimmten Umgang gehören daher auch Fragen der Informationssicherheit: Wie erkenne ich Täuschungsversuche? Welche Daten möchte ich preisgeben? Wem vertraue ich – und auf welcher Grundlage?

Mit generativer KI werden diese Fragen noch wichtiger, weil sich mit ihr täuschend echte Fakes mit geringem Aufwand erzeugen lassen. Andererseits kann generative KI helfen, Sicherheitslücken zu erkennen und verdächtige Aktivitäten aufzuspüren. Sie erweitert also die potentielle Bandbreite für Angriffe, erhöht aber auch die Chancen, solche zu erkennen. Man kann sagen, dass sich mit jeder technischen Medieninnovation nicht nur unsere Handlungsmöglichkeiten erweitern, sondern auch die Anforderungen an die individuelle Medienbildung erhöht haben.

Was folgt daraus für die Digitale Bildung an Schulen?
Wir brauchen endlich eine verbindlich verankerte Digitale Bildung, die deutlich über reine „Bedienfertigkeiten“ hinausgeht. So sollten Schüler:innen beispielsweise erfahren können, wie Medien auf uns wirken und Algorithmen unsere Entscheidungen beeinflussen, aber auch lernen, wie sie selbstbestimmt mit Medien und Technik umgehen können und wo Sicherheitsrisiken lauern, die dies einschränken. Handlungsorientierte Zugänge, bei denen sie zum Beispiel Technik genauer unter die Lupe nehmen oder selbst entwickeln können, sind dafür meines Erachtens besonders geeignet. Denn wer Technik und Medien selbst gestaltet, setzt sich intensiv mit ihren Strukturen und Funktionsweisen auseinander. Mit der kreativen Gestaltung von Technik befasse ich mich auch im Rahmen meines DFG-Projekts „Künstliche Intelligenz und Ko-Kreativität“.

Dass der Schutz privater Daten längst zu den zentralen Bildungsfragen gehört, zeigt im Übrigen auch der aktualisierte KMK-Kompetenzrahmen „Bildung in der digitalen Welt“, der 2026 um „KI-bezogene Kompetenzen“ erweitert wurde. Der Kompetenzbereich „Schützen und sicher Agieren“ umfasst neben der individuellen Selbstregulation auch den Umgang mit Risiken in IT-Umgebungen und den Schutz persönlicher Daten.

Welche Empfehlungen würden Sie Interessierten geben, die ihre eigene digitale Sicherheit verbessern möchten?
Ein guter Ausgangspunkt sind die Informationen des BSI (Bundesamt für Sicherheit in der Informationstechnik), etwa zu Phishing, Mehr-Faktor-Authentifizierung und zum Umgang mit verdächtigen Nachrichten. Wichtig ist, Informationssicherheit nicht als einmalige Aufgabe zu verstehen, sondern als fortlaufende Praxis. Anderseits sollte niemand erwarten, dass sich sämtliche Risiken durch individuelles Verhalten vermeiden lassen. Wenn sich jedoch alle besser mit den Möglichkeiten und Grenzen digitaler und KI-basierter Medien auskennen, kann es gelingen, IT-Umgebungen zu gestalten, die nicht nur mit Blick auf Informationssicherheit widerstandsfähiger sind, sondern auch Menschen helfen, gezielte Täuschungen leichter zu erkennen und Missverständnisse zu vermeiden. Hier schließt sich der Kreis zwischen Informationssicherheit und Digitaler Bildung.

Text: Antje Karbe
Fotos: Birgitta Hohenester

Unsere Mitarbeiter:innen der Telefonhotline helfen Ihnen gerne weiter.

Telefonhotline:
E-Mail:  

Montags - Donnerstags: 08:00 – 15:00 Uhr
Freitags: 08:00 – 12:00 Uhr