IT-Sicherheit-Wettbewerb: Hier darf gehackt werden

Das Thema IT-Sicherheit ist aktuell und relevant: Mit Lühack können Lehrer einen Einblick in ein modernes Lehrformat erhalten und Schüler für die Informatik und speziell die IT-Sicherheit begeistern. Auch ein sicherer Umgang mit Computern wird so spielerisch trainiert. Die Aufgaben des Lühack kommen aus den verschiedenen Bereichen der IT-Sicherheit und werden in Teams bearbeitet. Zielgruppe sind Schüler der Sekundarstufe II aus dem gesamten deutschsprachigen Raum. Auch talentierte Schüler der Sekundarstufe I dürfen den Teams beitreten und am CTF teilnehmen. Bei der Bearbeitung der Aufgaben wird allerdings mindestens das Wissen aus der Sekundarstufe I (vor allem aus dem Bereich Mathematik) vorausgesetzt.
Auf universitärer Ebene sind solche "Capture-the-Flag-Veranstaltungen (CTFs)", bei denen Fähigkeiten im Bereich der Informatik und speziell der IT-Sicherheit spielerisch unter Beweis gestellt werden, bereits Teil der Wissensvermittlung (Stichwort “Gamification in der Lehre”). Das Format dürfte auch für Schulen interessant sein - gerade im Hinblick darauf, dass 2022 das Schulfach Informatik in den Klassenstufen 7 und 8 zum Pflichtfach in Schleswig-Holstein wurde. Auch Schulen außerhalb Lübecks sind eingeladen, eigene Teams für Lühack aufzustellen und teilzunehmen.

Hier darf gehackt werden: Nach einer Registrierung können die Teams gegeneinander antreten und versuchen, Schwachstellen in gegnerischen Computern zu finden und auszunutzen und gleichzeitig den eigenen Computer abzusichern. Für die Lehre wandelt man dieses Format leicht ab, indem die verwundbaren Systeme, Webseiten oder Dateien zentral durch die Organisatoren und Organisatorinnen gestellt werden. Dadurch müssen die Teilnehmenden keine Angriffe auf die eigenen Systeme befürchten. Dieses abgewandelte Format heißt Jeopardy und wird auch für das Lühack genutzt.

Während des Lühacks lernen Schülerinnen und Schüler spielerisch verschiedene Aspekte der IT-Sicherheit kennen. So müssen beispielsweise Verfahren des Secret Sharings angewandt, Verschlüsselungen gebrochen oder Schwachstellen in Webseiten ausgenutzt werden, um an die begehrten Flaggen der gegnersichen Teams zu kommen. Es sind alle Hilfsmittel erlaubt, sodass Wissenslücken während des CTFs mit Hilfe des Internets gestopft werden können.

Gamification sei eine moderne und erfolgreiche Möglichkeit, um spielerisch Lehrinhalte zu vermitteln. Während sich die Methoden der Gamification für die meisten Unterrichtsfächer oft noch im Entwicklungsstadium befinden, da sie von spezieller Software abhängen, ist die Gamification in der IT-Sicherheit schon lange Präsent und es existieren diverse Frameworks, die eine einfache Realisierung ermöglichen. Das Lühack bietet den Lehrkräften einen Einblick in mögliche Aufgabenstellungen und auch ein Blick auf die technische Umsetzung der CTF Plattform der Universität zu Lübeck ist möglich.

Anmeldungen sind noch möglich. Detallierte Information und einen Link zur Registrierung:
https://luehack.sshuzl.de/

Im Vorjahr gewann das Team "HACKfleisch" des CJB-Gymnasiums. Foto: Archiv/Uni

Text-Nummer: 156199   Autor: Veranstalter/red.   vom 21.01.2023 um 09.56 Uhr