Grundlagen: nur mit einem Hinweis

Grundlagen ist die niedrigste Kompetenzstufe in DigComp. Sie bedeutet, dass die nutzende Person eine Aufgabe nur mit direkter Anleitung oder einem klaren Hinweis ausführen kann. Wenn eine Kollegin oder ein Kollege beispielsweise sagt: „Sehen Sie sich die E-Mail-Adresse des Absenders an“, und die Person daraufhin die falsch geschriebene Domain bemerkt, entspricht dies der Stufe Grundlagen. Die Person konfiguriert weder selbstständig Sicherheitseinstellungen noch entscheidet sie eigenständig, die E-Mail zu melden; sie erkennt die Warnung lediglich, nachdem ihr gesagt wurde, worauf sie achten soll. Im Gegensatz dazu würde eine Person auf der Mittelstufe den Phishing-Versuch selbstständig erkennen, während eine fortgeschrittene Person Filter einrichten würde, um solche E-Mails zu blockieren.

Ein schneller Ausschlusstrick: Wenn in der Frage „mit Hilfe“, „nach Aufforderung“ oder „unter Anleitung“ steht, lautet die Antwort fast immer „Grundlegend“. Ein weiterer Hinweis: Personen auf dem grundlegenden Niveau können einer Schritt-für-Schritt-Anleitung folgen, sie aber nicht anpassen. Sie könnten beispielsweise auf „Phishing melden“ klicken, wenn die Schaltfläche hervorgehoben ist, wüssten jedoch ohne entsprechenden Hinweis nicht, dass sie die E-Mail an die IT-Abteilung weiterleiten sollten. Achten Sie auf Ablenkungsantworten, die eine Person beschreiben, die erklären kann, warum es sich bei der E-Mail um Phishing handelt – dadurch steigt das Niveau auf „Mittel“ oder höher, denn eine Erklärung setzt eigenständiges Verständnis voraus.

Um sich dies einzuprägen, denken Sie an den Ein-Wort-Test: „aufgefordert“. Benötigt die Person einen Hinweis, um die Warnung zu erkennen, handelt es sich um das grundlegende Niveau. Ist kein Hinweis nötig, liegt das Kompetenzniveau höher. Diese Regel gilt für alle Szenarien des grundlegenden Niveaus, nicht nur für Phishing.