RiskLab
Eine assetbasierte Risikoabschätzung Schritt für Schritt vorbereiten – mit Scope, Szenario, Kontrollen und Restrisiko.
RiskLab startenBarbara Schön, BA
Security, ohne
Obscurity.
Information Security, sichere Software und KI-Konzepte einfach erklärt – mit den passenden Werkzeugen dazwischen.
Interaktiv ausprobieren
Lernlabs
Mini-Log-Analyse-Labor
Erkenne in synthetischen Anmeldeereignissen verdächtige Muster, bewerte Hinweise und wähle sinnvolle nächste Schritte.
Log-Labor startenPhishing-Erkennungs-Simulator
Prüfe fiktive Nachrichten auf verdächtige Merkmale und unterscheide Warnsignale von verlässlichem Kontext.
Simulator startenMCP-Berechtigungs-Sandbox
Simuliere MCP-Tool-Aufrufe und erlebe, wie Freigaben und minimale Berechtigungen den Zugriff begrenzen.
Sandbox öffnenThreat-Modeling-Spiel
Ordne Bedrohungsszenarien ein und wähle passende Schutzmaßnahmen für ein fiktives System.
Spiel startenCVSS-Lernrechner
Verändere CVSS-v3.1-Basismerkmale und sieh, wie sich Score, Schweregrad und Vektor zusammensetzen.
Rechner öffnen
Die Übungen verwenden Beispieldaten und laufen lokal im Browser.
Wissensbasis
Wissen kompakt erklärt
Risikomanagement & ISMS
Risiken identifizieren, bewerten und behandeln – mit Grundlagen zum Aufbau eines ISMS.
Mehr lesenData Science & AI Konzepte
Daten verstehen, Modelle einordnen und AI, MCPs, Instructions und Skills ohne unnötigen Jargon erklären.
Mehr lesenCompliance & Information Security
Österreichische und europäische Vorgaben und Normen erklärt, im öffentlichen und privaten Sektor.
Mehr lesenSecurity & OSINT Wissensbasis
Security-Werkzeuge, OSINT, Threat Intelligence und Web-Security verständlich und defensiv erklärt.
Mehr lesenWarum diese Seite?
Lernen durch
Erklären.
Capra Obscura ist eine private Website und ein persönliches Projekt. Hier werden komplexe Themen in kleine, nachvollziehbare Schritte zerlegt – mit Raum für Fehler, Fragen und neue Perspektiven.
Mehr über meinen beruflichen Weg auf LinkedInIch verbinde mehr als 20 Jahre Erfahrung in Enterprise-IT, Systems Engineering, Governance und Risikomanagement mit meinem aktuellen Fokus auf AI Security, Compliance und SecOps. Besonders wichtig ist mir, technische und strategische Zusammenhänge verständlich zu machen – von AI Governance und Datensicherheit bis zu sicheren Deployment-Frameworks.
Wichtiger Hinweis
Privat. Unabhängig. Educational.
Alle Inhalte dienen ausschließlich Bildungszwecken und werden nach bestem Wissen erstellt. Keine Information stellt eine professionelle Beratung oder Handlungsanweisung dar. Nutzung und Umsetzung erfolgen auf eigene Verantwortung.