Strategien zur Bekämpfung drohender Cyberangriffe im Bildungswesen

Es ist offensichtlich, dass der Bildungssektor aufgrund der Menge an persönlichen Daten, die über Benutzergeräte und Unternehmensnetzwerke verfügbar sind, anfällig für Cyberangriffe ist. Erst im vergangenen Herbst haben beispielsweise in den USA das FBI, CISA und MS-ISAC eine Warnung vor Vice Society herausgegeben, eine Gruppe, die dafür bekannt ist, den Bildungssektor überproportional häufig mit Ransomware-Angriffen ins Visier zu nehmen.

Auch in Europa haben sich in den vergangenen Monaten Angriffe vor allem auf Universitäten und ähnliche Einrichtungen stark gehäuft.

Dazu erklärt Torsten George, VP beim IT-Sicherheitsanbieter Absolute Software:

„Obwohl die Cybersicherheit in diesem Sektor zweifellos ein wichtiges Anliegen ist, bestimmt sie aufgrund knapper Budgets und Ressourcen oft erst dann die Agenda, wenn es zu einem größeren Vorfall kommt. Aufgrund der aktuellen Bedrohungslage ist die Frage, wie solche Angriffe am besten zu verhindern und zu entschärfen sind, heute dringender denn je. Dies gilt angesichts der Tatsache, dass auf 40 Prozent der Geräte im Bildungswesen sensible Daten gespeichert sind, umso mehr. Bildungseinrichtungen müssen daher angemessen vorbereitet sein, um potenziellen Cyberangriffen proaktiv vorzubeugen und darauf zu reagieren, bevor es zum Ernstfall kommt.

Komplexe IT-Umgebungen verstehen

Obwohl der Unterricht wieder in den Klassenzimmern stattfindet, sind die Auswirkungen der rasanten Beschleunigung des Fernunterrichts, die durch die Pandemie ausgelöst wurde, auch heute noch spürbar. Aufgrund begrenzter Ressourcen, Sichtbarkeit und Budgets sind die IT- und Sicherheitsteams gezwungen, Probleme aus der Ferne anzugehen. Dies kann das Auffinden, Verfolgen, Verwalten und vor allem das Zurückfordern fehlender Geräte erschweren.

Die aufkommende Besorgnis über die Unfähigkeit, die Nutzung von Schülergeräten zu erfassen und die Online-Aktivitäten zu überprüfen, bleibt eine ständige Herausforderung. In Verbindung mit unzureichenden Sicherheitskontrollen wie Verschlüsselung, veralteter Anti-Malware und anfälligen Betriebssystemversionen hat dies zu einer Fülle von Schwachstellen und erhöhten Risiken für Cyberangriffe geführt.

Verbesserung der Sichtbarkeit von Endpunkten

Eine Studie von Absolute Software zeigt auf, dass Bildungseinrichtungen über Endgeräte verfügen, die sich von fast drei Standorten pro Tag aus einloggen (2,89). Dies mag angesichts des digitalen Charakters der meisten Schulen heutzutage nicht überraschen. In Verbindung mit der Analyse sensibler Daten wird jedoch deutlich, dass die Endgeräte von Unternehmen einem erhöhten Risiko der Kompromittierung ausgesetzt sind.“