IT-Abteilungen im Hochschulbereich stehen vor einer Vielzahl neuer Herausforderungen.
In nur 12 Monaten haben sie ihre Netzwerke umgestaltet, Modelle für den Heimunterricht eingeführt und im Rahmen der digitalen Transformation das vollendet, wofür eigentlich Jahre nötig gewesen wären.
Dabei haben sie oft ungewollt eine Reihe von Problemen verursacht, mit denen sie nach wie vor zu kämpfen haben – und bei deren Bewältigung wir Ihnen mit dieser Artikelserie helfen möchten.
Darin beleuchten wir die drei größten technologischen Herausforderungen, denen sich Hochschuleinrichtungen heute gegenübersehen, wie Sie diese Herausforderungen bewältigen können und welche Rolle Tanium dabei spielen kann.
Im ersten Teil dieser Reihe haben wir unter erörtert, wie Hochschulen die neuen Bedrohungen für ihre Cybersicherheit bewältigen können: (wird in einem neuen Tab geöffnet). Zu diesem Zweck haben wir Folgendes dargelegt:
- Die wichtigsten Bedrohungen für die Cybersicherheit, denen Institutionen derzeit ausgesetzt sind.
- Wie sich Institutionen gegen diese Bedrohungen schützen können.
- Wie Unternehmen Tanium nutzen können, um ihre Sicherheitsmaßnahmen zu stärken.
Im zweiten Teil werden wir uns mit der Herausforderung befassen, wie sich fragmentierte, sich rasch verändernde Netzwerke mit verteilten Ressourcen verwalten lassen.
Zu diesem Zweck werden wir Folgendes darlegen:
- Warum Ressourcen und Netzwerke im Hochschulbereich besonders schwer zu verwalten sind.
- Wie die IT im Hochschulbereich diese Probleme bewältigen kann.
- Wie Institutionen Tanium zur Verwaltung ihrer Endpunktnetzwerke einsetzen können.
Die drei Gründe, warum das Kundenmanagement in Netzwerken im Hochschulbereich so schwierig ist
Hochschuleinrichtungen betreiben einzigartige Netzwerke, deren Verwaltung sich als besonders schwierig erweist. Ihre Netzwerke sind:
„Open“: Wie ein Sicherheitsforscher der , (öffnet in einem neuen Tab) , feststellte, richten Bildungseinrichtungen offene Netzwerke häufig so ein, dass Studierende, Lehrkräfte, Spender und Mitglieder der Öffentlichkeit „sich relativ einfach verbinden können“ (to”1 ), was diese Netzwerke sehr dynamisch macht, da Geräte ständig in das Netzwerk ein- und wieder aus ihm austreten, und es dadurch schwieriger wird, sie vor Eindringlingen zu schützen. Ein anderer Forscher merkt an, dass Institutionen ein bekanntes und gut erforschtes Angriffsziel seien, schlichtweg weil sie „zu den ersten Orten gehörten, die über einen Internetzugang verfügten“, und somit für Cyberkriminelle schon länger zugänglich seien als die meisten anderen Branchen.
Zersplitterte „“: Viele Einrichtungen betreiben unter ihrem Dach mehrere einzelne Schulen, von denen jede über eine bis zu einem gewissen Grad eigenständige IT-Infrastruktur verfügt. Viele Einrichtungen verfügen zudem über eigene Forschungszentren, die jeweils mehrere Projekte durchführen und häufig in enger Zusammenarbeit mit verschiedenen öffentlichen oder privaten Organisationen stehen. Und jede dieser Hochschulen und Forschungseinrichtungen verfügt über eigene Studierende, Lehrkräfte, Forscher und Verwaltungsmitarbeiter, von denen jeder seine eigenen Geräte mit dem Netzwerk verbinden könnte und die der zentralen IT-Abteilung der Einrichtung möglicherweise bekannt sind oder auch nicht.
Transforming: By Januar 2020, 83% of institutions were already moving through some stage of digital transformation. 13% were actively transforming, 32% were developing a transformation strategy, and 38% were beginning to explore what their upcoming transformation might look like. Im Zuge dieser Umstellungen müssen Institutionen gleichzeitig ein umfassendes Spektrum an modernen und älteren Systemen sowie Infrastrukturkomponenten betreiben, von denen jede möglicherweise eigene Verwaltungstools erfordert.2
In den vergangenen 12 Monaten haben das Auftreten von COVID-19 und die Umstellung auf Modelle des Lernens von zu Hause aus jede dieser Herausforderungen noch verstärkt. Die Institutionen haben ihre digitale Transformation beschleunigt, wodurch ihre Technologieinfrastruktur weiter fragmentiert, ihre Netzwerke mit neuen Ressourcen überflutet und der Zugang zu ihren Netzwerken noch offener gestaltet wurde. Bis Juli 2020 hatten , die meisten Einrichtungen (öffnet in einem neuen Tab) bereits 500 –2 000 Kurse auf Online-Unterricht umgestellt und eine Vielzahl neuer Cloud-Ressourcen eingeführt.
Das Ergebnis: Hochschuleinrichtungen betreiben mittlerweile Netzwerke, die zunehmend durchlässig und dezentralisiert sind, in denen zahlreiche Schatten-IT-Ressourcen vorhanden sind und die eine Vielzahl unterschiedlicher Hardware, Software und Betriebssysteme beherbergen – und ihre IT-Abteilungen müssen einen Weg finden, all dies effektiv zu verwalten.
Wie die IT im Hochschulbereich ein effektives Kundenmanagement umsetzen kann
Um ihre Ressourcen und Netzwerke effektiv zu verwalten, müssen IT-Abteilungen im Hochschulbereich in der Lage sein:
- Ermitteln Sie die Ressourcen, die eine Verbindung zum Netzwerk herstellen, und bewahren Sie ein gewisses Maß an Transparenz und Kontrolle über diese, auch wenn sie wiederholt in das Netzwerk ein- und aus diesem austreten.
- Sorgen Sie für eine einwandfreie IT-Hygiene bei den verwaltbaren Ressourcen im Netzwerk, um die Eintrittsbarriere zu erhöhen und das Risiko eines Sicherheitsvorfalls in einem „offenen“ Netzwerk zu verringern.
- Suchen Sie nach einer Vielzahl unterschiedlicher Ressourcen in der Umgebung – über den bekannten Katalog der von der IT bereitgestellten Ressourcen hinaus –, um Endgeräte und Anwendungen der Schatten-IT aufzuspüren.
- Schaffen Sie Transparenz und Kontrolle über ein breites Spektrum sowohl älterer als auch moderner Endgeräte und Anwendungen, die möglicherweise parallel betrieben werden.
- Erweitern Sie die Funktionen von „ “ für die Endpunktverwaltung und die Sicherheits auf Remote-Geräte, Heimnetzwerke und cloudbasierte Ressourcen.
Um diese Maßnahmen umzusetzen, müssen sich die Institutionen auf die Einhaltung einiger zentraler Grundsätze konzentrieren.
Denken Sie über den Perimeter hinaus. Unter normalen Umständen verfügen Einrichtungen über eine durchlässige Umzäunung. Seit einem Jahr – und auf absehbare Zeit – besteht diese Grenze praktisch nicht mehr. Als Reaktion darauf müssen Unternehmen ihre zentralen Maßnahmen zur Endpunktverwaltung und -sicherheit mittels Edge-Computing auf die Endpunkte selbst verlagern. Der Endpunkt ist nun der Umfang.
Zentralisierung und Konsolidierung von Funktionen. Die Einrichtungen müssen Transparenz und Kontrolle über die vielfältigen Ressourcen innerhalb ihrer Netzwerke gewährleisten, ohne dabei die Autonomie ihrer einzelnen Fakultäten, Forschungszentren, Studierenden, Lehrkräfte und Verwaltungsmitarbeiter einzuschränken und ohne die Komplexität, den Aufwand und die Kosten für die internen IT-Abteilungen zu erhöhen.
Dazu müssen Unternehmen ihre bisherigen Tools für die Endgeräteverwaltung und -sicherheit überdenken.
Die meisten älteren Tools wurden entwickelt, um Endgeräte zu verwalten und zu sichern, die vor Ort betrieben werden, kontinuierlich mit einem zentralen Netzwerk verbunden sind und sich innerhalb einer gehärteten Perimeterumgebung befinden.
Zudem handelt es sich in der Regel um isolierte Einzellösungen, die ein zusätzliches Tool zur Verwaltung und Absicherung verschiedener Kategorien von Assets erfordern – was zu erhöhten Kosten, Komplexität und Aufwand führt, während es oft nicht gelingt, eine einheitliche Transparenz und Kontrolle über fragmentierte, vielfältige Netzwerke zu gewährleisten.
Sollten Unternehmen Schwierigkeiten haben, innerhalb ihrer Netzwerke Transparenz, Kontrolle und ein effektives Management aufrechtzuerhalten, sollten sie in Erwägung ziehen, ihre veralteten Tools durch moderne Endpunktlösungen zu ersetzen.
Lösungen wie , Tanium (wird in einem neuen Tab geöffnet),und .
Wie Unternehmen Tanium nutzen können, um ihre IT-Ressourcen zu verwalten und die Kontrolle über ihre Netzwerke zu erlangen
Mit Tanium erhalten Hochschulen eine einzige, einheitliche Plattform, die umfassende Transparenz und Kontrolle über vielfältige, dynamische und verteilte Ressourcen und Netzwerke bietet.
Mit Tanium können Institutionen:
- Schaffen Sie Echtzeit-Transparenz über Ihre Netzwerke, indem Sie neue Geräte sofort nach ihrer Verbindung mit dem Netzwerk identifizieren und deren Daten auch nach der Trennung vom Netzwerk weiter erfassen.
- Erzielen Sie eine validierte 99-prozentige Compliance bei wichtigen Maßnahmen zur IT-Sicherheit, wie beispielsweise der Installation von Patches innerhalb von 24 Stunden nach der Installation, und sorgen Sie anschließend für eine nahezu lückenlose Einhaltung der Vorschriften.
- Finden Sie 10 –20 % mehr Ressourcen, als den Kunden in ihrem Netzwerk bekannt waren, und decken Sie Details zu diesen Ressourcen auf, wie beispielsweise Konfigurationen, installierte Anwendungen und Nutzungsdaten.
- Sorgen Sie für Transparenz und Kontrolle über ein breites Spektrum an älteren und modernen Systemen, um sich rasch weiterentwickelnde Netzwerke zu schützen, die sich im Zuge der digitalen Transformation befinden.
- Verwalten und sichern Sie eine Vielzahl verteilter Endgeräte und Anwendungen, die sich in Heimnetzwerken befinden.
Tanium bietet Institutionen die zentrale, einheitliche Plattform, die sie benötigen, um die Kernprinzipien eines effektiven Kundenmanagements und der Sicherheit in die Praxis umzusetzen. Mit Tanium können Institutionen:
Entwicklung hin zum verteilten Edge-Computing. Tanium wird über eine einzige, verteilte Instanz betrieben, die den Großteil der Arbeit direkt auf den Endgeräten selbst ausführt. Dadurch ist Tanium in der Lage, Endpunktmanagement- und Sicherheitsfunktionen in Remote-Netzwerken beliebiger Größe bereitzustellen, ohne das Netzwerk nennenswert zu belasten.
Schaffen Sie eine zentrale Informationsquelle und kontrollieren Sie die „“. Tanium ist eine einheitliche Plattform, die die meisten Maßnahmen zur Endpunktverwaltung und -sicherheit über eine einzige Instanz, einen einzigen Agenten und eine einzige Benutzeroberfläche ausführt. Dadurch kann Tanium mehrere Einzellösungen ersetzen, den Betrieb und die Sicherheit enger miteinander verknüpfen sowie Kosten und Komplexität reduzieren.
Mit Tanium können Unternehmen umfassende Transparenz und Kontrolle über ihre Endgeräte erlangen und die spezifischen Herausforderungen bewältigen, die mit ihren individuellen Netzwerken einhergehen – ganz gleich, wie diese Netzwerke in Zukunft aussehen werden.
Bewältigen Sie die Herausforderungen Ihrer Einrichtung mit Tanium
Im nächsten Teil unserer Reihe werden wir uns mit der letzten Herausforderung befassen, vor der Institutionen stehen – , wie sie Kosten senken und effiziente IT-Funktionen bereitstellen können. (wird in einem neuen Tab geöffnet)
Lesen Sie unseren ersten Artikel dieser Reihe: „ : Endpoint-Cybersicherheit im Hochschulbereich – Bewältigung der beiden größten Bedrohungen von heute“ (wird in einem neuen Tab geöffnet).
Erfahren Sie, wie Sie die Kontrolle über die IT-Umgebung Ihrer Einrichtung übernehmen können (wird in einem neuen Tab geöffnet) und mit der Client-Management-Lösung von Tanium einen Echtzeit-Überblick über Ihre Endgeräte erstellen können.
