Als die COVID-19-Pandemie ausbrach, war Aylwyn Ribeiro noch neu in seiner Position als Leiter für Netzwerk und Sicherheit im Schulbezirk 41 von Burnaby, dem viertgrößten öffentlichen Schulbezirk in British Columbia. Seine Aufgabe besteht darin, die sensiblen Daten der fast 25 000 Schüler und 4 000 Mitarbeiter des Schulbezirks zu schützen.
Um den Anforderungen des Fernunterrichts für Schüler und Mitarbeiter gerecht zu werden, denen es an geeigneten Computern zu Hause mangelte, wurden innerhalb weniger Monate buchstäblich Tausende von Geräten des Schulbezirks mitgenommen. Sie drangen in die unübersichtlichen Weiten weitaus weniger kontrollierter Heimnetzwerkumgebungen vor, in denen sie nach wie vor regelmäßige Wartung und Sicherheitsmaßnahmen benötigten.
Der Schulbezirk hatte die Geräte verteilt, stellte jedoch schnell fest, dass ihm der Überblick darüber fehlte, wozu diese Geräte genutzt wurden. So war beispielsweise nicht bekannt, welchen Patch-Status die Geräte aufwiesen, ob die Antivirensoftware auf dem neuesten Stand war und ob sie den Datenschutz- und Sicherheitsvorschriften entsprachen. „Wir benötigten ein einziges Tool, mit dem wir Remote-Endpunkte auf jedem mobilen Gerät aktiv einsehen konnten“, sagt Ribeiro.
Die überwiegend vor Ort betriebenen Legacy-Tools des Bezirks im Bereich „ “ ließen sich nur schwer mit anderen Systemen integrieren, und die Mitarbeiter mussten sich mit einer Vielzahl von Anwendungen und Tools bestens auskennen, um diese ordnungsgemäß nutzen zu können. Das System war kompliziert, schwer zu bedienen und erforderte stundenlange Schulungen. Burnaby benötigte einen anderen Ansatz, um den zunehmenden Sicherheitsbedrohungen, denen die Stadt ausgesetzt war, zu begegnen.
Einsatz moderner Werkzeuge
Der Schulbezirk prüfte, ob VPNs weiterhin angeboten werden sollten oder ob die Daten- und Dateiverwaltung auf cloudbasierte Tools wie OneDrive und SharePoint verlagert werden sollte. Stattdessen entschied sich Burnaby dafür, die Verwaltung der von seinen Schülern und Lehrern genutzten Geräte zu vereinfachen. Das Unternehmen setzte die neuesten Technologien im Bereich Antivirus sowie die Endpunktmanagement- - auf innovative Weise ein, um seine 9 000 verteilten Endpunkte aus der Ferne zu verwalten und zu schützen.
Eine neue Sicherheitsmanagement-Plattform, Tanium Cloud, war bereits am Tag ihrer Einführung einsatzbereit. „Nach der Bereitstellung hatten wir sofort einen Überblick über unsere Endgeräte“, sagt Ken Kiewitz, Leiter der IT-Abteilung des Schulbezirks. „Unsere neuen Tools integrieren alles über eine einfache Anwendungsprogrammierschnittstelle, deren Verwaltung nun wesentlich einfacher ist.“
Dank des cloudbasierten Dienstes kann das IT-Team von Burnaby nun nachvollziehen, welche Aktivitäten an den einzelnen Endgeräten stattfinden. Es verfügt über die Fähigkeit, Software zu aktualisieren, zu patchen und an Benutzer zu verteilen, unabhängig davon, wo und wie diese sich anmelden. „Das ist einfach eine ganz neue Ebene der Unternehmensführung, die wir bisher noch nie hatten“, sagt Ribeiro.
Der neue Cloud-Dienst zeigt, was die Schüler online tun, einschließlich der Frage, ob sie das Netzwerk und Websites in unangemessener Weise nutzen. „Ganz gleich, ob es sich um eine Schlägerei auf dem Spielplatz oder den Besuch einer unzulässigen Website handelt – wir haben einen Verhaltenskodex“, sagt Kiewitz.
„. Unsere neuen Tools integrieren alles über eine einfache Anwendungsprogrammierschnittstelle, die nun wesentlich einfacher zu verwalten ist.“Aylwyn Ribeiro, Leiter des Bereichs Netzwerk und Sicherheit, Schulbezirk 41 Burnaby
Er betont, dass seine Abteilung nicht die Rolle des „Big Brother“ einnehme: „Wir möchten auf besonders problematische Sachverhalte aufmerksam machen und die Nutzer dafür sensibilisieren“, erklärt er. „Kinder sind wie jeder der anderen 30 000 Menschen, die wir in unserem Netzwerk haben.“ „Wir sind verpflichtet, ein sicheres Umfeld zu schaffen, sei es im realen Leben oder im Internet.“
Die 25-köpfige IT-Abteilung des Schulbezirks sah sich mit angehenden Schüler-Hackern konfrontiert, die im Internet frei verfügbare Tools nutzten. „Wir bezeichnen sie als ‚neugierige Menschen‘“, sagt Kiewitz. Einige Schüler sehen das schnelle Netzwerk des Schulbezirks als Gelegenheit für rasante Multiplayer-Spiele. Ihre Versuche, schädliche Software zu installieren, blieben jedoch bislang erfolglos.
[Lesen Sie auch: Die nächste Generation der Cybersicherheit]
„Ein neugieriger Teenager hat sich vor einigen Jahren Zugang zum System des Schulbezirks verschafft und auf Netzwerkebene herumgeschnüffelt“, erinnert sich Kiewitz. „Es ist uns gelungen, seine Begeisterung zu nutzen, um eine Wende herbeizuführen und ihn als Schüler stärker einzubinden“, sagt er. „Einige Jahre später traf ich ihn zufällig wieder, und er leitete zu dieser Zeit eine Tochtergesellschaft von IBM.“
Im Gegensatz zu den 73 Schulbezirken, die fast 1 000 Schulen umfassen und im Jahr 2021 von Ransomware-Angriffen betroffen waren, gab es in Burnaby noch nie einen schwerwiegenden Sicherheitsvorfall, und die Stadt möchte, dass dies auch so bleibt.
„Wir arbeiten weiterhin daran, unsere Systeme zu sichern, damit wir nicht in die Schlagzeilen geraten“, sagt Kiewitz. Besonders wichtig ist es, die „Kronjuwelen“ unter den personenbezogenen Daten zu schützen, wie Sozialversicherungsnummern, Wohnadressen und Telefonnummern, die Hacker nutzen können, um die Identität eines Kindes zu stehlen, Kreditkarten zu beantragen, staatliche Leistungen zu beantragen und andere illegale Aktivitäten durchzuführen.
„Wenn man mit der Geschäftsleitung über echte Daten sprechen kann, hört man einem zu.“Ken Kiewitz, Leiter der IT-Abteilung, Schulbezirk 41 Burnaby
„Ein zukunftsorientierter Bezirk sucht nach Möglichkeiten, seine Sicherheitslage sowohl aus operativer und logistischer Sicht als auch im Hinblick auf das Katastrophenmanagement zu verbessern“, merkt er an. „Die Menschen begreifen, dass es nicht darum geht, ob, sondern wann es zu einem Anschlag kommen wird.“
Vorbereitung beginnt bereits gestern
Die Verschärfung der Sicherheitsmaßnahmen im Bildungswesen bringt eine Reihe eigener Herausforderungen mit sich. Zu den fast 30 000 Nutzern des Bezirks gehören einige, die besser über Online-Gefahren informiert sind als andere. Das Ziel besteht darin, das Wissensniveau insgesamt anzuheben. „Die Nutzer sind Ihre erste Verteidigungslinie“, sagt Ribeiro.
Der Bezirk führt Sensibilisierungskampagnen für Nutzer durch, bei denen echte Phishing-Angriffe simuliert werden. Die IT-Abteilung wird ebenfalls benachrichtigt, wenn Nutzer auf den Versuch eines Hackers hereinfallen, Passwörter zu stehlen und sich über gefälschte E-Mails Zugang zu verschaffen. Nach der Analyse der Daten darüber, wie und warum es zu dem Sicherheitsvorfall gekommen ist, nimmt ein Mitarbeiter der IT-Abteilung Kontakt auf, um zu klären, ob weitere Unterstützung oder Schulungen erforderlich sind. Die IT-Abteilung analysiert zudem langfristige Trends, um Mitarbeiter zu identifizieren, die wiederholt Opfer von Angriffen werden, damit ihnen gezielte Schulungen angeboten werden können.
[Lesen Sie auch: Um die Cybersicherheit zu stärken, sollten wir unsere Techniklehrer unterstützen]
Ein wesentlicher Vorteil guter Werkzeuge, Schulungen und einer guten Vorbereitung besteht darin, dass das IT-Team von Burnaby ungenutzte Software identifizieren kann – für die der Schulbezirk mitunter hohe Abonnementgebühren zahlt. Nun kann der Bezirk genau feststellen, welche Personen, denen ein Tool zur Verfügung gestellt wurde, dieses tatsächlich regelmäßig nutzen, oder ob ein großer Teil der Nutzer bestimmte Funktionen eines Tools nicht nutzt.
„Das gibt uns die Möglichkeit, eine Bereitstellung und die damit verbundenen Kosten neu zu überdenken“, sagt Kiewitz. „Dann können wir die eingesparten Mittel für andere Maßnahmen im Bereich Netzwerk und Sicherheit nutzen.“ Aus strategischer Sicht kann Kiewitz Entscheidungen mit Daten zur tatsächlichen Nutzung untermauern. „Wenn man mit der Geschäftsleitung über konkrete Daten sprechen kann, hört man einem zu.“
