Schüler- und Personaldaten sind gefährdet
Ransomware-Angriffe nehmen zu und K-12-Schulen sind ein Top-Ziel. Das US-amerikanische öffentliche Schulsystem beschäftigt mehr Menschen – etwa 6,6 Millionen (eröffnet in einer neuen Registerkarte) – als jede andere Branche im Land. IT-Systeme öffentlicher Schulen speichern eine riesige Menge an personenbezogenen Daten (PII), einschließlich Namen, Privatadressen und Sozialversicherungsnummern, für mehr als 50 Millionen Schüler (öffnet sich in einer neuen Registerkarte). Schulen sind aufgrund ihrer Größe, Finanzen und des Reichtums an PII, die sie verwalten, attraktive Ziele für Cyberkriminelle.
Angesichts der Verbreitung von Open-Source-Software und kostenlosen Tools in Kombination mit einem massiven Markt für den Kauf gestohlener PII, die verwendet werden können, um Bankkonten zu eröffnen oder Darlehen aufzunehmen, sind Cyberkriminelle bereit, 250 bis 350 USD für die personenbezogenen Daten eines Schülers (eröffnet in einer neuen Registerkarte) im Dark Web zu zahlen.
Millionen von Schülern im ganzen Land verwenden von der Schule ausgegebene und persönliche Laptops vom Campus oder aus der Ferne, sodass die Anzahl der Endpunkte explodiert ist, was es Cyberkriminellen einfacher denn je macht, das Lernen zu unterbrechen und sowohl Schüler- als auch Personaldaten zu gefährden. Selbst bei erhöhtem Bewusstsein waren 44 % der Bildungsorganisationen Opfer eines Ransomware-Angriffs zwischen 2020 und 2021. Im Gegensatz zu Krankenhäusern oder Banken, die auch sensible Daten enthalten, haben die meisten K–12 Schulen einen Bruchteil des Budgets und des Personals, um dieses Risiko zu verwalten, weshalb die Angriffe zunehmen und Schüler einem Risiko aussetzen.
Stärkung der Cybersicherheitslage in K-12-Schulen
Im Februar veröffentlichte die Cybersecurity and Infrastructure Security Agency (CISA) ihre dritte Ausgabe des CISA K-12 School Security Guide and School Security Assessment Tool (SSAT) (eröffnet in einer neuen Registerkarte), die K-12-Schulen dabei helfen soll, ihre Sicherheitslage zu stärken und sich vor einer Reihe gezielter Bedrohungen zu schützen.
Der Executive Assistant Director für Infrastruktursicherheit von CISA, Dr. David Mussington, sagt, dass „der aktualisierte CISA K-12 School Security Guide und SSAT Schulen wichtige neue Informationen, praktische Tools und konkrete Schritte bieten, die sie sofort und mit minimalen finanziellen Investitionen umsetzen können, um ihre physische Sicherheit zu verbessern und Schüler, Lehrer und Mitarbeiter besser zu schützen. Dies ist Teil der laufenden Bemühungen von [CISA], Schulsicherheitsinformationen für Gemeinden im ganzen Land leicht verfügbar zu machen.“
Während sich der Leitfaden hauptsächlich auf physische Sicherheit konzentriert, hebt er auch Technologien hervor, die in den Ansatz integriert werden können, um die Sicherheit der Schüler zu gewährleisten, einschließlich CCTV, automatische Tür- und Fensterverriegelungsmechanismen und Zugangskontrolleinheiten. Diese Lösungen erfordern, dass IT-Betriebs- und Sicherheitsadministratoren die Vorteile zusätzlicher Schutzebenen mit der erhöhten Arbeitslast der Verwaltung der Technologie und den Risiken abwägen, die diese Dienste gefährden könnten. Die Übernahme von CCTV öffnet die Tür zu persönlichen Datenschutzbedenken, da Bilder und Videos von Schülern beschlagnahmt und Zugangskontrollsysteme übernommen werden könnten, die an die IT-Systeme und Server der Schule gebunden sind. Die schlechte Nachricht ist, dass es nur einen ungeschützten Endpunkt oder ein falsch konfiguriertes Konto braucht, um schlechte Akteure hereinzulassen, die sich dann lateral bewegen können, um andere hochwertige Daten oder Assets zu finden, die kompromittieren sind. Und ohne angemessenes Personal oder moderne Tools, um diese schlechten Akteure oder Fehlkonfigurationen zu finden, kann es für Bezirke sehr schwierig sein, zu wissen, wann sie kompromittiert wurden.
Für K-12-Schulen ist es nicht mehr nur schön, die Kontrolle und das Vertrauen in die Cybersicherheitshaltung zu erlangen, sondern es ist eine Anforderung. Aber wo soll man anfangen?
Der Bedarf an Asset-Visibilität
Schulen können wie jede andere Organisation nicht schützen, was sie nicht sehen können. Um das Angriffsrisiko zu bestimmen, benötigen IT-Administratoren zunächst Echtzeitantworten auf einige grundlegende Fragen, einschließlich:
- Wie viele Studenten- und Personalgeräte (Desktops und Laptops) haben wir?
- Wie viele Server haben wir?
- Sind alle diese Geräte mit Systemkonfigurationen und Patching auf dem neuesten Stand?
- Besitzt eines dieser Geräte personenbezogene Daten?
Viele Schulen können diese Fragen nicht mit Zuversicht beantworten. Sie haben keine Echtzeit-Visibilität in ihre Geräte und Softwaretools, was es schwieriger macht, Daten zu sichern und Lernunterbrechungen zu verhindern.
Tanium bietet wichtige Einblicke in IT-Assets, wo immer sie sich befinden – in Schulcampusnetzwerken oder virtuellen Lerneinstellungen. Der leichte Agent von Tanium kann Patching in der Umgebung einer Schule verteilen, verwalten und melden. Die Visibilität sowohl verwalteter als auch nicht verwalteter Endpunkte ermöglicht es Schulen, Kosten zu konsolidieren und nicht ausgelastete Tools zurückzugewinnen, um die Effizienz zu verbessern, sodass Sicherheits- und Betriebspersonal Zeit für die wirklich wichtigen Dinge verbringen kann – Schüler und die Tools, die sie benötigen, um erfolgreich zu sein.
Mit Tanium können K-12-Schulen auch schnell personenbezogene Informationen über alle Endpunkte hinweg lokalisieren und entfernen. Wenn Cybersicherheitsbedrohungen erkannt werden, kann Tanium schnell reagieren, indem Vorfälle mit Zugriff auf Echtzeitdaten und umfassender Kontrolle identifiziert, untersucht, unter Quarantäne gestellt und behoben werden.
Erfahren Sie mehr darüber, wie Tanium K-12-Schulen dabei unterstützt, Lernunterbrechungen zu verhindern, die Datensicherheit von Schülern zu fördern und Ransomware-Angriffe zu verhindern, unter explore.tanium.com/k-12.
