Die Daten von Studierenden und Mitarbeitern sind gefährdet
Ransomware-Angriffe nehmen zu, und Grund- und weiterführende Schulen sind ein bevorzugtes Ziel. Das öffentliche Schulsystem der USA beschäftigt mehr Menschen – etwa 6,6 Millionen (wird in einem neuen Tab geöffnet) – als jede andere Branche des Landes. Die IT-Systeme öffentlicher Schulen speichern eine enorme Menge an personenbezogenen Daten (PII), darunter Namen, Wohnadressen und Sozialversicherungsnummern, von über 50 Millionen Schülern (wird in einem neuen Tab geöffnet). Schulen sind aufgrund ihrer Größe, ihrer finanziellen Mittel und der Fülle an personenbezogenen Daten, die sie verwalten, attraktive Ziele für Cyberkriminelle.
Angesichts der zunehmenden Verbreitung von Open-Source-Software und kostenlosen Tools sowie eines riesigen Marktes für den Kauf gestohlener personenbezogener Daten, die zur Eröffnung von Bankkonten oder zur Aufnahme von Krediten genutzt werden können, sind Cyberkriminelle bereit, 250 bis 350 Dollar für die persönlichen Daten eines Studenten (öffnet in einem neuen Tab) im Dark Web zu zahlen.
Da Millionen von Schülern und Studierenden im ganzen Land sowohl auf dem Campus als auch aus der Ferne von der Schule bereitgestellte und private Laptops nutzen, ist die Anzahl der Endgeräte explosionsartig angestiegen, was es Cyberkriminellen leichter denn je macht, den Unterricht zu stören und damit sowohl die Daten der Schüler und Studierenden als auch die der Mitarbeiter zu gefährden. Trotz des gestiegenen Bewusstseins wurden 44 % der Bildungseinrichtungen zwischen 2020 und 2021 Opfer eines Ransomware-Angriffs. Im Gegensatz zu Krankenhäusern oder Banken, die ebenfalls sensible Daten speichern, verfügen die meisten K–12 -Schulen nur über einen Bruchteil des Budgets und des Personals, um dieses Risiko zu bewältigen. Aus diesem Grund nehmen Angriffe zu – was die Schüler einem Risiko aussetzt.
Stärkung der Cybersicherheit an Grund- und weiterführenden Schulen
Im Februar veröffentlichte die Cybersecurity and Infrastructure Security Agency (CISA) die dritte Ausgabe des „CISA K-12 School Security Guide“ sowie des „School Security Assessment Tool“ (SSAT) (wird in einem neuen Tab geöffnet), die darauf abzielen, Schulen der Klassenstufen K–12 dabei zu unterstützen, ihre Sicherheitslage zu stärken und sich vor einer Vielzahl gezielter Bedrohungen zu schützen.
Der stellvertretende Direktor für Infrastruktursicherheit bei der CISA, Dr. David Mussington, erklärt: „Der aktualisierte CISA-Leitfaden zur Sicherheit an K-12-Schulen und der SSAT bieten Schulen wichtige neue Informationen, praktische Hilfsmittel und konkrete Maßnahmen, die sie sofort – und mit minimalem finanziellen Aufwand – umsetzen können, um ihre physische Sicherheit zu verbessern und Schüler, Lehrer sowie Mitarbeiter besser zu schützen.“ „Dies ist Teil der fortlaufenden Bemühungen der [CISA], Informationen zur Sicherheit an Schulen für Gemeinden im ganzen Land leicht zugänglich zu machen.“
Der Leitfaden konzentriert sich zwar in erster Linie auf die physische Sicherheit, hebt jedoch auch Technologien hervor, die in das Sicherheitskonzept integriert werden können, um die Sicherheit der Schüler zu gewährleisten, darunter Videoüberwachung, automatische Tür- und Fensterverriegelungen sowie Zugangskontrollsysteme. Diese Lösungen erfordern von IT-Betriebs- und Sicherheitsadministratoren, dass sie die Vorteile zusätzlicher Schutzebenen gegen den erhöhten Arbeitsaufwand bei der Verwaltung der Technologie sowie gegen das Risiko abwägen, dass diese Dienste kompromittiert werden könnten. Die Übernahme des Videoüberwachungssystems wirft Bedenken hinsichtlich des Datenschutzes auf, da Bilder und Videos von Schülern beschlagnahmt und in die IT-Systeme und Server der Schule eingebundene Zugangskontrollsysteme übernommen werden könnten. Die schlechte Nachricht ist, dass bereits ein einziger ungeschützter Endpunkt oder ein falsch konfiguriertes Konto ausreicht, um böswilligen Akteuren Zugang zu verschaffen, die sich dann lateral ausbreiten können, um weitere wertvolle Daten oder Ressourcen zu finden, die sie kompromittieren können. Und ohne ausreichendes Personal oder moderne Tools zur Aufspürung dieser böswilligen Akteure oder von Fehlkonfigurationen kann es für Schulbezirke sehr schwierig sein, festzustellen, wann sie angegriffen wurden.
Für Schulen der Klassenstufen K–12 ist es nicht mehr nur wünschenswert, sondern eine zwingende Notwendigkeit, die Kontrolle und das Vertrauen in die eigene Cybersicherheitslage zu erlangen. Doch wo soll man anfangen?
Die Notwendigkeit der Transparenz bei den Vermögenswerten
Schulen können – wie jede andere Organisation auch – nichts schützen, was sie nicht sehen können. Um das Angriffsrisiko zu ermitteln, benötigen IT-Administratoren zunächst Echtzeit-Antworten auf einige grundlegende Fragen, darunter:
- Wie viele Geräte (Desktop-PCs und Laptops) für Studierende und Mitarbeiter haben wir?
- Wie viele Server haben wir?
- Sind alle diese Geräte hinsichtlich der Systemkonfigurationen und der Installation von Patches auf dem neuesten Stand?
- Enthalten diese Geräte personenbezogene Daten?
Viele Schulen können diese Fragen nicht mit Sicherheit beantworten. Ihnen fehlt ein Echtzeit-Überblick über ihre Geräte und Softwaretools, was es erschwert, Daten zu schützen und Störungen des Unterrichts zu verhindern.
Tanium liefert wichtige Einblicke in IT-Ressourcen, unabhängig davon, wo sich diese befinden – sei es in Schulnetzwerken oder in Umgebungen für virtuellen Unterricht. Der ressourcenschonende Agent von Tanium kann Patches in der gesamten Schulumgebung bereitstellen, verwalten und entsprechende Berichte erstellen. Durch den Überblick über verwaltete und nicht verwaltete Endgeräte können Schulen ihre Kosten konsolidieren und ungenutzte Ressourcen wieder nutzen, um die Effizienz zu steigern. So können sich die Mitarbeiter in den Bereichen Sicherheit und Betrieb auf das Wesentliche konzentrieren – die Schüler und die Ressourcen, die diese für ihren Erfolg benötigen.
Mit Tanium können Grund- und weiterführende Schulen zudem personenbezogene Daten auf allen Endgeräten schnell ausfindig machen und gegebenenfalls entfernen. Werden Bedrohungen für die Cybersicherheit erkannt, kann Tanium schnell reagieren, indem es Vorfälle identifiziert, untersucht, unter Quarantäne stellt und behebt – dank des Zugriffs auf Echtzeitdaten und umfassender Kontrollmöglichkeiten.
Erfahren Sie mehr darüber, wie Tanium Grund- und weiterführenden Schulen dabei hilft, Lernunterbrechungen zu vermeiden, die Sicherheit von Schülerdaten zu gewährleisten und Ransomware-Angriffe zu verhindern: unter , explore.tanium.com/k-12 und