Der Bildungssektor der Klassenstufen K-12 ist aufgrund der durch die Pandemie bedingten Zunahme des Online-Unterrichts nach wie vor einer der am stärksten gefährdeten Bereiche. Dies hat zu einem exponentiellen Anstieg der Anzahl von Endgeräten (Laptops, Server usw.) sowie der Softwaretools geführt, die auf diesen Endgeräten zur Unterstützung des E-Learning installiert wurden. Auch wenn viele Schüler bereits wieder in den Präsenzunterricht zurückgekehrt sind, werden auch heute noch zahlreiche Geräte für den Fernunterricht genutzt. Zudem verfügen die Schulen weder über die finanziellen Mittel noch über das erforderliche Personal (insbesondere aufgrund der Unfähigkeit, wettbewerbsfähige Gehälter anzubieten), um der sich rasch ausbreitenden Bedrohung durch Cyberangriffe zu begegnen.
Drohende Gefahren für die Cybersicherheit an Schulen
Seit Beginn der Pandemie hat die Zahl der Cyberkriminalitätsfälle, denen Kinder im Bildungswesen ausgesetzt sind, stark zugenommen:
- Jedes 50 . Kind in den USA ist bereits Opfer eines Identitätsdiebstahls geworden (wird in einem neuen Tab geöffnet), während jedes 45 . Kind von einer Datenpanne betroffen war
- Im Januar des Jahres 2022 waren die Websites von rund 5 000 Schulen und Hochschulen nicht erreichbar, als ein Server, auf dem die „ “-Websites dieser Einrichtungen gehostet wurden, angegriffen wurde (öffnet in einem neuen Tab), was zu einer Ausfallzeit von 6 Tagen und Beeinträchtigungen des Unterrichts führte
- In Florida veröffentlichten Hacker fast 26 000 gestohlene Dateien im Internet unter , nachdem sich der Schulbezirk von Broward County geweigert hatte, den Lösegeldforderungen nachzukommen.
Schulen sind seit jeher ein beliebtes Ziel für Cyberkriminelle, da sie über umfangreiche personenbezogene Daten von Schülern und Mitarbeitern verfügen, darunter Gehaltsdaten, Sozialversicherungsnummern, Informationen zu Lernschwierigkeiten und vieles mehr.
Nehmen Sie zum Beispiel die Sozialversicherungsnummern (SSN). Sobald eine Sozialversicherungsnummer in Umlauf gelangt ist, kann sie für „synthetischen Identitätsdiebstahl“ missbraucht werden. Dies geschieht, wenn jemand eine Identität erstellt, indem er eine gestohlene Sozialversicherungsnummer mit einem falschen Namen, einer falschen Adresse und einem falschen Geburtsdatum kombiniert. Da Kinder keine Bonitätshistorie haben, eignet sich ihre Sozialversicherungsnummer ideal für den synthetischen Identitätsdiebstahl, da ein Neuanfang ohne einen Betroffenen, der den Identitätsdiebstahl melden könnte, lukrativer sein kann. Und was noch schlimmer ist: Diese Art von Betrug unter Verwendung von Daten von Kindern wird wahrscheinlich erst Jahre später aufgedeckt, nämlich erst dann, wenn die Kinder ihr erstes Kreditkartenkonto eröffnen – was es Dieben ermöglicht, ungehindert und ohne Bedenken Konten einzurichten.
Die negativen Auswirkungen des Identitätsdiebstahls bei Studierenden
Diese Art von Betrug hat langfristige Auswirkungen auf Kinder und Personen, deren Daten gestohlen wurden. Kinder müssen mit jahrelangen Folgen rechnen, die von einer ruinierten Bonität über die Verweigerung von Krediten bis hin zu höheren Zinssätzen und vielem mehr reichen. Zudem dauert es bei Kindern länger als bei Erwachsenen, ihre Bonität wiederherzustellen. Und die Sozialversicherungsnummer eines Kindes kann im Dark Web bereits für zwei Dollar verkauft werden, was eine ganze Reihe von Folgen nach sich zieht.
Einige konkrete Beispiele für Identitätsdiebstahl bei Minderjährigen:
- Bei Sara Woodington, einer alleinerziehenden Mutter aus Texas, wurde die Autismusdiagnose ihres 17-jährigen autistischen Sohnes in Frage gestellt, nachdem festgestellt wurde, dass seine Sozialversicherungsnummer (öffnet in einem neuen Tab) verwendet wurde, um sich auf mehrere Stellen zu bewerben und dort zu arbeiten.
- Im Jahr 2021 wurde eine Frau aus Chicago, die unter dem Namen „ “ bekannt ist – (öffnet in einem neuen Tab) – wegen der Einreichung betrügerischer Steuererklärungen und der unrechtmäßigen Beantragung von Covid-19-Hilfszahlungen angeklagt; zu ihren Opfern gehörte ein 7-Jähriger, der im Jahr 2015 erschossen wurde.
- Madison, ein 3-jähriges Mädchen aus New Jersey, erhielt eine Vorladung zur Jurypflicht, nachdem ihre Identität gestohlen worden war, was dazu führte, dass ihre Eltern stundenlang mit den Behörden des Bundesstaates in Kontakt standen, um die Unklarheiten bezüglich ihres Alters auszuräumen (Quelle: , (öffnet in einem neuen Tab),, )
- Junge Erwachsene müssen den Studienbeginn verschieben, nachdem ihnen die staatliche Studienförderung aufgrund einer zu niedrigen Bonität verweigert wurde nach einem Identitätsdiebstahl (wird in einem neuen Tab geöffnet)
Der Schutz dieser Datenfundgrube erfordert Investitionen in Cyberhygiene, wodurch Schulen beispielsweise besser nachverfolgen können, wo sensible Daten gespeichert sind, wo in ihrer Umgebung Sicherheitslücken bestehen könnten, und ihre IT-Ressourcen insgesamt besser verwalten können. Stattdessen sind Schulen jedoch durch die zunehmende Verbreitung von Lerntools, die steigende Anzahl an Laptops, die an Schüler und Mitarbeiter ausgegeben wurden und deren Verwaltung nun erforderlich ist, sowie einen seit jeher bestehenden Mangel an finanziellen Mitteln einem höheren Risiko ausgesetzt, was die Gefahr von Angriffen auf Schulen erhöht.
Wie können Bildungseinrichtungen der Primar- und Sekundarstufe die Datensicherheit der Schüler verbessern?
Der beste Weg für Schulen, sich gegen Cyberkriminelle zu schützen, besteht darin, ihre Cyberhygiene besser im Griff zu haben. Man kann nicht schützen, was man nicht sieht, und da viele Mitarbeiter der IT-Abteilungen an Grund- und weiterführenden Schulen gezwungen sind, zahlreiche verschiedene Aufgaben zu übernehmen – darunter den IT-Helpdesk, die Verwaltung von Einschreibungsprozessen und die IT-Sicherheit –, kann es schwierig sein, einen Überblick über ihre Angriffsfläche zu gewinnen.
Schulbezirke der Klassenstufen K-12 benötigen den Überblick über alle ihre Ressourcen sowie die Möglichkeit, Maßnahmen zu ergreifen, um beispielsweise Geräte ohne Sicherheitspatches zu reparieren, sensible Daten von nicht zugelassenen Geräten zu entfernen und vieles mehr.
Tanium ist die einzige konvergente Endpunktmanagement-Plattform, die Schulbezirken der Primar- und Sekundarstufe (K-12) Transparenz, Kontrolle und eine zentrale Datenquelle für alle Endpunktdaten in großem Maßstab bietet – und damit einen konvergenten Ansatz für die Sicherung der Daten von Schülern und Mitarbeitern sowie den Schutz der IT-Identität unserer Schüler ermöglicht.
Erfahren Sie mehr über „ “ und „Tanium for Education“ unter.
