Da Ransomware-Angriffe sowohl an Häufigkeit als auch an Kosten zugenommen haben, haben Versicherungsgesellschaften begonnen, ihre Anforderungen an Cyber-Versicherungspolicen zu verschärfen, darunter auch Policen für K–12 Schulen.
Unternehmen, die keine gute Cyberhygiene nach dem „ “-Prinzip nachweisen können, werden es schwieriger und kostspieliger finden, Cyberversicherungen ohne eine lange Liste von Zusatzklauseln und Ausschlüssen abzuschließen. In manchen Fällen wird es für Unternehmen unmöglich sein, überhaupt eine Cyberversicherung abzuschließen.
Durch die Einführung von Endpunkt-Sicherheitsmaßnahmen von und die Befolgung bewährter Verfahren zur Cyberhygiene können K–12 Schulen gegenüber Versicherern nachweisen, dass sie angemessene Vorsichtsmaßnahmen gegen Ransomware-Angriffe getroffen haben. Versicherer werden dann eher bereit sein, ihnen Policen auszustellen, die die Kosten für Schäden abdecken, die infolge eines Angriffs entstehen könnten.
In diesem Beitrag gebe ich einen Überblick über die aktuellen Trends im Bereich der Cyberkriminalität, gehe darauf ein, wie sich diese Trends auf die Versicherungsprämien auswirken, und gebe Empfehlungen für K–12 Schulen, wie diese ihre IT-Sicherheit stärken und die immer strengeren Anforderungen an den Versicherungsschutz leichter erfüllen können.
Cyberkriminalität zahlt sich aus, und die Versicherer haben bereits Entschädigungen gezahlt
Das Geschäft mit Cyberversicherungen nahm seinen Anfang, nachdem Target im Jahr 2013 Opfer eines Datenlecks geworden war. Bei diesem Angriff haben Kriminelle die IT-Systeme eines Target-Partners kompromittiert und den Zugriff dieses kompromittierten Partners genutzt, um die Zahlungsdaten von 110 Millionen Verbrauchern abzugreifen.
Da der Angriff von einem Partner ausging, hat Target begonnen, von seinen Partnern den Abschluss einer Cyberversicherung zu verlangen, um die Kosten im Falle neuer Sicherheitsverletzungen abzudecken. Als die Partner von Target begannen, nach Versicherungsschutz zu fragen, wurde den Versicherungsgesellschaften bewusst, dass ein neuer Markt entstanden war. Sie begannen, zahlreiche Richtlinien zu verfassen.
In den ersten Jahren waren diese Policen äußerst rentabel. In der Folge wurden Sicherheitsangriffe, darunter auch Ransomware-Angriffe, dreister, häufiger und ihre Behebung kostspieliger.
In den vergangenen fünf Jahren sind die durchschnittlichen Kosten eines erfolgreichen Cyberangriffs in den USA auf 13 Millionen US-Dollar gestiegen, und die Zahl der Sicherheitsvorfälle hat um 67 % zugenommen.
Zum Zeitpunkt des Hackerangriffs auf Target rangierten Betriebsunterbrechungen aufgrund von Cybervorfällen laut Risikoexperten auf Platz 15 der Liste der Risiken, denen Unternehmen ausgesetzt sind. Es steht nun ganz oben auf der Liste unter.
Diese Sicherheitsvorfälle waren für die direkt betroffenen Unternehmen offensichtlich von Nachteil. Auch für die Versicherer waren sie von Nachteil. Was noch vor einigen Jahren ein äußerst profitabler Markt gewesen war, erreichte nun die Gewinnschwelle – oder fiel sogar darunter. Einige Versicherungsgesellschaften mussten sogar feststellen, dass sie im Rahmen von Cyber-Versicherungsansprüchen mehr auszahlten, als sie an Prämieneinnahmen verzeichneten. Die Zeiten einer relativ schnellen und unkomplizierten Kreditprüfung sind vorbei.
Mehr Bedrohungen bedeuten mehr Kontrolle
Nun stellen die Versicherer vor dem Abschluss von Versicherungsverträgen strengere Fragen. Sie möchten sicherstellen, dass die von ihnen versicherten Organisationen umsichtige Maßnahmen ergreifen, um das Risiko zu verringern, dass Sicherheitsangriffe wie Ransomware erfolgreich sind. Daher bitten die Versicherer die Antragsteller, Fragebögen auszufüllen, in denen sie bestätigen, dass sie konkrete Maßnahmen zur Minimierung von Ransomware-Bedrohungen ergriffen haben.
Beispielsweise nutzen viele Ransomware-Varianten den RDP-Port (Remote Desktop Protocol), um sich lateral im Netzwerk auszubreiten. In den meisten Organisationen kann dieser Port auf einer großen Anzahl von Endgeräten geschlossen werden, ohne dass dadurch Funktionseinschränkungen für die Organisation entstehen. Daher bitten die Versicherer die Unternehmen, zu bestätigen, dass sie den Port geschlossen haben.
Sobald eine Police ausgestellt ist, wird der Versicherer einen IT-Sicherheitsdienst beauftragen, das nach außen gerichtete Netzwerk des Unternehmens regelmäßig zu überprüfen, um Schwachstellen in dessen Sicherheitsvorkehrungen aufzudecken.
Das Schließen nicht benötigter Ports ist zweifellos eine bewährte Sicherheitsmaßnahme. Das Ausfüllen von Fragebögen und die Teilnahme an Netzwerkscans verschaffen den Versicherern tatsächlich ein genaueres Bild davon, inwieweit ein Unternehmen auf Sicherheitsangriffe vorbereitet ist.
Doch können Unternehmen noch mehr tun, um ihre Abwehrmaßnahmen gegen Angriffe zu verbessern? Und wie können sie den Versicherern ihre Vorsorge am besten nachweisen, um leichter eine attraktive Police abzuschließen?
Cyberversicherung und K–12 Schulen
Diese Fragen gelten für alle Organisationen, einschließlich der K–12 Schulen. Viele Menschen glauben nicht, dass Schulen ein attraktives Ziel für Hacker wären. Hätten Finanzinstitute wie Banken nicht ohnehin mehr Mittel zur Verfügung, um das Lösegeld zu zahlen? Würden Krankenhäuser nicht einem größeren Druck ausgesetzt sein, etwaige Netzwerkstörungen, die die Versorgung gefährden könnten, rasch zu beheben?
Schulen sind jedoch aufgrund ihrer Größe, ihrer finanziellen Mittel und der Fülle an personenbezogenen Daten, die sie verwalten, attraktive Ziele für Cyberkriminelle.
Das öffentliche Schulsystem der USA beschäftigt mehr Menschen – etwa 6,6 Millionen – als jede andere Branche des Landes. Die IT-Systeme öffentlicher Schulen speichern Informationen, darunter Namen, Wohnadressen und Sozialversicherungsnummern, von über 50 Millionen Schülern.
Fast jeder dieser Schüler wird eines Tages Finanzkonten eröffnen und Finanzprodukte wie Kreditkarten nutzen. Kriminelle sind sich bewusst, dass die personenbezogenen Daten dieser Studierenden für Betrugsdelikte – sei es jetzt oder in Zukunft – von großem Wert sind. Aus diesem Grund sind Kriminelle bereit, im Dark Web 250 bis 350 Dollar für die persönlichen Daten eines Studenten zu zahlen.
Die meisten Wirtschaftsunternehmen, wie beispielsweise Banken und Krankenhäuser, verfügen über ausgefeilte, mehrschichtige Sicherheitsvorkehrungen sowie eine solide Personalausstattung und ein ausreichendes Budget, um alle Aspekte der IT-Sicherheit abzudecken. Die meisten K–12 -Schulen verfügen nur über einen Bruchteil des Budgets und des Personals dieser Organisationen vergleichbarer Größe. Einige kleinere Schulen verfügen möglicherweise nicht einmal über einen festangestellten IT-Mitarbeiter. Dieser Mangel an Ressourcen macht K–12 Schulen anfällig, weshalb die Zahl der Angriffe zunimmt.
Ganz zu schweigen von den Auswirkungen auf den Ruf eines Schulbezirks mit K–12 Schulen. Die meisten Schulleiter möchten vermeiden, wegen peinlicher Sicherheitslücken in die Schlagzeilen zu geraten, die nicht nur ihre Haushaltsreserven durch die Zahlung von Lösegeld aufzehren können, sondern auch bei den Eltern Empörung über ihre IT-Verwaltungsprozesse auslösen.
Im Jahr 2018 gab es 122 Cyberangriffe auf K–12 Schulen . Allein im August und September des Jahres 2020 richteten sich 57 % der Ransomware-Angriffe , die dem MS-ISAC-Team des Center for Internet Security gemeldet wurden, gegen K–12 Schulen.
Die Sicherheitsbedrohungen, denen K–12 Schulen ausgesetzt waren, waren bereits so gravierend, dass das FBI im Jahr 2018 eine öffentliche Warnung unter dem Titel „ “ ( ) herausgab. Das Problem ist mittlerweile noch dringlicher geworden, insbesondere angesichts der zunehmenden Verbreitung des Fernunterrichts infolge der COVID-19-Pandemie. Dies ging so weit, dass die Cybersecurity and Infrastructure Agency (CISA) im Jahr 2020 Sicherheitsrichtlinien für K–12 Schulen erarbeitete, um der zunehmenden Bedrohungslage sowie der Zunahme des Fernunterrichts zu begegnen.
Wie können sich K–12 Schulen also besser gegen Cyberbedrohungen schützen und den Versicherern ihre IT-Sicherheitsbereitschaft nachweisen?
Automating K–12 cybersecurity and meeting policy requirements
Eine „ K–12 “-Schule kann ihre Abwehrmaßnahmen gegen Ransomware und andere Sicherheitsbedrohungen durch den Einsatz einer Plattform für Endgeräteverwaltung und -sicherheit erheblich stärken. Mithilfe derselben Plattform erhält die Schule wertvolle Einblicke in die Sicherheit und den laufenden Betrieb ihrer Endgeräte – darunter Laptops, Desktop-Computer, virtuelle Maschinen und Server.
Eine Plattform, die zeitsparende Cybersicherheitsautomatisierung umfasst, kann zudem Schulbezirken mit begrenzten Ressourcen dabei helfen, ihre Sicherheit besser zu verwalten als bisher, indem sie viele manuelle und mühsame Aufgaben automatisiert – und so dazu beiträgt, dass das vorhandene Personal effektiver arbeiten kann.
Dank dieser verbesserten Transparenz können die Mitarbeiter Probleme erkennen, die behoben werden sollten, um die Anfälligkeit für Angriffe zu minimieren. Und wenn ein Angriff stattfindet, können IT-Teams mithilfe von Funktionen zur Endpunktsicherheit und Transparenz den Angriff schnell analysieren und eindämmen.
Darüber hinaus kann eine Endpunktmanagement- und Sicherheitsplattform alle mit der Schule verbundenen Endpunkte genau erfassen, Berichte über den Schwachstellenstatus dieser Endpunkte erstellen und Patches sowie Updates automatisch bereitstellen.
Da die meisten Sicherheitsangriffe bereits bekannte Schwachstellen in Anwendungen und Betriebssystemen ausnutzen, lässt sich das Risiko von Angriffen erheblich verringern, indem Endgeräte kontinuierlich auf dem neuesten Stand gehalten und mit Patches versehen werden.
Leider ist das Patch-Management – einschließlich Updates und – an vielen Schulen eine zeitaufwändige Aufgabe, die nur dann durchgeführt wird, wenn das IT-Personal Zeit hat, die Endgeräte zu analysieren, die erforderlichen Änderungen zu ermitteln und anschließend Patch- oder Update-Skripte auszuführen, in der Hoffnung, dass diese wie geplant funktionieren. Selbst dann werden möglicherweise nur einige Endgeräte gepatcht oder aktualisiert.
Die Automatisierung von Workflows für das Update- und Patch-Management mithilfe eines Endpunktmanagementsystems macht diese wichtige Arbeit schnell, einfach und umfassend.
Die Lösung „ : Tanium Risk and Compliance Management“ bietet Echtzeit-Einblick in den Status der Endgeräte. Tanium liefert nicht nur Informationen darüber, welche Ports offen oder geschlossen sind, sondern auch darüber, welche Aktivitäten auf den Endgeräten stattfinden und welche dieser Aktivitäten eine Sicherheitsbedrohung darstellen.
Dank der in die Plattform integrierten automatischen Berichterstellung können Mitarbeiter problemlos Berichte über verwaltete oder nicht verwaltete Geräte in der Umgebung eines Schulbezirks mit K–12 Schulen erstellen – unabhängig davon, ob diese mit dem Netzwerk verbunden sind oder nicht. Diese Berichte können eine enorme Hilfe sein, da sie präzise Echtzeitdaten liefern, ohne dass wochenlange Datenerhebungen und -aufbereitungen erforderlich sind, um diese den Cyberversicherern als Nachweis für eine gute Cyber-Hygiene vorzulegen. Dies bedeutet, dass Schulen nicht nur leichter Versicherungsschutz erhalten können, sondern auch weniger anfällig für Angriffe sind – sofern sie einen Überblick darüber haben, was in ihrer Umgebung vor sich geht.
K–12 Schulen können zudem Tanium nutzen, um Patches und Updates automatisch auf alle Endgeräte zu übertragen, wodurch die allgemeine Sicherheit der schulischen Endgeräte verbessert und das Risiko eines Angriffs verringert wird, der eine Auszahlung aus der Versicherung erforderlich machen würde.
Angesichts der zunehmenden Gefahr kostspieliger Cyberangriffe ist der Abschluss einer Cyberversicherung eine umsichtige Entscheidung für jede K–12 -Schule. Tanium unterstützt Schulen dabei, ihre Netzwerke zu schützen und günstige Tarife für diese wichtige Versicherungsart zu erhalten.
Lassen Sie sich von uns zeigen, wie die Tanium-Lösung für Risiko und Compliance einen Echtzeit-Überblick über die Risikosituation in Ihrem gesamten Unternehmen bietet. Melden Sie sich noch heute für eine Demo an:.
