Cyberangriffe, die auf unsere Bildungseinrichtungen abzielen, haben Auswirkungen auf die gesamte Gesellschaft. Sie könnten dazu führen, dass Schulen geschlossen werden müssen und Eltern sich tagelang oder wochenlang von der Arbeit freistellen lassen müssen. Noch heimtückischer ist jedoch, dass sie zu weiteren Beeinträchtigungen des Lernprozesses führen, der bereits durch die Pandemie stark beeinträchtigt wurde. Das bedeutet, dass Kinder ihr Potenzial nicht ausschöpfen können, was sich auf das Lebenseinkommen und das Bruttoinlandsprodukt (BIP) auswirken kann.
Leider hat sich der Anstieg der Cyberangriffe, den wir während der Pandemie beobachtet haben, seitdem nicht verlangsamt. Wie unser neues „ “-Interview „To the Point“ mit Doug Thompson, Bildungsarchitekt bei Tanium, zeigt, ist es an der Zeit, das Risikomanagement im Bereich Cybersicherheit zu einer Priorität für Führungskräfte im Primar- und Sekundarbereich zu machen.
https://youtu.be/YlWXOLVCRgM
Wie schlimm ist es?
Da Schulen zur Unterstützung des Präsenz- und Fernunterrichts zunehmend auf digitale Technologien angewiesen sind, hat sich auch ihre Angriffsfläche für Cyberangriffe vergrößert. Einer Schätzung zufolge waren im Jahr 2022 insgesamt 89 Organisationen des Bildungssektors von Ransomware betroffen, wovon nahezu 2 000 Schulen in Mitleidenschaft gezogen wurden. Das Spektrum reichte von kleinen ländlichen Schulbezirken bis hin zum Los Angeles Unified School District, dem zweitgrößten Schulbezirk der USA mit über 1 300 Schulen und 500 000 Schülern.
Ransomware führt zunehmend zum Diebstahl von Daten, was mit entsprechenden Compliance- und rechtlichen Risiken sowie Beeinträchtigungen des Lehrbetriebs einhergeht. Ein kürzlich veröffentlichter Bericht des Government Accountability Office (GAO) mit dem Titel „ “ (Die Auswirkungen der „No Child Left Behind“-Gesetzgebung auf die Bildungsergebnisse) kommt zu dem Schluss, dass das Gesetz „ “ „significant educational impact“ (erhebliche Auswirkungen auf das Bildungswesen) zur Folge hatte:
„Cyberangriffe können für die betroffenen Schulen finanzielle Verluste zur Folge haben, da sie Ausfallzeiten verursachen und Ressourcen für die Behebung der Vorfälle erfordern.“ Vertreter staatlicher und kommunaler Behörden berichteten zudem, dass der Lernrückstand infolge eines Cyberangriffs zwischen drei Tagen und drei Wochen lag und die Wiederherstellungszeit zwischen zwei und neun Monaten betrug.“
Worin bestehen die Herausforderungen?
Angesichts der rasanten Digitalisierung des Sektors nutzten Cyberangreifer die Situation während der Covid-19-Pandemie aus, um K-12-Schulen gezielt anzugreifen. Doch die Angriffe haben nicht nachgelassen, obwohl das Land die Pandemie hinter sich lässt. Sie wissen, dass unterbesetzte und unterfinanzierte Schulen nach wie vor gefährdet sind. Häufig werden Angriffe zeitlich so abgestimmt, dass sie zum Beginn des Schuljahres stattfinden, wenn das IT-Personal durch alltägliche Aufgaben wie das Zurücksetzen von Passwörtern und die Einarbeitung von Mitarbeitern und Schülern abgelenkt ist.
Wie die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) in einem neuen Bericht erläutert, ist häufig ein Mangel an Cyberhygiene für Sicherheitsvorfälle verantwortlich. Dazu gehören grundlegende Maßnahmen zur „ “ wie die Multi-Faktor-Authentifizierung (MFA), regelmäßige Patches und Datensicherungen, die Planung von Maßnahmen zur Reaktion auf Sicherheitsvorfälle sowie Schulungen zum Thema Cybersicherheit für Mitarbeiter und Studierende.
Viele Schulbezirke befinden sich in einer Art Teufelskreis: Sie haben die IT schon immer auf eine bestimmte Art und Weise gehandhabt und sind der Überzeugung, dass ihnen weder das Budget noch die Fachkräfte zur Verfügung stehen, um hier etwas zu ändern. Dieser Teufelskreis wird durch mangelnde Zusammenarbeit in den von der CISA empfohlenen Gruppen wie MS-ISAC und K12 SIX aufrechterhalten. Diese Organisationen können durch den Austausch bewährter Verfahren und die gegenseitige Unterstützung einen großen Beitrag leisten.
Mehr Sicherheit für unsere Kinder schaffen
Das Budget wird stets als das größte Hindernis für eine verbesserte Cybersicherheit im Primar- und Sekundarbereich genannt. In der Branche herrscht in der Regel die Auffassung, dass Mittel zur Förderung besserer Lernergebnisse eingesetzt werden sollten, anstatt sie in die IT zu stecken. Wir dürfen jedoch auch nicht vergessen, dass Cyberangriffe in einem zunehmend digitalen Unterrichtsumfeld erhebliche Auswirkungen auf den Lernprozess haben können. In diesem Zusammenhang ist eine Investition in die Cybersicherheit eine Investition in die Zukunft unserer Kinder.
Die CISA führt zahlreiche Maßnahmen auf, die Schulbezirke der Klassenstufen K–12 ergreifen können, um einen ausgereifteren Cybersicherheitsplan zu entwickeln, ohne dabei ihr Budget zu sprengen – darunter die Migration von IT-Diensten auf sicherere Cloud-Versionen. Außerdem werden Schulleiter und Schulbehörden daran erinnert, dass möglicherweise zusätzliche Mittel im Rahmen des staatlichen und kommunalen Förderprogramms für Cybersicherheit (SLCGP) zur Verfügung stehen. Doch abgesehen davon: Worauf sollten die Sicherheitsausgaben konzentriert werden?
Ein guter Anfang wären die von der CISA dargelegten bewährten Verfahren zur Cyberhygiene. Diese Maßnahmen können wesentlich dazu beitragen, den Großteil der Angriffe zu verhindern, und bieten zudem die Möglichkeit, im Falle eines Datenlecks schnell zu reagieren, um die Auswirkungen auf ein Minimum zu beschränken. Ziehen Sie eine plattformbasierte Lösung in Betracht, mit der Sie Kosten für mehrere Lizenzen einsparen und mögliche Lücken in der Abdeckung vermeiden können.
Die Tanium-Plattform unterstützt Bildungseinrichtungen bereits dabei:
- Verschaffen Sie sich in Echtzeit einen Überblick über alle Ressourcen (einschließlich Server, Laptops und Cloud-Endpunkte) sowie über etwaige Probleme, die bei diesen auftreten.
- Gewinnen Sie die Kontrolle über Ihre Endgeräteumgebung zurück, indem Sie schnell und in großem Umfang Maßnahmen für alle Ressourcen ergreifen – von der Installation von Patches über Konfigurationsänderungen bis hin zum Beenden von Prozessen.
- Reagieren Sie schneller dank einer umgehenden Warnung vor eingehenden Angriffen und der Möglichkeit, auf allen betroffenen Endgeräten Korrekturmaßnahmen zu ergreifen. Dies trägt dazu bei, den Wirkungsradius eines Angriffs zu begrenzen und sich schnell wieder zu erholen.
Letztendlich muss, wie die CISA argumentiert, „der Wandel von oben nach unten erfolgen“. Damit liegt der Fokus auf den Führungskräften im K-12-Bereich, eine Kultur zu schaffen und zu festigen, in der Cybersicherheit an erster Stelle steht. Man kann nicht erwarten, dass das IT-Personal diese Last allein trägt. Es ist an der Zeit, die Cybersicherheit zu einer strategischen Priorität zu machen und sich an lokale und Landesbehörden zu wenden, um Unterstützung zu erhalten. Es steht zu viel auf dem Spiel, als dass man am Status quo festhalten könnte.
Erfahren Sie mehr über die Lösungen von Tanium für den Bildungssektor unter und ermitteln Sie Ihre aktuelle Risikosituation, indem Sie sich für unsere kostenlose Risikobewertung unter anmelden.
