Es war ein Jahr voller Turbulenzen und Umbrüche im US-Bildungssektor. Die Schulbezirke reagierten mutig auf die Pandemie und leiteten zügige Maßnahmen zur digitalen Transformation ein.
Allerdings hat dies finanziell motivierten Cyberkriminellen weitere Angriffsmöglichkeiten eröffnet. In den meisten Bezirken sind die Ressourcen knapp, doch ebenso knapp ist das Fachwissen darüber, wie man dieser Bedrohung begegnen kann.
Indem sie die richtigen Fragen stellen und die richtigen Maßnahmen in Bezug auf Personal, Prozesse und Technologie umsetzen, können die Schulbezirke zuversichtlich in die Zukunft blicken.
Cybersicherheit ist derzeit für viel zu viele Schulbezirke das letzte, woran sie denken, da sie sich darauf konzentrieren, „den Betrieb aufrechtzuerhalten“. Wenn Sie jedoch die Sicherheitslücken nicht beheben, könnten diese Lichter sehr leicht wieder ausgeschaltet werden.
Ein Jahr voller Rekorde
Die Pandemie hat die Cyberkriminalität in ihrem wahren Licht gezeigt. Die Ransomware-Täter waren nicht nur darauf aus, Krankenhäuser anzugreifen, die an vorderster Front gegen COVID-19 kämpfen, sondern auch darauf, Kindern in ganz Amerika den Schulunterricht zu verwehren.
Im Laufe des Jahres 2020 wurden sie in ihren Forderungen immer dreister und griffen immer häufiger Schulnetzwerke und Ressourcen für den Fernunterricht an. Hier sind drei Beispiele:
- In Florida stieß eine Lösegeldforderung in Höhe von 40 Millionen Dollar bei den öffentlichen Schulen des Broward County auf Unglauben.
- Im Baltimore County (wird in einem neuen Tab geöffnet) wurden 115 000 Schüler durch ähnliche Vorgehensweisen vom Fernunterricht ausgeschlossen.
- Wie in „ “ (Hartford, Connecticut) (wird in einem neuen Tab geöffnet) berichtet, wurden im September 200 der 300 Server des Schulbezirks durch Ransomware lahmgelegt, was den Beginn des Herbstsemesters verzögerte.
Schulen sind seit langem ein beliebtes Ziel für Cyberkriminelle, da sie große Mengen an personenbezogenen und finanziellen Daten über ihre Mitarbeiter und Schüler speichern. Denken Sie beispielsweise an Gehaltsdaten von Lehrkräften oder an personenbezogene Daten von Schülern. Letzteres ist auf dem Schwarzmarkt sehr beliebt, wo es häufig für Betrugsfälle bei Kreditkartenanträgen genutzt wird – in der Annahme, dass das Opfer als Minderjähriger dies weniger leicht bemerkt.
Wie schlimm war die Lage im Jahr 2020 denn nun wirklich? Laut einem aktuellen Bericht „ “ unter (wird in einem neuen Tab geöffnet) der gemeinnützigen Organisation „K-12 Cybersecurity Resource Center“ verzeichnete der Sektor eine „rekordhohe Anzahl“ öffentlich bekannt gewordener Vorfälle.
„Viele davon führten zu Schulschließungen, dem Diebstahl von Millionen aus Steuergeldern sowie Datenschutzverletzungen bei Schülerdaten, die in direktem Zusammenhang mit Identitätsdiebstahl und Kreditbetrug standen“, heißt es darin.
Wo sind Sie am stärksten gefährdet?
Laut David Irwin, Mitbegründer von Thru und ehemaliger globaler Leiter des Bereichs K-12-Bildung bei Gartner, stellen Ressourcen stets eine Herausforderung dar.
Selbst wenn ein Schulbezirk über Einnahmen in Höhe von mehreren zehn Millionen Dollar verfügt, fließt der größte Teil davon in die Gehälter und Renten der Lehrkräfte.
Die Cybersicherheit muss mit anderen unverzichtbaren IT-Ressourcen und betrieblichen Ausgaben konkurrieren. Oft setzt es sich nicht durch. Zudem mangele es an internen IT-Fachkräften oder einer Führungsebene mit Bewusstsein für Cybersicherheit, sagt er.
„Ein Schulleiter kommt in der Regel aus dem Bereich des Lehrens und Lernens, und plötzlich ist er für das größte Budget aller Einrichtungen in der Gemeinde verantwortlich und übernimmt all diese Aufgaben, einschließlich der Sicherheit“, erklärt Irwin. „Doch all dies sind Dinge, die ihnen fremd und unbekannt sind. „Zu ihrem Hintergrund und ihrer Erfahrung gehört in der Regel nicht, dass sie sich mit Bedrohungen der Cybersicherheit auseinandergesetzt haben.“
Die digitale Transformation und der Fernunterricht haben eine perfekte Sturmkonstellation hervorgerufen
Wenn Sie dies nun mit der neuen Realität des rasanten digitalen Wandels und der Arbeit bzw. des Lernens aus der Ferne kombinieren, ergibt sich eine perfekte Kombination von Cyberrisiken.
„Da aufgrund von COVID alle innerhalb einer Woche das Schulgelände verlassen mussten, bemühten sich die Schulen verzweifelt darum, die Geräte an die Kinder auszugeben, um sie zu unterstützen.“ Dann stellten sie fest, dass die Tools, mit denen sie diese bisher vor Ort verwaltet hatten, einfach nicht mehr funktionierten. „Sie hatten keine Möglichkeit, herauszufinden, was vor sich ging“, erklärt Doug Thompson, Technical Solutions Engineer bei Tanium Education: „Dann erhalten wir Informationen über die Apps, die Schulen für den Fernunterricht nutzen – Apps, die häufig von Lehrkräften geprüft werden, für die Sicherheit und Datenschutz jedoch nicht im Vordergrund stehen.“ „Und wenn Sie als IT-Abteilung ‚Nein‘ sagen, werden sie einfach Umgehungslösungen finden.“
Die schlechte Nachricht ist, dass bereits ein einziger ungeschützter Endpunkt oder ein falsch konfiguriertes Konto ausreicht, um den Angreifern Zugang zu verschaffen; anschließend können sie sich seitlich im System bewegen, um wertvolle Daten und/oder Ressourcen aufzuspüren und dort Ransomware einzusetzen, warnt er.
Von den öffentlich gemeldeten, namentlich genannten Bedrohungen, die vom K-12 Cybersecurity Resource Center analysiert wurden, waren Datenlecks und -verletzungen im vergangenen Jahr am häufigsten (36 %), gefolgt von Ransomware (12 %), während Phishing einen Anteil von 2 % ausmachte. In Wirklichkeit sind die Grenzen zwischen allen dreien jedoch verschwommen. Tatsächlich ist Phishing über „ “ ein beliebter erster Angriffsvektor sowohl für Datenlecks als auch für Ransomware.
„Häufig werden Betrugs-E-Mails und Anfragen zur Passwortzurücksetzung zu Beginn des neuen Semesters versendet, wenn die IT-Teams mit anderen Aufgaben beschäftigt sind“, sagt Thompson.
Unter dem Strich wissen diese Kriminellen genau, was sie tun. Möglicherweise haben sie im Vorfeld detaillierte Erkundungen durchgeführt und das Jahresbudget des Bezirks recherchiert (d. h., welchen Lösegeldbetrag dieser sich leisten kann). Sie wissen zudem, dass viele dieser Organisationen heutzutage über eine Cyberversicherung verfügen und daher möglicherweise eher bereit sind, zu zahlen.
Fragen, die sich jeder Schulbezirk zum Thema Cybersicherheit stellen sollte
Laut Irwin sollten Schulbehörden in Bezug auf die Cybersicherheit strengere Fragen an die IT-Abteilungen der Schulbezirke stellen. Er empfiehlt, Antworten auf die folgenden Fragen parat zu haben:
- Welche Arten von Sicherheitsmaßnahmen und -richtlinien gibt es?
- Welche Art von Technologie wird eingesetzt, um die Überwachung der Geräte zu unterstützen?
- Welche Maßnahmen ergreifen wir, um den Bezirk vor Cybersicherheitsvorfällen zu schützen?
- Wie sieht unser Plan zur Umsetzung von Maßnahmen zur Cybersicherheit gemeinsam mit unseren Mitarbeitern aus?
- Wie sieht unser Notfallplan aus, falls es zu einer Sicherheitsverletzung kommt?
- Verfügen wir über die richtigen Fachkräfte im Bereich Sicherheit – entweder bereits im Unternehmen oder in der Reserve?
- Wie quantifizieren wir unser Risikoengagement?
Wie Tanium Ihnen helfen kann
„Alles beginnt mit der Vermögensverwaltung und der Unternehmensführung“, sagt Irwin. Das deckt sich mit einem bei Tanium oft wiederholten Leitsatz: „Man kann nicht schützen, was man nicht sehen kann.“
Zu den weiteren wichtigen Ebenen gehören:
- Umfassende Risikobewertungen
- Zugriffskontrollen
- Datensicherheit
- Sicherheitsüberwachung (Einbruchserkennung)
- Planung der Reaktion auf Vorfälle
Die IT-Asset-Management-Lösung „ “ von Tanium bietet Ihnen wichtige Einblicke in Ihre IT-Ressourcen, ganz gleich, wo sich diese befinden – sei es in Netzwerken auf dem Schulgelände oder in Umgebungen für virtuellen Unterricht.
Nun haben Sie den Überblick. Sie können Tanium auch nutzen, um schnell und in großem Umfang die Kontrolle über diese Endgeräte zu erlangen – um nicht gepatchte Systeme zu identifizieren und zu beheben, sensible Daten zu ermitteln und zu verwalten, Verstöße gegen Vorschriften zu überwachen sowie das Patch-Management und die Durchsetzung von Richtlinien zu automatisieren.
Tanium unterstützt zudem die Erkennung und Abwehr von Bedrohungen, um mutmaßliche Angriffe abzuwehren, bevor diese Auswirkungen auf das Unternehmen haben können.
All dies führt zu umfassenden Einblicken und Kontrolle in großem Maßstab – ganz gleich, wie komplex Ihre Umgebung ist und wie hartnäckig die Cyberbedrohungen sind, denen sie ausgesetzt ist.
Erfahren Sie, wie die Gwinnett County Public Schools, einer der größten Schulbezirke der USA, ihre Daten mit Tanium schützt: (wird in einem neuen Tab geöffnet).
Sind Sie bereit, Tanium in Ihrer Umgebung zu testen? Registrieren Sie sich unter und testen Sie den uneingeschränkten Zugriff auf Tanium kostenlos: (wird in einem neuen Tab geöffnet).
