Cyberkriminelle erteilen Schulen und Universitäten eine kostspielige Lektion in Sachen Cybersicherheit.
Der jüngste Cyberangriff auf Canvas hat gezeigt, wie eine einzige Schwachstelle in einer vertrauenswürdigen Plattform auf dem gesamten Campus für Chaos sorgen kann. Er hat zudem eine wichtige Tatsache deutlich gemacht: Der Schutz des Campus-Netzwerks allein reicht nicht mehr aus. Vor kurzem gelang es Hackern bei einem Cyberangriff auf das Bildungsministerium (DfE) in England, rund 607.000 Datensätze zu erbeuten, darunter Telefonnummern und E-Mail-Adressen von Einzelpersonen und Organisationen.
Zwei schwerwiegende Vorfälle auf demselben Abschnitt – einer über eine Drittanbieterplattform und einer, der eine staatliche Bildungseinrichtung direkt betraf – lassen denselben Schluss zu: Bildungsdaten sind ein Ziel, ganz gleich, wo sie gespeichert sind.
Hier sind fünf Prioritäten im Bereich Cybersicherheit, auf die sich jedes IT-Team im Bildungssektor konzentrieren sollte, um Risiken zu minimieren, die Widerstandsfähigkeit zu stärken und einen unterbrechungsfreien Lernbetrieb zu gewährleisten.
Warum sich der Bildungssektor mit relativ geringem Aufwand besonders lohnt
Schulen (K-12) und Hochschulen verfügen über einige der umfangreichsten Bestände an sensiblen Daten außerhalb des Gesundheits- und Finanzwesens. Schüler- und Mitarbeiterdaten, Finanzinformationen, Forschungsdaten, geistiges Eigentum und Cloud-Lernplattformen sind für Cyberkriminelle von großem Wert.
Gleichzeitig ist es schwierig, die Sicherheit in Bildungsumgebungen zu gewährleisten. Tausende von Studierenden, Lehrkräften, Auftragnehmern und Ehemaligen greifen von unterschiedlichen Geräten, Netzwerken und Standorten aus auf die Systeme zu. Im Gegensatz zu vielen großen Unternehmen müssen IT-Teams im Bildungsbereich diese komplexe Umgebung oft mit begrenzten Budgets und Personalressourcen schützen.
Diese Kombination macht den Bildungssektor zu einem attraktiven Ziel mit vielen möglichen Angriffspunkten. Angreifer benötigen nicht immer ausgefeilte Techniken, um erfolgreich zu sein. Ein gestohlenes Passwort, eine Phishing-E-Mail, ein kompromittiertes Konto oder eine anfällige Drittanbieter-Anwendung können bereits ausreichen, um sich Zugang zu verschaffen.
Warum das Risiko durch Dritte dringend Beachtung erfordert
Der Hackerangriff auf Canvas zeigt, warum Risiken durch Drittanbieter nicht länger als nebensächliches Problem betrachtet werden dürfen. Anstatt eine einzelne Universität direkt anzugreifen, nutzten die ShinyHunters Schwachstellen im „Free-For-Teacher“-Kontoprogramm von Canvas aus, das eine weniger strenge Identitätsprüfung zuließ, während die Produktionsinfrastruktur gemeinsam mit institutionellen Kunden genutzt wurde.
Das ist von Bedeutung, da das Bildungswesen mittlerweile von einem immer größer werdenden Netzwerk externer Plattformen abhängt. Lernmanagementsysteme, Schülerinformationssysteme, Cloud-Anwendungen und SaaS-Tools sind eng mit dem täglichen Betrieb verflochten. Wenn eine vertrauenswürdige Plattform kompromittiert wird, können die Auswirkungen weit über eine einzelne Schule hinausreichen. Im Fall von Canvas nutzten mehr als 30 Millionen Schüler, Studierende und Lehrkräfte an fast 9.000 Bildungseinrichtungen weltweit diese Plattform.
Der „Verizon Data Breach Investigations Report 2026“ unterstreicht die Dringlichkeit dieser Angelegenheit. Die Zahl der Sicherheitsvorfälle, an denen Dritte beteiligt waren, stieg im Vergleich zum Vorjahr um 60 % und macht nun 48 % aller gemeldeten Vorfälle aus. Aus diesem Grund müssen Unternehmen das Risiko durch Dritte angehen, bevor es zu einer weiteren Störung kommt.
Schulen benötigen einen besseren Überblick darüber, wer Zugriff hat, welche Tools von Drittanbietern eingebunden sind und wie schnell sie den Schaden begrenzen können, wenn eine vertrauenswürdige Plattform zum Angriffspunkt wird.
Fünf Prioritäten im Bereich Cybersicherheit für Bildungseinrichtungen
Herkömmliche Sicherheitsansätze, die auf einer Perimeter-Verteidigung basieren, reichen in Umgebungen, in denen Identitäten und der Zugriff auf die Cloud mittlerweile die Grenzen definieren, nicht mehr aus. Das Ziel besteht nicht nur darin, Bedrohungen abzuwehren, sondern auch deren Auswirkungen zu begrenzen, den Betrieb schnell wiederherzustellen und den Lernprozess ohne Unterbrechungen aufrechtzuerhalten.
Ein praktischer Ansatz hierfür besteht darin, die Sicherheit in fünf Bereichen zu verbessern.
1. Verhindern Sie unbefugten Zugriff, bevor Angreifer eindringen können
Die meisten Angriffe beginnen damit, dass Identitäten ausgenutzt werden, nicht Firewalls. Jeder Studierende, Dozent, Auftragnehmer, Verwaltungsmitarbeiter und Drittanbieter mit Zugriff auf die Systeme der Universität vergrößert die Angriffsfläche.
Maßnahmenplan: Beginnen Sie damit, die Identitätssicherheit durch Multi-Faktor-Authentifizierung, das Prinzip der geringsten Berechtigungen, Richtlinien für den bedingten Zugriff sowie regelmäßige Überprüfungen der Benutzerkonten und Berechtigungen zu stärken. Ebenso wichtig ist es, zu überprüfen, wer Zugriff auf verbundene Plattformen wie Lernmanagementsysteme, Studenteninformationssysteme und Tools für die Zusammenarbeit hat. Das Löschen unnötiger Konten und die Einschränkung privilegierter Zugriffsrechte können die Angriffsmöglichkeiten für Angreifer erheblich verringern.
2. Risiken durch Dritte und Cloud-Dienste reduzieren
Der Sicherheitsvorfall bei Canvas hat gezeigt, dass Schulen von Schwachstellen in Plattformen betroffen sein können, die nicht in ihrem Besitz sind. Jede SaaS-Anwendung, jeder Cloud-Dienst und jeder externe Anbieter sollte als Teil des Sicherheitsperimeters betrachtet werden.
Maßnahmenplan: Führen Sie ein Verzeichnis der Anwendungen von Drittanbietern, verschaffen Sie sich einen Überblick darüber, auf welche Daten diese zugreifen können, überprüfen Sie die Sicherheitspraktiken der Anbieter und überwachen Sie die Integrationen kontinuierlich auf ungewöhnliche Aktivitäten. Je stärker Ihre Umgebung vernetzt ist, desto wichtiger wird die Steuerung von Drittanbietern.
3. Bedrohungen erkennen, bevor sie zu Störungen führen
Moderne Angriffe finden selten auf einen Schlag statt. Angreifer bewegen sich oft tagelang oder wochenlang durch die Systemumgebung, bevor sie Ransomware auslösen oder sensible Daten stehlen.
Maßnahmenplan: Sicherheitsteams benötigen einen umfassenden Überblick über Identitäten, Endgeräte, Cloud-Anwendungen und Netzwerkaktivitäten, um verdächtiges Verhalten frühzeitig zu erkennen. Durch die Bündelung der Überwachung auf einer einzigen Plattform und den Einsatz automatisierter Bedrohungserkennung lassen sich kompromittierte Konten oder ungewöhnliche Zugriffe identifizieren, bevor sie zu einer campusweiten Störung eskalieren.
4. Bereiten Sie sich auf Störungen vor, bevor sie eintreten
Selbst die strengsten Sicherheitsmaßnahmen können nicht jedes Risiko ausschließen. Was widerstandsfähige Institutionen auszeichnet, ist die Geschwindigkeit, mit der sie reagieren können.
Maßnahmenplan: Jede Schule sollte über einen erprobten Notfallplan verfügen, in dem Rollen, Kommunikationsabläufe, Eskalationswege und Prioritäten bei der Wiederherstellung festgelegt sind. Stellen Sie praktische Fragen: Wie sollen Prüfungen fortgesetzt werden, wenn die Lernplattform nicht mehr verfügbar ist? Wie kommunizieren die Mitarbeiter, wenn das E-Mail-System ausfällt? Welche Systeme müssen zuerst wiederhergestellt werden, um den Unterricht wieder aufzunehmen? Die Planung solcher Szenarien im Vorfeld eines Vorfalls verkürzt die Wiederherstellungszeit erheblich.
5. Resilienz aufbauen, nicht nur Sicherheit
Cyber-Resilienz bedeutet, den Bildungsbetrieb auch dann aufrechtzuerhalten, wenn Systeme angegriffen werden.
Maßnahmenplan: Dazu sind sichere, geprüfte Backups, automatisierte Wiederherstellungsprozesse, ein kontinuierliches Schwachstellenmanagement sowie Sicherheitstools erforderlich, mit denen kompromittierte Geräte oder Konten isoliert werden können, bevor sich Angriffe ausbreiten. Das Ziel besteht nicht nur darin, Sicherheitsverletzungen zu verhindern, sondern diese schnell einzudämmen, Betriebsstörungen zu minimieren und den normalen Lehrbetrieb so schnell wie möglich wiederherzustellen.
Wie Kaseya zum Aufbau eines effektiven Sicherheitsbetriebs beitragen kann
Schulen der Primar- und Sekundarstufe sowie Hochschulen führen häufig 1:1-Geräteprogramme durch, bei denen jeder Schüler und jeder Lehrende ein eigenes Gerät erhält, während das IT-Personal Mühe hat, mit dem Bedarf Schritt zu halten.
- Um die Sicherheit zu verbessern, muss man zunächst verstehen, wo die Risiken liegen. Kaseya vPenTest automatisiert interne und externe Netzwerk-Penetrationstests, um ausnutzbare Schwachstellen aufzudecken, bevor Angreifer dies tun. Anstatt lediglich fehlende Patches oder bekannte Probleme zu identifizieren, zeigt es auf, wie Schwachstellen bei einem realen Angriff kombiniert werden könnten, und hilft IT-Teams so dabei, die kritischsten Abhilfemaßnahmen zu priorisieren.
- Cloud-Anwendungen sind zu einem weiteren häufigen Angriffspunkt für Cyberangriffe geworden. SaaS Alerts von Kaseya überwacht Microsoft 365 und andere SaaS-Umgebungen kontinuierlich auf verdächtige Aktivitäten, riskante Konfigurationsänderungen und kompromittierte Konten. Durch Echtzeit-Transparenz und automatisierte Reaktionsmöglichkeiten hilft es Schulen dabei, Bedrohungen zu erkennen und einzudämmen, bevor sie sich ausbreiten.
- E-Mails sind nach wie vor der häufigste Übertragungsweg für Phishing-, Ransomware- und Business-E-Mail-Compromise-Angriffe. INKY nutzt KI-gestützten E-Mail-Schutz, um ausgefeilte Phishing-Versuche, bösartige Links und Identitätsbetrugsangriffe zu erkennen, bevor sie die Nutzer erreichen. Außerdem werden visuelle Warnbanner angezeigt, die Studierenden und Mitarbeitern helfen, verdächtige Nachrichten zu erkennen, wodurch das Risiko erfolgreicher Social-Engineering-Angriffe verringert wird.
Gemeinsam helfen diese Lösungen Schulen der Primar- und Sekundarstufe sowie Hochschulen dabei, Schwachstellen zu identifizieren, Cloud-Anwendungen zu sichern und E-Mail-basierte Bedrohungen abzuwehren, wodurch kleine IT-Teams einen besseren Überblick und einen stärkeren Schutz in ihrer gesamten Umgebung erhalten.
Die Lektion, die jede Schule ernst nehmen sollte
Cyber-Resilienz hängt davon ab, dass Sicherheitslücken erkannt und behoben werden, bevor Angreifer sie ausnutzen können. Regelmäßige Penetrationstests, eine kontinuierliche SaaS-Überwachung und fortschrittlicher E-Mail-Schutz helfen Bildungseinrichtungen dabei, Risiken zu minimieren, ihre Sicherheitslage zu stärken und effektiver auf Bedrohungen zu reagieren.
Sehen Sie sich unser On-Demand-Webinar zu den 10 Penetrationstest-Befunden an, die Angreifer als Erstes ausnutzen, und erfahren Sie, wie Sie diese Schwachstellen erkennen und beheben können, bevor sie Ihre Umgebung gefährden.
