Laut a 2022 EdTech Leadership Survey Report, Cybersicherheit ist das Hauptanliegen des IT-Personals von Schulen, aber nur 8% der IT-Führungskräfte stuften ihren Distrikt als stark gefährdet ein. Warum die Trennung? Vielleicht scheinen Schulen immer noch unwahrscheinliche Ziele für Hacker zu sein? Schließlich scheinen K-12-Schulen im Vergleich zu Finanzinstituten und Unternehmen Hackern nur begrenzte Belohnungen zu bieten.
Tatsächlich enthalten Schulen jedoch nicht nur eine Fülle personenbezogener Daten über Schüler und Mitarbeiter: K-12-Schulen werden von staatlichen und lokalen Regierungen unterstützt, die möglicherweise zahlen, anstatt hochsensible Daten öffentlich zu machen oder die Möglichkeit zu verlieren um auf E-Mails, Netzwerke oder Dateien zuzugreifen.
Robuste Cybersicherheitspraktiken und -systeme kann helfen Schützen Sie Ihr Netzwerk. Das Verständnis der Art der Bedrohung ist der erste Schritt, um die Daten Ihres Distrikts – zusammen mit Ihren Schülern und Mitarbeitern – zu schützen.
Warum Cyberangriffe auf K-12-Schulen in den USA und im Ausland zunehmen
Seit 2016 gibt es 775 öffentlich bekannt gewordene Vorfälle von Cyberkriminalität gegen Schulen, mit 408 allein im Jahr 2020. Das war mehr als doppelt so viel wie im Vorjahr gemeldet, und Experten stellen fest, dass diese Zahlen nur Fälle darstellen, die bekannt wurden. Wahrscheinlich sind viele weitere Angriffe auf Schulnetzwerke erfolgt, die vor der Öffentlichkeit verborgen sind.
Weit verbreitete Veränderungen in der Bildung aufgrund der COVID-19-Pandemie könnten teilweise daran schuld sein. Fernunterricht eröffnete viel mehr Zugangspunkte für potenzielle Angriffe, da sich Schüler, Lehrer und Administratoren von Geräten an mehreren externen Standorten und Netzwerken aus anmeldeten.
Aber viele dieser Änderungen – wie die stärkere Einführung von 1-zu-1-Geräten, die weit verbreitete Verwendung neuer Software und Apps und der erhöhte Druck auf das IT-Personal kleiner Schulen – scheinen hier zu bleiben, auch wenn die Schüler wieder persönlich arbeiten Schulung. Es ist deshalb ein perfekter Zeitpunkt für Distrikte, um ihre Cybersicherheitsstrategien zu verbessern.
Warum Hacker K-12-Schulen angreifen
Obwohl Schulen möglicherweise nicht über die finanziellen Ressourcen größerer Institutionen verfügen, enthalten ihre Netzwerke eine Fülle sensibler persönlicher Informationen sowohl für Lehrer als auch für Schüler, wie Namen, Adressen und Sozialversicherungsnummern. Auch E-Mail-Adressen, die auf „edu“ enden, sind für Hacker besonders attraktiv, da diese bei zukünftigen Angriffen auf andere Standorte nützlich sind.
Aber einer der Hauptgründe, warum K-12-Schulen beliebte Ziele für Hacker sind, ist einfach: Sie sind leichte Beute. Die meisten Schulen haben begrenzte Sicherheitsvorkehrungen. Die IT-Abteilungen von Schulen sind oft klein, und die Teams sind oft mit dem normalen täglichen Funktionieren eines großen, komplexen Netzwerks von Benutzern und Besuchern überlastet.
Mit der Verbreitung von Geräten zur Unterstützung des Fernlernens wurden die Verwaltungsfunktionen der IT-Teams noch intensiver. Schlimmer noch, viele Schulen bieten keine Cybersicherheitsschulungen für Lehrer und Mitarbeiter an, und viele IT-Abteilungen von Schulen haben niemanden, der sich ausschließlich mit Cybersicherheit befasst. Diese Bedingungen machen es wahrscheinlicher, dass ein überarbeiteter Lehrer auf einen Phishing-Link von einem Hacker klickt, ohne sich des Risikos bewusst zu sein.
K-12-Netzwerke können auch mit Programmen überlastet werden, die Sicherheitsprotokolle nicht durchlaufen haben. Dieses Risiko wird oft verstärkt, weil der Rückstand der IT-Abteilung von Updates und Patches die Fähigkeit eines Teams behindert, Bedrohungen zu erkennen und zu blockieren.
Die Pandemie stellte auch eine Bedrohung für die Cybersicherheit durch die Verbreitung neuer Software und Apps dar, die den Unterricht unterstützen. Viele Programme wurden kostenlos und direkt Lehrern angeboten, die sie möglicherweise außerhalb des Bereichs der normalen IT-Betriebsverfahren ihrer Schule heruntergeladen haben. Ebenso war es für Studenten allzu einfach, ungeprüfte Apps während des Lockdowns über ihre eigenen Geräte ins Netzwerk zu bringen (und private Geräte bleiben ein einfacher Einstiegspunkt für gefährliche Malware). Diese Programme können auf Schul- und Schülergeräten verbleiben und Hackern den Zugang zu Ihrem Netzwerk ermöglichen.
Ihr Distrikt muss davon ausgehen, dass Hacker in ihren Methoden immer raffinierter werden, um Schwachstellen in Ihren Netzwerken auszunutzen. Es war noch nie so wichtig, die Risiken zu kennen und zu wissen, wie Sie Ihre Schüler und Mitarbeiter am besten schützen können – und was im Falle eines Angriffs zu tun ist.