“Eine moderne Geräteverwaltung unterstützt stets dabei, die richtige Balance zwischen IT-Sicherheit und Benutzerfreundlichkeit zu finden”

Die aktuelle Bedrohungslage ist ernst: Laut Studien von Microsoft, Check Point, Sophos steht der Bildungssektor zunehmend im Visier von Cyberattacken. Nach Angaben von Microsoft sind 62 Prozent aller heutigen Cyberangriffe gegen die Bildungsbranche ausgerichtet. Check Point zufolge fanden letztes Jahr im Schnitt über 1.600 Cyberattacken statt – pro Bildungseinrichtung und pro Woche. Und Sophos kommt zu dem Schluss, dass die Bildungsbranche überdurchschnittlich häufig von Ransomware-Attacken betroffen ist.

Ein wichtiger Grund für diese Entwicklung ist, dass viele Schulen mit einer veralteten IT-Infrastruktur zu kämpfen haben – was sie zu einem leichten und attraktiven Ziel für Hacker macht. Weitere Ursachen nennt Microsoft-Experte Alexander Singer, der sich intensiv mit der Digitalisierung im Bildungsbereich beschäftigt, im CANCOM.info-Interview. Außerdem erklärt er, wieso eine moderne Geräteverwaltung für Schulen inzwischen unabdingbar ist, um sich vor Cyberattacken zu schützen.

CANCOM.info: Aktuell ist der Bildungsbereich ja besonders gefährdet, wenn es um Cyberangriffe geht. In Ihrer Position bei Microsoft stehen Sie regelmäßig mit Schulen in Kontakt. Wie würden Sie dort die aktuelle Situation bewerten – gerade im Bereich der IT-Sicherheit?

Alexander Singer: Wie Sie richtig gesagt haben, geraten Schulen und auch Hochschulen immer mehr ins Visier von Cyberkriminellen. Unsere Microsoft Security Intelligence stellt fest, dass 64 Prozent der Geräte im Bildungsbereich innerhalb der letzten 30 Tage eine Begegnung mit Malware verzeichneten. Angesichts dieser Situation müssen Schulen das Thema IT-Sicherheit als zentrale Säule der digitalen Transformation verstehen und umsetzen. Dies gilt auch hinsichtlich der voranschreitenden Digitalisierung. In diesem Gebiet herrscht noch Aufholbedarf.

CANCOM.info: Woran liegt es, dass Schulen immer stärker attackiert werden?

Alexander Singer: Ein wesentlicher Grund ist, dass Schulen für Hacker nicht selten eine leichte Beute sind: Sie verfügen über eine zunehmend komplexe IT-Infrastruktur mit einer großen Anzahl von Nutzer:innen. In einem solchen IT-Umfeld ist es schwer, detaillierte und dennoch integrierte Schutzmaßnahmen zu etablieren. Dies spielt Cyberkriminellen in die Hände. Erschwerend kommt hinzu, dass Hacker Schulen als Einfallstor nutzen, um Einrichtungen der öffentlichen Verwaltung anzugreifen. So weisen Schulen häufig Schnittstellen zu diesen Einrichtungen auf. Entsprechend verwundert es kaum, dass laut BKA immer mehr Einrichtungen der öffentlichen Verwaltung Opfer eines Cyberangriffs werden.

CANCOM.info: Um Cyberattacken erfolgreich abzuwehren, gilt die Einführung einer modernen Geräteverwaltung als wichtige Maßnahme. Was sind die zentralen Gründe dafür?

Alexander Singer: Heutzutage finden Angriffe nicht mehr ausschließlich auf dedizierten Servern oder Standorten statt. Vielmehr greifen Cyberkriminelle auch verstärkt mobile Endgeräte an. Entsprechend müssen Schulen diese Devices mit einer modernen Geräteverwaltung absichern. Dabei ist es jedoch wichtig, die Aufmerksamkeit nicht nur auf die Geräte selbst, sondern zusätzlich auf die Nutzer:innen zu richten, die diese Geräte verwenden. Es gilt also, die digitalen Identitäten der Nutzer:innen zu schützen. Deshalb muss eine moderne Geräteverwaltung ein ganzheitliches Management von Endpunkten umfassen – ganz gleich, ob es sich um schuleigene oder private Geräte handelt. Und auch unabhängig vom Betriebssystem oder dem Nutzungsort.

CANCOM.info: Welche zentralen Funktionen und Merkmale muss eine moderne Geräteverwaltung nun aufweisen?

Alexander Singer: Eine moderne Geräteverwaltung sollte vor allem zentral administrierbar und skalierbar sein. Sie übernimmt die Einrichtung und Konfiguration der Geräte – auch standortunabhängig und automatisiert -, verteilt Applikationen und Policies und stellt Updates auf verschiedenen Betriebssystemen bereit. Eine weitere, wesentliche Funktion ist die Bereitstellung von Sicherheitskontrollen – um so nur einen bedingten Zugriff auf Anwendungen und Daten zuzulassen. Eine moderne Geräteverwaltung unterstützt stets dabei, die richtige Balance zwischen IT-Sicherheit und Benutzerfreundlichkeit zu finden.

CANCOM.info: Als Microsoft haben Sie mit Microsoft Intune selbst eine Lösung für die Geräteverwaltung im Portfolio, die im Schulumfeld bereits eingesetzt wird. Was zeichnet Microsoft Intune aus – insbesondere, wenn es um die IT-Sicherheit geht?

Alexander Singer: Genau, Microsoft Intune ist als Bestandteil unseres Microsoft Endpoint Managers die Lösung, um die Verwaltung mobiler Endgeräte sicherzustellen – egal, ob es sich um Windows-, iOS-, macOS- oder Android-Geräte handelt. In Kombination mit anderen Microsoft-Lösungen schützt Intune die digitalen Identitäten von Schüler:innen und Lehrer:innen sowie von Geräten, Apps und Daten ganzheitlich. Zum Beispiel haben Schulen die Möglichkeit, einen risikobasierten, bedingten Zugriff auf Anwendungen und Daten durchzusetzen oder eine erweiterte Bedrohungsanalyse durchzuführen.