{"id":299955,"date":"2024-08-18T00:01:00","date_gmt":"2024-08-17T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=299955"},"modified":"2024-08-17T08:43:10","modified_gmt":"2024-08-17T06:43:10","slug":"cyber-angriffe-starke-zunahme-auf-bildungseinrichtungen-in-2024","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/08\/18\/cyber-angriffe-starke-zunahme-auf-bildungseinrichtungen-in-2024\/","title":{"rendered":"Cyber-Angriffe: Starke Zunahme auf Bildungseinrichtungen in 2024"},"content":{"rendered":"

\"SicherheitBildungseinrichtungen wie Schulen leiden in Deutschland nicht nur an einer fehlenden oder schlecht umgesetzten Digitalisierung. Es hapert auch oft bei der Sicherheit der verwendeten IT-Infrastruktur. Das ist toxisch, denn Sicherheitsexperten beobachten eine starke Zunahme der Cyber-Angriffe auf Bildungseinrichtungen nehmen auch in Deutschland. Mir ist von Check Point eine Information mit einigen Zahlen zugegangen, die ich ganz interessant fand.<\/p>\n

<\/p>\n

\"\"Aktuell sind die Sch\u00fcler in vielen Bundesl\u00e4ndern noch in den Sommerferien. Aber sp\u00e4testens nach diesen Ferien geht der Schulbetrieb weiter. Dort wird dann auch das Thema \"Digitalisierung\" eine gewissen Rolle spielen. Um das Thema ist es aber aus diversen Gr\u00fcnden schlecht bestellt. Einmal stellt sich die Sinnhaftigkeit der Digitalisierung im Schulbetrieb, speziell angesichts der Umsetzung vielerortens. Andererseits ist das Thema Sicherheit ein Stiefkind und ein Cyber-Angriff, der die IT einer Bildungseinrichtung lahm legt, an der Tagesordnung. <\/p>\n

Zum Thema Sinnhaftigkeit der Digitalisierungsumsetzen wird ja kontrovers diskutiert. In Skandinavien, wo Digitalisierung als Vorbild galt, sieht man eine Trendwende. Schweden und D\u00e4nemark wollen eine Kehrtwende in der Schuldigitalisierung vollziehen, die Meldung hat Anfang 2024 Wellen geschlagen. Ich verlinke mal auf den netzpolitik.org-Artikel Digitalisierung an Schulen: Kompetenz vor Ger\u00e4te!<\/a>, wo sich sehr differenziert mit dem Thema auseinander gesetzt wird. Mir ist die Tage noch das Interview<\/a> eines ehemaligen Lehrers untergekommen, der sich \u00fcber Probleme im Schulbetrieb ausl\u00e4sst und auch das Thema Digitalisierung streift. Und es gibt einen \u00e4lteren Artikel<\/a> aus 2023, der konstatiert, dass nur jede zehnte Lehrkraft Digitalisierung als Entlastung erlebt.  <\/p>\n

Cyberangriffe als wachsende Gefahr<\/h2>\n

Das andere gro\u00dfe Thema ist die Cybersicherheit der IT in Bildungseinrichtungen. Am Artikelende habe ich Links von Blog-Beitr\u00e4gen \u00fcber Cyberangriffe auf (Hoch-)Schulen in den letzten 12 Monaten zusammen getragen. Im Jahr 2024 wird der Bildungs- und Forschungsbereich weltweit das Hauptziel von Cyber-Kriminellen sein, so die Prognose der Sicherheitsforscher von Check Point. <\/p>\n

\"Cyberangriffe
Abbildung:  Durchschnittliche w\u00f6chentliche Angriffe pro Organisation im Jahr 2024 im Vergleich zu 2023 (Check Point Software Technologies Ltd.).<\/em><\/p>\n

Mit mit durchschnittlich 3086 Cyber-Angriffen pro Woche und Organisation erleiden Bildungseinrichtungen die h\u00f6chste Anzahl an Cyber-Angriffen aller Sektoren. Dies entspricht einem Anstieg von 37 Prozent im Vergleich zum Vorjahr und unterstreicht die dringende Notwendigkeit verst\u00e4rkter Cyber-Sicherheitsma\u00dfnahmen in Schulen und Universit\u00e4ten.<\/p>\n

Besonders betroffen ist laut der Check Point-Analyse der asiatisch-pazifische Raum, wo Bildungseinrichtungen durchschnittlich 6002 Angriffe pro Woche verzeichnen, trotz eines R\u00fcckgangs damit um 37 Prozent im Jahresvergleich. Aber auch in anderen Teilen der Welt ist die Zahl der Attacken deutlich gestiegen. In Nordamerika beispielsweise stieg die Zahl der Angriffe um alarmierende 127 Prozent, in Europa um 18 Prozent.<\/p>\n\n\n\n\n\n\n\n\n
Region<\/td>\nDurchschnittliche Attacken je Einrichtung<\/td>\nJahresvergleich 2024 zu 2023<\/td>\n<\/tr>\n
Asien und Ozeanien<\/td>\n6002<\/td>\n-37%<\/td>\n<\/tr>\n
Afrika<\/td>\n2875<\/td>\n+70%<\/td>\n<\/tr>\n
Europa<\/td>\n2804<\/td>\n+18%<\/td>\n<\/tr>\n
Latein-Amerika<\/td>\n2721<\/td>\n+88%<\/td>\n<\/tr>\n
Nord-Amerika<\/td>\n1821<\/td>\n+127%<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

(Zahlen von Check Point Software Technologies Ltd.)<\/p>\n

In Indien, dem am st\u00e4rksten betroffenen Land, bezogen auf diesen Sektor, nahmen die Angriffe im Vergleich zum Vorjahr um 97 Prozent zu. <\/strong>In Deutschland, das auf Platz 6 steht, um beunruhigende 77 Prozent auf 2041 pro Woche.<\/p>\n\n\n\n\n\n\n\n\n\n\n
Staat<\/td>\nDurchschnittliche Attacken je Organisation<\/td>\nJahresvergleich 2024 zu 2023<\/td>\n<\/tr>\n
Indien<\/td>\n6874<\/td>\n+97%<\/td>\n<\/tr>\n
Gro\u00dfbritannien<\/td>\n4793<\/td>\n+36%<\/td>\n<\/tr>\n
Italien<\/td>\n4730<\/td>\n+40%<\/td>\n<\/tr>\n
Mexiko<\/td>\n3507<\/td>\n+22%<\/td>\n<\/tr>\n
Portugal<\/td>\n3042<\/td>\n+66%<\/td>\n<\/tr>\n
Deutschland<\/td>\n2041<\/td>\n+77%<\/td>\n<\/tr>\n
USA<\/td>\n1667<\/td>\n+38%<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

(Zahlen von Check Point Software Technologies Ltd.)<\/p>\n

Schulen und Universit\u00e4ten sind ein attraktives Ziel f\u00fcr Cyber-Kriminelle, so Check Point, da sie \u00fcber gro\u00dfe Mengen an sensiblen Daten verf\u00fcgen und die Sicherheitsma\u00dfnahmen oft unzureichend sind. Die zunehmende Digitalisierung des Bildungssektors, die durch den Bedarf an E-Learning-Plattformen w\u00e4hrend der Corona-Krise vorangetrieben wurde, hat die Angriffsfl\u00e4che stark vergr\u00f6\u00dfert. <\/p>\n

Hinzu kommt, dass viele Sch\u00fcler und Studenten ihre eigenen Ger\u00e4te mit den Schul- und Universit\u00e4tsnetzwerken verbinden, \u00f6ffentliche W-Lan-Hotspots nutzen, ohne gro\u00df an die IT-Sicherheit zu denken. Angreifer nutzen diese Gelegenheit, um personenbezogene Daten zu stehlen, die im Dark Web verkauft werden k\u00f6nnen.<\/p>\n

Neben der steigenden Zahl von Angriffen warnt der Bericht au\u00dferdem vor der Gefahr von Phishing-Kampagnen, die speziell auf den Bildungssektor zielen. Im Jahresvergleich wurden 12 234 neue Domains im Zusammenhang mit Schulen und Bildungseinrichtungen registriert, von denen eine von 45 als b\u00f6sartig oder verd\u00e4chtig eingestuft wurde. Ein Anstieg um 9 Prozent.<\/p>\n

Marco Eggerling, Global CISO bei Check Point Software Technologies, erkl\u00e4rt: \u201eDie wachsende Bedrohung zeigt, dass Bildungseinrichtungen ihre Cyber-Sicherheitsstrategien dringend \u00fcberdenken und verst\u00e4rken m\u00fcssen. Der Schutz sensibler Daten und die Aufrechterhaltung der betrieblichen Integrit\u00e4t erfordern robuste Sicherheitsma\u00dfnahmen und ein erh\u00f6htes Risikobewusstsein. Angesichts der zunehmenden Zahl von Cyber-Angriffen m\u00fcssen Schulen, Hochschulen und Universit\u00e4ten wirksame Ma\u00dfnahmen ergreifen, um ihre Netzwerke und die personenbezogenen Daten ihrer Sch\u00fcler zu sch\u00fctzen. Besonders deshalb, weil es sich in den Schulen um Minderj\u00e4hrige handelt, die besonders schutzbed\u00fcrftig sind. Entscheidungen, die der Cyber-Sicherheit von Schulen schaden, wie k\u00fcrzlich in Baden-W\u00fcrttemberg geschehen, sollten nicht gef\u00e4llt werden. Dort stellt das Landeshochschulnetz schrittweise seine IT-Dienste f\u00fcr Schulen ein, darunter die E-Mail-Dienste. Die Schulen, Sch\u00fcler und Eltern m\u00fcssen sich obendrein selbst nach Alternativen umsehen. Das ist nicht der Sinn der Sache. Gerade jetzt brauchen die Schulen jede Unterst\u00fctzung, die sie kriegen k\u00f6nnen, um ihre IT-Abwehr und IT-Infrastruktur zu modernisieren.\"<\/p>\n

Die Entscheidung von Baden-W\u00fcrttemberg, dass das Landeshochschulnetz Baden-W\u00fcrttemberg (BelW\u00fc) sukzessive seine IT-Dienste f\u00fcr Schulen bis August 2025 einstellt, hatte ich hier im Blog nicht thematisiert.  mailbox.org hat es beispielsweise in diesem Beitrag<\/a> von Ende Juli 2024 angesprochen. Den englischsprachigen Beitrag von Check Point Research zum Thema Cyberangriffe auf Bildungseinrichtungen finden sich hier<\/a>.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
Schule & Digitalisierung: \"Ende der Kreidezeit\", oder Aufbruch ins Chaos?<\/a>
D\u00e4nische Datensch\u00fctzer verbieten Schulen die Daten\u00fcbermittlung an Google<\/a>
Rheinland-Pfalz: Aus f\u00fcr MS Teams an Schulen ab kommendem Schuljahr<\/a>
Microsoft 365 an Schulen: Droht Schadensersatz wegen DSGVO-Verst\u00f6\u00dfen?<\/a>
Datenschutz: Microsoft 365 muss ab Sommer 2022 in Baden-W\u00fcrttembergs Schulen ersetzt worden sein<\/a>
Microsoft 365 an Schulen, Baden-W\u00fcrttembergs Datensch\u00fctzer sagt Nein<\/a>
Bayern: Versagen bei Digitalisierung an Schulen \u2013 der Datenschutz hat Schuld<\/a>
Kostenloses Microsoft 365 und Google Workspace an Frankreichs Schulen verboten<\/a>
Niederlande: Datenschutzbedenken gegen Chrome\/ChromeOS in Schulen<\/a><\/p>\n

Sicherheitsmeldungen 1. M\u00e4rz-Woche 2024: AEE Europe, Bad Schwalbach, Hochschule Kempten und mehr<\/a>
Cyberangriff auf Berliner Hochschule f\u00fcr Technik (20. Feb. 2024)<\/a>
Cyberangriffe: Bauer AG (Tiefbau) und Hochschule Hannover<\/a>
Hochschule Karlsruhe: Webseite nicht erreichbar \u2013 was ist da los? (2. Okt. 2023) Update: Cyberangriff!<\/a>
Hochschule Furtwangen Opfer eines Cyberangriffs (Sept. 2023)<\/a>
Ransomware bei IT-Laboreinrichtung der Hochschule Luzern; Microsoft deckt Flax Typhoon Spionage in Taiwan auf<\/a>
Hackerangriffe: Hochschule Kaiserslautern; University of Manchester (9. Juni 2023)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Bildungseinrichtungen wie Schulen leiden in Deutschland nicht nur an einer fehlenden oder schlecht umgesetzten Digitalisierung. Es hapert auch oft bei der Sicherheit der verwendeten IT-Infrastruktur. Das ist toxisch, denn Sicherheitsexperten beobachten eine starke Zunahme der Cyber-Angriffe auf Bildungseinrichtungen nehmen auch … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-299955","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/299955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=299955"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/299955\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=299955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=299955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=299955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}