Ransomware im Bildungssektor: Schulen und Hochschulen im Visier

Die Ausgangslage

Bildungseinrichtungen vereinen fast alles, was Angreifer suchen: tausende Benutzerkonten mit hoher Fluktuation, offene Forschungs- und Campusnetze, Geräte im Eigentum der Nutzer, gewachsene Serverlandschaften und ein Sicherheitsbudget, das mit dem Betrieb konkurriert. Dazu kommen umfangreiche personenbezogene Daten: Bewerbungen, Prüfungsergebnisse, Gesundheitsdaten, Personalakten, bei Hochschulen zusätzlich Forschungsdaten.

Typischer Ablauf

Der Einstieg erfolgt meist über Phishing an Studierende oder Verwaltungspersonal, über kompromittierte Zugangsdaten aus Infostealer-Logs oder über exponierte Dienste ohne MFA. Da Lehr- und Verwaltungsnetze historisch selten sauber getrennt sind, führt ein einzelnes kompromittiertes Konto oft direkt zu Verwaltungssystemen.

Die Verschlüsselung wird bevorzugt in Ferienzeiten oder vor Semesterbeginn ausgerollt – dann ist die Wiederherstellungszeit kurz und der Zahlungsdruck hoch.

Der Schaden ist nicht nur technisch

Prüfungen können nicht stattfinden, Zeugnisse nicht ausgestellt, Anmeldungen nicht bearbeitet werden. Bei veröffentlichten Daten trifft es Minderjährige – ein Umstand, der Meldepflichten und Reputationsschaden deutlich verschärft.

Was kurzfristig wirkt

• MFA für alle Verwaltungs- und Lehrkonten, beginnend bei allen, die Zugriff auf Personen- oder Notendaten haben.
• Trennung von Verwaltungs- und Lehrnetz. Ein Rechner im Computerraum darf den Prüfungsserver nicht erreichen.
• Unveränderliche Backups der Verwaltungssysteme, mit getesteter Wiederherstellung vor jedem Semesterstart.
• Abschaltung nicht mehr benötigter Konten. Konten ausgeschiedener Personen sind ein Dauerproblem in Einrichtungen mit hoher Fluktuation.
• Zentrale Protokollierung von Anmeldungen aus dem Ausland und außerhalb der Betriebszeiten.

Nächster Schritt

Risikomonitor prüft, ob Zugangsdaten Ihrer Einrichtung bereits in Infostealer-Logs oder auf Leaksites stehen – der beste Frühindikator, den es gibt.

[Kostenlose Erstanalyse anfordern](/kontakt) · [Tools ansehen](/tools)