Hochschulen im Fokus von Cybercrime: So können Sie sich schützen!

Die Meldungen über Hacker-Angriffe im Wissenschaftsumfeld reißen nicht ab. Die Folgen für die betroffenen Einrichtungen sind oft verheerend. Nicht selten führen die Attacken zu kompletten Systemausfällen. Im Blogartikel gehen wir auf typische Vorgehensweisen von Cyberangreifern ein und zeigen Ihnen wie Sie IT-Sicherheit im Wissenschaftsumfeld gewährleisten können.

Warum Hochschulen?

Bereits seit einigen Jahren gibt es sowohl im In- als auch im Ausland immer wieder Fälle, bei denen Hochschulen und Forschungseinrichtungen Opfer von Cyberkriminellen werden. Darunter befinden sich häufig auch große und prominente Einrichtungen. Bislang sind in Deutschland mehr als 20 große Cyberangriffe von umfassender Tragweite bekannt. 

Gerade die Komplexität der IT-Strukturen macht Hochschulen und Forschungseinrichtungen für Kriminelle aus dem Web so attraktiv. Denn diese Besonderheit erschwert den Schutz der IT-Landschaften und vereinfacht den Datenraub.

Was sind typische Vorgehensweisen?

Oftmals stecken hinter Cyberangriffen auf Hochschulen und Forschungseinrichtungen erpresserische Absichten. Über Schnittstellen in der Studierendenverwaltung oder per E-Mail verschaffen sich Angreifer zum Beispiel Zugang zur IT mittels Ransomware.

Einmal im System verschlüsseln sie die Daten, sodass die Hochschulen keinen Zugriff mehr darauf haben. Dadurch kommt es häufig zu umfangreichen oder gar kompletten Ausfällen der IT-Infrastruktur. Das betrifft beispielsweise sämtliche Verwaltungsprozesse, Self Services und die institutsübergreifende Kommunikation via Mail.

Meist stehlen die Angreifer sensible Daten und drohen, diese im Internet zu veröffentlichen. Für die Freigabe der Systeme oder die Nicht-Veröffentlichung gestohlener Daten fordern die Angreifer hohe Lösegeldsummen.

In vielen der bisherigen Fälle mussten die kompletten IT-Systeme an den betroffenen Einrichtungen heruntergefahren werden. Der Hochschulbetrieb war damit vorübergehend komplett lahmgelegt. Es brauchte eine sukzessive und aufwendige Überprüfung der IT-Systeme, bevor sie Stück für Stück wieder genutzt werden konnten.

Wie lässt sich Cybercrime vorbeugen?

Hochschulen und Forschungseinrichtungen sind also grundsätzlich sehr risikobehaftet, was Angriffe aus dem Digitalen betrifft. Gleichzeitig wird der Schutz dieser immer komplexeren IT-Landschaften zunehmend anspruchsvoll.

Um Gefahren aus dem Cyberraum erfolgreich und systematisch abzuwehren, braucht es ein professionelles Sicherheitskonzept. Es muss die Analyse der bestehenden Infrastruktur sowie gut durchdachte IT-Sicherheitsstrategien unter Berücksichtigung aller schutzbedürftigen Bereiche umfassen. Gleichzeitig kommt es wesentlich auf eine moderne, stets aktualisierte IT-Infrastruktur an. Permanente Überwachung und die schnelle Reaktion auf festgestellte Angriffe sind Schlüsselfaktoren zur Abwehr von Cyberangriffen.