Dieser Fachartikel informiert Administratorinnen und Administratoren zum Thema IT-Sicherheit an Schulen. Er gibt Sicherheitsratschläge rund um das "Härten" des Betriebssystems sowie eine sichere Konfiguration der darauf laufenden Applikationen. Eine der größten Herausforderungen des Internets und der IT-Sicherheit ist deren Komplexität: Starke Vernetzung und die Unzahl von Software-Produkten haben immer mehr Sicherheitslücken zur Folge. Obwohl die grundlegenden Technologien, welche das Internet ermöglichen, einfach zu verstehen sind, führen doch die starke Vernetzung und die Unzahl von verschiedenen Software-Produkten auf dem Markt zu immer mehr Sicherheitslücken. Der User einer Applikation hat für gewöhnlich nicht viel Einfluss auf die Qualität der Programmierarbeit. So ist mit Fehlern zu rechnen, welche durchaus auch zum Sicherheitsproblem werden können. Das Gefahrenpotenzial lässt sich jedoch, durch ein ausreichendes "Härten" des Betriebssystems und eine sichere Konfiguration der darauf laufenden Applikationen bereits stark reduzieren.

In diesem Interview beantwortet Experte Yakup Saygin Fragen rund um das Thema "Datenschutz im Homeschooling" und geht darauf ein, was Schulen und Lehrkräfte dazu wissen müssen. Die Digitalisierung hat in vielen Lebensbereichen Einzug gehalten und ist aus dem Alltag, auch den der Schülerinnen und Schüler, kaum noch wegzudenken. Viele besitzen ein Smartphone, kommunizieren in sozialen Netzwerken sowie über Messenger und auch das digitale Lernen nimmt eine immer größere Rolle ein. Insbesondere in Zeiten von hybridem Lernen und Schulschließungen, in denen Homeschooling stattfindet, gilt es, die Digitalität für den Unterricht und die Kommunikation zu nutzen. Bei allen Chancen und Vorteilen, die mit dieser Entwicklung einhergehen, sollte man aber auch mögliche Probleme und Herausforderungen in den Blick nehmen. Dazu gehören unter anderem die IT-Sicherheit und in diesem Zusammenhang der Datenschutz. Worauf muss diesbezüglich geachtet werden und wie kann der Unterricht (von) zuhause sicherer umgesetzt werden? Yakup Saygin von der sayTEC AG, einem Unternehmen für die Entwicklung von IT-Security-Lösungen, geht im Interview auf Fragen zum Thema "Datenschutz im Homeschooling: Was Lehrkräfte wissen müssen" ein. Herr Saygin, wie schätzen Sie die derzeitige IT-Sicherheit deutscher Schulen und ihrer Homeschooling-Angebote ein? Als problematisch. Zu lange wurde die Digitalisierung der Schulen nur halbherzig vorangetrieben. Vielerorts sind Hard- und Software veraltet, sind Netzwerke nicht ausreichend ausgebaut, mangelt es Lehrkräften, Schülerinnen und Schülern sowie Eltern an erforderlichem Wissen und Sicherheitsbewusstsein. Als es zur Corona-Krise kam, wurde kurzerhand von Präsenz-Unterricht auf Homeschooling umgeschaltet. IT-Sicherheit und Datenschutz wurden, um weiterhin unterrichten zu können, nicht die notwendige Priorität gegeben. Das rächt sich nun. Denn Cyberkriminelle wissen um die Schwachstellen der digitalen Infrastrukturen deutscher Schulen und der unsicheren Heim-PCs/-Netzwerke. Welche datenschutzrechtlichen Herausforderungen bringt das Homeschooling mit sich? Seit 2018 gelten hinsichtlich des Datenschutzes die Vorgaben der EU-Datenschutz-Grundverordnung ( EU-DSGVO ) auch für Schulen. Informelle Selbstbestimmung ist ein Grundrecht, für Lernende, Lehrende, Eltern und das übrige Schulpersonal gleichermaßen. Schulen haben die Zugriffsrechte auf die von ihnen gespeicherten Daten so zu gestalten, dass Unbefugte sich von außen oder innen keinen Zugriff verschaffen können. Dies gilt sowohl für personenbezogene Daten als auch für Unterrichts- und Prüfungsumgebungen. Auch klassische Aufgaben der IT, wie Verfügbarkeit und verlässliche Wiederherstellbarkeit der Daten sowie die flexible und bedarfsgerechte Skalierung der IT-Ressourcen stellen Schulen vor große Probleme. Die Nutzung von internationalen Cloud-Diensten kann ebenfalls schnell zum Datenschutzproblem werden, zum Beispiel wenn personenbezogene Daten bei US-Cloud-Anbietern gespeichert werden. Neben den bekannten technischen Schwachstellen von öffentlichen Clouds geht es gerade in Bereichen wie Bildung, Gesundheit und Verkehr auch um die Souveränität der IT-Infrastrukturen . Dabei gibt es gerade aus Deutschland "Plug & Play"-Lösungen, die leistungsfähige, effiziente, hochsichere und autonome Bildungsclouds ermöglichen. Wie kann Homeschooling sicher gestaltet werden? Beim Homeschooling findet der Unterricht weitgehend vollständig auf der digitalen Ebene statt. Eine zentral aufgestellte Bildungscloud in Form einer symmetrischen Hyperconverged Infrastructure ( HCI ) kann von vielen regionalen Schulen gleichzeitig genutzt werden. Die Kosten werden so deutlich reduziert, die Sicherheit gleichzeitig erhöht. Beim Zugriff mit dem Anwender-PC auf das Netzwerk bieten "Plug & Play"-Lösungen wie unsere VPSC-Technologie eine durchgehend hohe Sicherheit auf der gesamten Kommunikationsstrecke und auf den Endgeräten. Die Kommunikation erfolgt abgekapselt, unsichtbar und mehrstufig verschlüsselt aus dem Arbeitsspeicher, die Arbeitsumgebung ist gegenüber dem unsicheren Internet immer geschützt. Die nach heutigem Stand bekannten Schwachstellen der VPN-Technologie wären so beseitigt. Wie können Schülerinnen und Schüler sowie Lehrkräfte bezüglich IT-Sicherheit und Datenschutz besser auf das Homeschooling im eigenen Zuhause vorbereitet werden? In einem Leben, in dem Digitalität eine immer gewichtigere Rolle einnimmt, muss selbstverständlich das Sicherheitsbewusstsein von Schülerinnen und Schülern, Lehrkräften und auch den Eltern angehoben werden. Dennoch darf eine gute Remote-Access-Lösung nicht vom Wissensstand des Anwenders abhängen. Sie muss hochsichere Kommunikation gewährleisten, unabhängig vom Anwender, dem eingesetzten PC und dem Zugriffsort. Gleichzeitig muss sie für unerfahrene Anwender intuitiv funktionieren. Auch hierbei kann man zum Beispiel die Stärken der VPSC-Technologie nutzen. In diesem Zusammenhang wird jeder Anwender-PC einfach zum Klassen-PC gemacht, auf dem sich Lehrkräfte und Lernende sofort austauschen können. Die vorhandene pädagogische Umgebung lässt sich einfach einbinden, sowohl Schülerinnen und Schüler als auch Lehrkräfte nehmen wie gewohnt am Unterricht teil. Wie können Unterricht, Prüfungen und Daten ausfallsicher verfügbar gemacht werden? Neben einem geschütztem Schulserver und sicherem Remote Access ist es wichtig, dass neben einer Backup-Lösung auch eine verlässliche Wiederherstellung sichergestellt ist. Denn nur letztere versetzt eine Schule in die Lage, zum Beispiel im Fall eines Ransomware-Angriffs, bei dem Hacker die Daten der Schule verschlüsseln, die im Backup abgesicherten Daten mit möglichst geringem Zeitverlust und ohne größere Komplikationen wiederherzustellen. Symmetrische HCI-Lösungen punkten auch in diesem Fall. Sie ermöglichen Klassenunterricht vor Ort und von außen, pädagogische Anwendungen und sogar ganze Klassenzimmer können eingebunden werden. Sie bieten hohe Leistung, Verfügbarkeit und beliebige Skalierbarkeit, auch Services wie Network-, Storage-, Computing-, Firewall-, Loadballencer as a Service lassen sich jederzeit einfach integrieren. Welche Maßnahmen empfehlen Sie, um den digitalen Unterricht insgesamt besser vor Cyber-Angriffen zu schützen? Durch VPSC und symmetrische HCI-Lösungen kann sämtlichen sicherheitsrelevanten Fragen der Gegenwart begegnet werden. Effektiv helfen wird nur ein kombinierter Einsatz von Technik und Bildung . Schulen werden virtuelle Netzwerke mit rollenbasierten Zugängen einrichten müssen. Zu raten wäre auch, Verbindungen nur noch rein auf Anwendungsebene umzusetzen. Beim Kauf von IT-Lösungen sollte auf "Made in Germany" oder "Made in Europe" geachtet werden, um nicht mit der bereits erwähnten DSGVO in Konflikt zu geraten. Regelmäßige automatische Updates sämtlicher Schul-Software sollten ebenso Standard sein wie die Benennung von jeweils einer Ansprechpartnerin oder einem Ansprechpartner für Datenschutz und IT-Sicherheit. Und dann: Bildung, Bildung, Bildung. Schulungen von Lehrkräften, Schülerinnen und Schülern und Eltern zur Anhebung des IT-Sicherheitsbewusstseins werden unerlässlich sein, wenn Schulen die Risiken von Cyber-Angriffen im Homeschooling auf ein vertretbares Minimum reduzieren wollen.

Der kompetente Umgang mit Computeranwendungen ist in den meisten Berufen Standard. Daher ist es wichtig, dass Schülerinnen und Schüler in der Lage sind, Office-Programme und Cloud-basierte Tools effektiv zu nutzen. Der ICDL ist ein internationales Zertifizierungsprogramm, mit dem Lernende ihre grundlegenden IT-Kenntnisse in den Bereichen Computer- und Online Essentials, Officeanwendungen sowie IT-Sicherheit und Datenschutz nachweisen können. Was ist ICDL? ICDL steht für International Certification of Digital Literacy und ist der internationale Standard für digitale Kompetenzen. Gestartet 1997 als EU-Projekt zur Vermittlung von IT-Grundkompetenzen ist das ICDL-Zertifizierungssystem heute in über 100 Ländern anerkannt und auf die Anforderungen der digitalen Arbeitswelt ausgerichtet. 2020 wurde der "ICDL Workforce" in Deutschland eingeführt und löste den bisherigen europäischen "ECDL Standard" ab. Der "ICDL Workforce" beinhaltet die wichtigsten digitalen Fähigkeiten, die heute im modernen Arbeitsumfeld unerlässlich sind. Prüfungsfelder / digitale Kompetenzen Das Basis "Workforce Module" umfasst sieben Bausteine für das Training digitaler Kompetenzen. ICDL Workforce Module Computer & Online Essentials Textverarbeitung Tabellenkalkulation Präsentationen Digitale Zusammenarbeit IT-Sicherheit Datenschutz Darüber hinaus gibt es noch das ICDL Professional Module für fortgeschrittene Lernende mit Zusatzmodulen wie "Datenbanken", "Bildbearbeitung, "Projektplanung" oder "E-Health". Warum sollten Schülerinnen und Schüler teilnehmen? Die Digitalisierung der Arbeits- und Berufswelt führt zu neuen Anforderungen an die Beschäftigten in allen Wirtschaftsbereichen. Neben beruflicher Handlungskompetenz zählt grundlegendes Computerwissen und fachkundige Anwendung inzwischen mit zu den zentralen Voraussetzungen zur Sicherung der Beschäftigungsfähigkeit der Fachkräfte in Industrie, in Handwerk und Mittelstand. Auch für Schülerinnen und Schüler von weiterführenden Schulen, für Lehrkräfte, Ausbilderinnen und Ausbilder und Mitarbeitende in der Weiterbildung ist der ICDL die passende Vorbereitung für die Beschäftigungsfähigkeit im digitalen Zeitalter. Mit dem ICDL Zertifizierungssystem können sie Ihre digitalen Kompetenzen stärken und in Bewerbungsunterlagen verlässlich nachweisen. Zeitaufwand und Vorbereitung Der ICDL wird empfohlen für Schülerinnen und Schüler ab Klasse 8. Für den Erwerb des ICDL Workforce Base mit vier Modulen werden zwei Schuljahre empfohlen; ein Modul/ein Halbjahr Ab vier frei wählbaren bestandenen Modulen wird der ICDL Profile ausgestellt. Alle weiteren erfolgreich absolvierten Module werden auch auf dem ICDL Profile Zertifikat aufgeführt. Die Ausstellung des ICDL Zertifikats erfolgt digital. Die Vorbereitung erfolgt im Unterricht, durch die Online-Lernplattform, per Buch oder eBook Die ICDL Prüfungszulassung (Cert-ID) ist unbegrenzt gültig.

Dieser Fachartikel beschäftigt sich mit dem Thema IT-Sicherheit allgemein. Welche Hackermethoden und Sicherheitsmechanismen gibt es? Und auf welche Probleme stoßen konkret Schulen? Der Artikel liefert Antworten. Entgegen dem eher romantischen Bild des Hackers als rebellischem Teenager, der ins Schulsystem einbricht, um seine Noten aufzubessern, bedeuten solche Aktivitäten heute eine ernstzunehmende Gefahr für Bildungsstätten aller Stufen. Attacken oder Missbrauch von Informatik-Sachmitteln können sich auf verschiedene Arten darstellen. Hackermethoden gibt es viele. Je nach Kenntnisstand steht der Angreiferin oder dem Angreifer eine Vielzahl von Möglichkeiten und Tools zur Verfügung. Diese Darstellung erhebt keinesfalls den Anspruch auf Vollständigkeit und soll nur einen kleinen Einblick erlauben.

In diesem Interview beantwortet IT-Expertin Christine Deger Fragen rund um den Themenkomplex Cyber Security an Schulen und schulinterne Sicherheit. Sie erklärt die aktuelle Bedrohungslage für Schulen und gibt Tipps für Maßnahmen, die Schulen ergreifen sollten. Was können Schulen organisatorisch tun, um die schulinterne Sicherheit technisch gegen Angriffe von außen zu erhöhen? Welche Maßnahmen müssen sie erfüllen, um zumindest den minimalen Standard zu erfüllen? Und brauchen Schulen eigene IT-Expertinnen und -Experten? Diese und weitere Fragen hat uns Christine Deger beantwortet. Frau Deger ist seit 18 Jahren in der IT-Branche tätig und hat gerade ihr Buch "Cyber Security – Momentaufnahme. Maßnahmen. Möglichkeiten" veröffentlicht, in dem sie die aktuelle Angriffslage in Deutschland darstellt und generelle Schutzmaßnahmen aufzeigt. Sie schreiben in Ihrem Buch, dass die vernetzte Welt immer mehr Sicherheit braucht. Warum? Der Hauptfokus der Digitalisierung liegt derzeit in der Entwicklung neuer Produkte und in der automatisierten Vernetzung von Systemen wie zum Beispiel Smart Home-Geräten für eine intelligente Haussteuerung. Das macht das Leben auf den ersten Blick einfacher und bequemer. Wir vergessen dabei, dass diese Art der Vernetzung im Hintergrund den Austausch von Daten erfordert. Das bedeutet, für Nutzende ist es nicht mehr transparent, wo diese Daten überall verwendet werden. Das greift in unseren Alltag ein. Beispielsweise landen die Sprachdaten, die wir einem Sprach-Assistenten wie Alexa mitgeteilt haben, in der Datenbank eines Herstellers. Ob sie dort sicher sind oder mit den Daten anderer Sprachdaten-Nutzenden vertauscht werden können, hängt alleine vom Sicherheitsniveau dieses Herstellers ab. Auf den verlassen wir uns oft, ohne das zu hinterfragen. Und wir "bezahlen" mit diesen Daten die kostenlose Nutzung von Diensten im Internet. Dazu erhalten wir zusätzlich Werbung (auf die Persönlichkeit angepasst). Diese Werbekanäle werden leider immer wieder ausgenutzt, um Schadsoftware auf Geräte einzuschleusen. So dreht sich das Modell im Kreis. Sie gehen in Ihrem Buch auch auf die aktuelle Bedrohungslage für zum Beispiel Großunternehmen oder die Bundeswehr ein. Wie schaut die Bedrohungslage für Schulen aus? Schulen haben zunächst mal Daten von Kindern und Jugendlichen in ihren Datenbanken. Die EU-Datenschutz-Grundverordnung (DSGVO-EU) stellt exakt diese Daten unter einen besonderen Schutz. Das bedeutet für die Schulen, dass sie zum einen ihre technische Infrastruktur noch besser absichern sollten. Dasselbe gilt für die Prozesse in der Verarbeitung der Daten im Schulalltag. Der sichere Datenaustausch mit Eltern und dem Kollegium ist ein weiteres Thema. Ein Austausch über schulische Belange, die eventuell vertrauliche Informationen enthalten, erfordert zum Beispiel eine Verschlüsselung im Mailverkehr oder einen verschlüsselten Datenaustausch über eine sichere Cloud. Ich nehme wahr, dass diese Kommunikation aktuell sehr viel über Dropbox und Whatsapp erledigt wird. Und leider ist das nicht sicher genug. Welche Maßnahmen der Cyber Security muss eine Schule durchführen, um zumindest den minimalen Standard zu erfüllen? Ein Schritt ist, die Kommunikation auf sichere Kanäle lenken. Es gibt sichere Alternativen zu Whatsapp und Dropbox. E-Mailverschlüsselung kann eingerichtet werden. Die Absicherung der Datenbanken , in denen die personenbezogenen (und -beziehbaren) Daten von Kindern und Jugendlichen liegen, ist oberstes Gebot. Genau wie eine regelmäßige, zweifache Datensicherung . Das Netzwerk sollte den aktuellen "best practice"-Empfehlungen entsprechend aufgebaut sein (Stichwort "Netzdesign"). Und es ist wichtig, jemanden zur Hand zu haben, der sich auskennt, wenn etwas passiert, zum Beispiel einen IT-Dienstleister, der im Notfall helfen kann. Dazu geben die Kultusministerien inzwischen ebenfalls ganz gute Empfehlungen. ­­­­­­­­­­­­­ Was können Schulen organisatorisch tun, um die schulinterne Sicherheit technisch gegen Angriffe von außen zu erhöhen? Welche Prozesse sind sinnvoll und wie lassen sie sich reibungslos in einen normalen Schulalltag integrieren? Am besten ist es, jemanden vor Ort und im Schulteam zu haben, der sich gut auskennt und den Überblick über die IT-Infrastruktur hat. Diese Person kann auch die Steuerung eines IT-Dienstleisters übernehmen und für eine transparente, schlanke Dokumentation sorgen. Das ist hilfreich bei Personalwechsel oder Vertretungsregelung (und wird leider oft vernachlässigt). Die technische Absicherung im Netzwerk umfasst zum einen das Netzwerkdesign (Security by Design), also die Aufteilung in verschiedene Netzsegmente, sowie einige Alarmierungssysteme , mit denen rechtzeitig erkannt wird, ob jemand versucht, in das Netzwerk einzudringen. Die Server (Betriebssysteme, Anwendungssysteme und Datenbanken) und die Rechner, Tablets oder Laptops müssen regelmäßig mit (Security-)Updates versorgt werden. Dazu braucht es einen Überblick, welche Geräte im Einsatz und welche Bedrohungen aktuell sind. Die Integration der Prozesse in den Schulalltag ist nicht ganz einfach. Das kommt auf die Schule an und wie viel personelle Kapazität für die IT Betreuung vorhanden ist. Wichtig sind die Aufnahme-, Änderungs- und Deaktivierungsprozesse für Benutzerdaten (wie Schüler-, Eltern- und Lehrkraft-Daten). Diese müssen regelmäßig kontrolliert werden und die "Datenbereinigung" mindestens 1 mal pro Jahr ist in der DSGVO-EU ebenfalls vorgesehen. Ein regelmäßiger Datensicherungsprozess ist wichtig. In der Regel läuft dieser automatisiert und kann überwacht werden, sodass nur im Fehlerfall eine Reaktion erforderlich ist. Und ich empfehle jeder Organisation einmal im Jahr eine Notfall-Übung für die IT . Damit testen wir die Prozesse rückwärts und "verproben" sie in der Praxis. Benötigt eine Schule einen eigenen IT-Spezialisten oder können die Aufgaben auch von fachfremden Personen erledigt werden? Ich halte es für sinnvoll, wenn die IT-Betreuung in Abstimmung mit der Schulorganisation arbeitet. Dazu ist es besser, die Kollegin oder der Kollege ist in das Kollegium integriert beziehungsweise für diese sichtbar und ansprechbar. Für die reine IT-Betreuung ist Pädagogik-Kenntnis nicht unbedingt erforderlich, kann aber sehr hilfreich sein. In Baden-Württemberg werden öfter Lehrkräfte für die IT-Betreuung mit einem Stunden-Anteil beschäftigt. Das hat Vor-und Nachteile. Wichtig ist bei dieser Lösung, dass zusätzliche Unterstützung angefordert werden kann, falls notwendig. Ich erlebe oft, dass diese Kolleginnen und Kollegen sich allein gelassen fühlen und die IT-Betreuung als zusätzliche Last empfinden. Das ist nicht sinnvoll. In diesem Fall empfehle ich der Schulorganisation eine Trennung der Rollen oder eine temporäre externe Unterstützung. So können gemeinsam eine Struktur und sinnvolle gelebte Prozesse organisiert werden. Auf dieser Basis kann eine Regelbetreuung gut funktionieren. Reichen die gemeinhin bekannten Sicherheitsprogramme überhaupt noch aus, um sich langfristig allumfassend zu schützen? In der Regel ja, in der Kombination mit gut gelebten Prozessen, einem best-practice-Technik-Ansatz und angemessenen Verhaltensweisen ist man als Schulorganisation schon auf dem richtigen Weg. Und je mehr Wissen im Kollegium vorhanden ist, desto weniger passieren Fehler. Die "Schwachstelle Mensch" bleibt ein Risiko. Wir Menschen sind nun mal bequem und wollen rasch von A nach B. Da ist IT-Sicherheit manchmal hinderlich. Und wenn doch Fehler passieren – die Ruhe bewahren und Hilfe holen.

Digitale Bildung braucht Schutz: Schulen sind zunehmend Ziel von Cyberangriffen. Ein sicheres IT-Konzept ist heute unverzichtbar – passende Lösungen wie die Avast-Schullizenzen unterstützen dabei.