Der Cyberangriff auf Canvas verdeutlicht, wie angreifbar Schulen und Universitäten geworden sind, wenn zentrale digitale Plattformen von Angriffen und Störungen betroffen sind. Der kürzlich bekannt gewordene Angriff auf Leinwand, das weltweit im Bildungsbereich eingesetzt wird, zeigt die gravierenden Folgen, die ein Verstoß gegen die Zuliefererrichtlinien haben kann.
In der Praxis führt dies zu Unterrichtsausfällen, verschobenen Prüfungen und eingeschränktem Zugriff auf Kommunikations- und Lernwerkzeuge. Im Fall Canvas erlangten Angreifer Berichten zufolge Zugriff auf Daten von Studierenden und Mitarbeitern an Hochschulen in mehreren Ländern, darunter Namen, E-Mail-Adressen und interne Nachrichten. Gleichzeitig kam es zu Betriebsstörungen, die viele Organisationen zu Krisenmanagementmaßnahmen zwangen.
Dieser Vorfall ist kein Einzelfall. Der Bildungssektor hat sich in den letzten Jahren zu einem der anfälligsten Bereiche für Cyberangriffe entwickelt. Schulen und Universitäten operieren in offenen digitalen Umgebungen mit vielen Nutzern, privaten Geräten und externen Netzwerken und sind dabei stark auf Cloud-Dienste und Drittanbieterplattformen angewiesen.
Viele Bildungseinrichtungen verfügen zudem nur über begrenzte Ressourcen für IT-Sicherheit. Die Sicherheitsteams sind oft klein und müssen komplexe Umgebungen schützen – ein Umstand, den Angreifer wissen und ausnutzen. Der Canvas-Angriff zeigt auch die Risiken auf, die mit der Konzentration von Lehre und Verwaltung auf wenige Anbieter einhergehen, da ein Verstoß schnell Auswirkungen auf Tausende von Unternehmen haben kann.
Vor diesem Hintergrund wird deutlich, dass Cybersicherheit im Bildungssektor nicht reaktiv angegangen werden kann. Es genügt nicht, erst im Falle eines Vorfalls zu handeln. Erforderlich ist ein präventiverer Ansatz, der sich auf Identität, Berechtigungen, Überwachung und die Risiken externer Anbieter konzentriert.
Da digitale Plattformen zu einer Grundvoraussetzung für die Bildung geworden sind, geht es bei der Cybersicherheit nicht nur um den Schutz von Daten, sondern auch um die Gewährleistung von Kontinuität und Vertrauen.
Emil Olofsson, IT-Sicherheitsexperte bei Integrity360








