Nutzung von E-Rate-Geldmitteln für Cybersecurity

Als die Conti-Ransomware-Bande im Jahr 2021 die öffentlichen Schulen von Broward County angriff, war klar, dass die Kriminellen keine Ahnung vom öffentlichen Schulsystem hatten. Die Amerikaner investieren Hunderte von Milliarden Dollar in das öffentliche Bildungswesen, wobei die Schulbudgets online veröffentlicht werden und für alle einsehbar sind. Conti forderte ein Lösegeld in Höhe von 40 Millionen Dollar, das sie für eine bezahlbare Summe hielten:

Mit 271.000 Schülerinnen und Schülern ist Broward der sechstgrößte Schulbezirk der USA und verfügt über ein Jahresbudget von etwa 4 Milliarden US-Dollar. Auf diese Tatsache verwiesen die Hacker immer wieder, als sie 40 Millionen US-Dollar Lösegeld forderten, das in Kryptowährung gezahlt werden sollte. ...

„Diesen Betrag könnt ihr euch leisten“, meinte die Conti-Gang zu Beginn ihrer Verhandlungen mit einem Bezirksbeamten …

„Dies ist ein ÖFFENTLICHER Schulbezirk“, antwortete der Verhandlungsführer von Broward. „Sie können unmöglich glauben, dass wir auch nur annähernd so viel Geld haben!“

Nach einigen Verhandlungen reduzierte die Conti-Bande die Lösegeldforderung auf 10 Millionen US-Dollar, die der Schulbezirk trotz der Drohung, dass sensible Daten durchsickern würden, wenn die Forderungen nicht erfüllt würden, zu zahlen verweigerte. Diese Daten wurden etwa sechs Wochen später auf der Conti-Datenleck-Website veröffentlicht. Der Bezirk bietet seinen Mitarbeitenden eine Arbeitgeberkrankenversicherung, für die die HIPAA-Bestimmungen gelten. Nach Angaben des HHS Office for Civil Rights wurde der Verstoß am 29. November 2021 gemeldet und betraf 49.608 Personen.

Warum Schulen besonders anfällig für Cyberangriffe sind

Die Öffentlichkeit kann nicht mit Sicherheit wissen, wie viele Schulen bereits Opfer von Cyberangriffen geworden sind. Es kann jede Schule oder jeden Bezirk treffen, und viele von ihnen werden einen Angriff nicht offenlegen, es sei denn, dies ist gesetzlich vorgeschrieben. Einige Schulen, die Datenschutzverletzungen im Zusammenhang mit Ransomware bekannt gegeben haben, wurden durch einen Angriff auf einen Drittanbieter kompromittiert. Diese Supply-Chain-Angriffe erweitern den Radius eines Angriffs über das Opfer hinaus. Untersuchungen von Comparitech ergaben, dass von Januar 2018 bis Mai 2022 4.278 Schulen und Universitäten von 270 einzelnen Ransomware-Angriffen betroffen waren.

Öffentliche Grund- und weiterführende Schulen sind besonders anfällig für Angriffe, da sie sich in verschiedenen Stadien der Technologieintegration und pandemiebedingten Lernumgebungen befinden. Viele Schulbezirke teilen sich Technologiedienstleistungen in einem oder mehreren regionalen Bezirken, und die meisten haben eine Lieferkette von Anbietern für Funktionen wie Essenslieferungen, Wartung und Hausmeisterarbeiten sowie Beförderung. Unabhängig davon, ob es sich um einen regionalen Schulbezirk oder einen Drittanbieter von Dienstleistungen handelt: Es gibt immer einen Weg zu den Schuldaten zurück. 

Wie E-Rate-Finanzierung helfen kann

Das US-Bundesprogramm E-Rate unterstützt Schulen dabei, Mittel für eine bessere Sicherung ihrer Netzwerke zu erhalten. Obwohl sich das Programm nicht speziell auf Cybersecurity beschränkt, stellt es Mittel für Netzwerkkonnektivitätslösungen bereit, die auch Sicherheit bieten. Barracuda CloudGen Firewall ist eine im Rahmen von E-Rate förderfähige Lösung, die Sicherheitsfunktionen zum Schutz vor Ransomware und anderen Bedrohungen enthält. Eine Lösung wie diese ist eine der besten Möglichkeiten für Schulen, die E-Rate-Finanzierung für verbesserte Cybersicherheit zu nutzen.

Jedes Jahr bleiben Dutzende (und manchmal Hunderte) Millionen von Dollar aus den E-Rate-Mitteln ungenutzt. Dies kann auf Fehler bei Anwendungen, Stornierungen von technischen Projekten oder sogar auf mangelndes Bewusstsein für die Verwendung von E-Rate zur Verbesserung eines bestehenden Netzwerks zurückzuführen sein. Ransomware-Angriffe werden immer raffinierter, besser und schneller. Daher sollten die Verantwortlichen jede Gelegenheit zur Verbesserung ihrer Abwehrmechanismen nutzen. E-Rate-Geldmittel könnten eine solche Möglichkeit bieten, wenn sie für eine förderfähige Lösung mit Sicherheitsfunktionen verwendet werden.

Weitere Informationen zu Barracuda-Lösungen für Schulen und den Sicherheitsfunktionen der im Rahmen von E-Rate förderfähigen Barracuda CloudGen Firewall finden Sie auf unserer Website.