Nachricht

May 31, 2023

Das Weiße Haus drängt K

Fast ein Jahr, nachdem Hacker 500 GB Daten, darunter 2.000 Schülerdatensätze, aus dem Los Angeles Unified School District exfiltriert hatten, schloss sich Superintendent Alberto Carvalho den Beamten des Weißen Hauses an

Fast ein Jahr, nachdem Hacker 500 GB Daten, darunter 2.000 Schülerdatensätze, aus dem Los Angeles Unified School District exfiltriert hatten, forderte Superintendent Alberto Carvalho gemeinsam mit Vertretern des Weißen Hauses eine verbesserte Cybersicherheit an K-12-Schulen im ganzen Land.

Der Hack gegen LAUSD im September 2022 ist einer von mehreren großen jüngsten Angriffen auf Schulbezirke. Allein im Schuljahr 2022 bis 2023 wurden mindestens acht K-12-Schulbezirke Opfer von Cyberangriffen, vier davon führten dazu, dass Schulen vorübergehend ihre Türen schlossen oder den Unterricht absagten.

Angesichts des Anstiegs der Angriffe veranstaltete das US-Bildungsministerium am Montag den ersten Cyber-Sicherheitsgipfel für K-12-Schulen, bei dem Führungskräfte aus den Bereichen Regierung, Bildung und Cybersicherheit zusammenkamen, um Strategien zur Erhöhung der Cyber-Resilienz von Schulen zu diskutieren.

Weitere Neuigkeiten finden Sie unter: LAUSD von Cyberangriff betroffen, aber Schulen öffnen wie geplant, digitale Präsenz wieder online

„Dies signalisiert der Nation, dass die Regierung sich bewusst ist und proaktiv anerkennt, dass dieses Problem ein Risiko für die nationale Sicherheit auf allen Ebenen darstellt“, sagte Carvalho auf einer Pressekonferenz am Montag. „Dies ist das erste Mal in meiner Amtszeit als Superintendent, die jetzt sechzehneinhalb Jahre dauert, dass ich dieses synergetische Zusammentreffen aller Parteien sehe, die sich um Politik, Praxis, Informationen, Wissen und finanzielle Unterstützung für Cybersicherheit bemühen.“

Bei früheren Angriffen wurden vertrauliche Informationen von Schülern und Mitarbeitern offengelegt, darunter Noten, Krankenakten, dokumentierte häusliche Probleme, Verhaltensinformationen und Finanzinformationen. Laut einem Bericht des US Government Accountability Office aus dem Jahr 2022 lag der Lernverlust nach Angriffen zwischen drei Tagen und drei Monaten, während die Wiederherstellungszeit zwischen zwei und neun Monaten betrug und der finanzielle Verlust zwischen 50.000 und 1 Million US-Dollar lag.

Weitere Neuigkeiten finden Sie unter: LAUSD-Cyberangriff weitaus schlimmer als berichtet, 2.000 Studenten kompromittiert

Zusätzlich zum Gipfel ist das Bildungsministerium auch dabei, einen Koordinierungsrat der Regierung einzurichten, und hat gerade drei K-12-Briefpapiere zur digitalen Infrastruktur veröffentlicht, um Schulen anzuweisen, wie sie ihre digitale Sicherheit stärken können.

„Schulen haben Zugang zu mehr Geräten und Konnektivität als je zuvor, und diese Technologie im Bildungsbereich hat ein unglaubliches Potenzial, Schülern dabei zu helfen, sich besser mit ihrem Lernen zu verbinden und Erfolge zu erzielen, und Lehrern dabei zu helfen, besser mit ihren Schülern in Kontakt zu treten“, sagte US-Bildungsminister Miguel Cardona. „Aber um diese Vorteile optimal nutzen zu können, müssen wir die Risiken effektiv managen. So wie wir von jedem in einem Schulsystem erwarten, dass er physische Risiken plant und sich darauf vorbereitet, müssen wir jetzt auch sicherstellen, dass jeder in unseren Schulen und Klassenzimmern bei der Planung und Vorbereitung auf digitale Risiken mithilft.“

Der Regierungskoordinierungsrat wird dafür sorgen, dass neue Entwicklungen in der Cybersicherheit und Informationen über Angriffe zwischen Bundes-, Landes-, Kommunal-, Stammes- und Territorialregierungen kommuniziert werden. Die Briefings stellen Schulbezirken im ganzen Land ein detailliertes Handbuch zur Verfügung, wie sie ihre Cybersicherheit verbessern und Schüler und Mitarbeiter darin schulen können, sich vor Angriffen zu schützen.

„Die überwiegende Mehrheit der Infiltrationen und Exfiltrationen aus daten- und informationsspezifischen Systemen erfolgt nicht aufgrund sehr raffinierter Angriffe, sondern weil jemand die Hintertür offen gelassen hat“, sagte Carvalho. „Daher sind die Multi-Faktor-Authentifizierung, die ständige Erstellung neuer Passwörter und die berufliche Weiterentwicklung der Verwaltung von Datensystemen sowohl für interne Mitarbeiter als auch für Partner im privaten Sektor von entscheidender Bedeutung.“

Weitere Neuigkeiten finden Sie unter: Der Cyberangriff von LAUSD ist ein „Weckruf“ zur Sicherung seiner Online-Systeme, sagen Beamte

Dies gehören zu den Strategien, die LAUSD nach dem Hackerangriff im September 2022 verstärkt verfolgt. Darüber hinaus hat der Bezirk einen Beratungsausschuss für Cybersicherheit eingerichtet, seine internen Penetrationstests intensiviert, um Schwachstellen in seinem eigenen Sicherheitssystem aufzudecken, und seine Protokolle verschärft für Verträge mit Unternehmen des privaten Sektors, die Zugriff auf LAUSD-Daten haben.

„Wir sind auf dem richtigen Weg der Wachsamkeit“, sagte Carvalho. „Ich glaube, wir sind in einer weitaus besseren Lage als noch vor ein paar Jahren.“

Erhalten Sie täglich die neuesten Nachrichten!