Die Nachricht hat die Hochschulwelt in Baden-Württemberg erschüttert: Das Hochschulservicezentrum Baden-Württemberg (HSZ-BW) wurde Opfer eines Cyberangriffs. Es ist ein Thema, das uns alle berührt, denn die betroffenen Systeme sind für viele Hochschulen von zentraler Bedeutung. Am 6. Oktober stellte das HSZ-BW, das die technischen Systeme mehrerer Hochschulen betreibt, den Angriff fest und musste sofort reagieren.

Die forensische Analyse ergab, dass, obwohl etwa 1 GB Daten abgegriffen wurden, die Wahrscheinlichkeit, dass personenbezogene Daten aus den HSZ-BW-Netzen entwendet wurden, als sehr gering eingeschätzt wird. Das beruhigt zwar ein wenig, aber ganz ausschließen kann man den Abfluss dieser sensiblen Informationen nicht. Die Systeme, die betroffen waren, sind unter anderem die Notenverwaltung, das Bewerbungsverfahren und die Raum- sowie Stundenpläne. Ein echter Albtraum für Studierende und Lehrende!

Notfallmaßnahmen und erste Schritte

Zur Eindämmung der Folgen wurden alle Systeme offline genommen, die Internetverbindung getrennt und sogar die Telefonanlage deaktiviert. Das HSZ-BW hat provisorische Verfahren eingerichtet, um die Arbeits- und Zahlungsfähigkeit der Hochschulverwaltungen sicherzustellen. Es ist wirklich beeindruckend, wie schnell die Verantwortlichen reagiert haben, aber die Situation bleibt angespannt. Ein Termin für die vollständige Wiederherstellung der Hochschuldienste steht noch aus.

Die IT-Abteilung informierte die Polizei und die Cybersicherheitsagentur Baden-Württemberg, und ein Krisenstab arbeitet daran, die Situation zu bewältigen. Die Tatsache, dass es sich möglicherweise um einen Ransomware-Angriff handelt, bei dem Hacker versuchen, mit den gestohlenen Daten Geld zu erpressen, lässt einen schon etwas schaudern. Man fragt sich, wie es so weit kommen konnte.

Ein Blick hinter die Kulissen

Das HSZ-BW ist eine gemeinsame Einrichtung der Hochschule Reutlingen und der Pädagogischen Hochschule Ludwigsburg, und es ist auf dem Campus der Hochschule Reutlingen angesiedelt. Rund 70 Mitarbeitende sind damit beschäftigt, Hochschulen sowie Kunst- und Kultureinrichtungen in den Bereichen Campus Management, Ressourcen-Management, Informationssicherheit und Datenschutz zu betreuen und zu beraten. Die Dimensionen des Angriffs sind also nicht nur lokal, sondern betreffen viele, die auf die digitalen Systeme angewiesen sind.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Angreifer drangen nur in einen kleinen Teil des HSZ-BW-Netzes ein, verschlüsselten dort Dateien und griffen Daten ab. Doch wie lässt sich ein solcher Angriff verhindern? Vollständiger Schutz vor Cyberangriffen ist, das ist unbestritten, nicht möglich. Hochschulen sind durch ihre Größe und heterogene Strukturen besonders herausgefordert. Daher müssen grundlegende Maßnahmen ergriffen werden, um solche Vorfälle in Zukunft zu verhindern.

Schutzmaßnahmen für die Zukunft

Ein wichtiger Schritt ist es, Serverräume abzuschließen und vor unbefugtem Zugriff zu schützen. Regelmäßige Schwachstellenscans und die Einführung von Zwei- oder Mehr-Faktor-Authentifizierung sind weitere Maßnahmen, die nicht nur sinnvoll, sondern notwendig sind. Auch die Schulung von Mitarbeitenden und Studierenden zu Cybergefahren ist entscheidend. Wer weiß, vielleicht sitzt der nächste Hacker ja schon an einem der Campus-Computer.

Für Hochschulen ist es wichtig, ein einheitliches IT-Sicherheitskonzept zu entwickeln. Netzwerke sollten segmentiert werden, um gezielten Schutz zu ermöglichen. Und nicht zuletzt: Ein Notfallplan für Cyberangriffe sollte in jedem Sicherheitskonzept verankert sein. So wird klar, welche Schritte im Ernstfall einzuleiten sind und wie man sich bestmöglich absichert. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet dazu hilfreiche Checklisten an.

Die aktuelle Cyberattacke auf das Hochschulservicezentrum zeigt einmal mehr, wie verletzlich unsere digitalen Infrastrukturen sind. Die Bedrohung durch Cyberkriminalität ist real und wirksam. Der Weg zur Verbesserung der Sicherheit wird lang und steinig sein, aber es ist an der Zeit, die Ärmel hochzukrempeln und mit vereinten Kräften für eine sichere digitale Zukunft zu kämpfen.