Best Practice: IT-Security Angriffsfrüherkennung bei der Fachhochschule Vorarlberg

Anbieter zum Thema

Materna Information & Communications SE

Net at Work GmbH

Fujitsu Technology Solutions GmbH

Allgeier secion GmbH

Die Fachhochschule Vorarlberg hat in IT-Sicherheit investiert und setzt auf Schutz durch Angriffsfrüherkennung.

Cyberangriffe auf Organisationen werden immer komplexer; zu den Folgen gehören unter anderem Verschlüsselung mit hohen Lösegeldforderungen und Datendiebstahl. Auch Bildungseinrichtungen bleiben nicht verschont: Nach einem Cyberangriff war etwa die Universität Gießen zwischen Dezember 2019 und Januar 2020 rund einen Monat vollständig offline: Website und Mailsystem waren ebenso wenig zugänglich wie das digitale Entleihsystem der Universitätsbibliothek; Seminare und Prüfungen mussten ausfallen, was für einige Studierenden in einer Verlängerung des Studiums resultierte. Aus finanzieller Sicht ist der Universität ein Schaden von rund 1,7 Millionen Euro entstanden.

Damit sie nicht in eine solche Situation gerät, setzt die Fachhochschule Vorarlberg (FHV – Vorarlberg University of Applied Sciences) auf eine frühzeitige Erkennung von Angriffsaktivitäten. Dazu hat die Hochschule sich für die Lösung „Active Cyber Defense-Service (ACD)“ von Allgeier secion entschieden. Derzeit sind rund 1.600 Studierende an der FHV in den Bereichen Wirtschaft, Technik, Gestaltung sowie Gesundheit und Soziales eingeschrieben. Zudem beschäftigt die Hochschule 350 Mitarbeitende.

Angriffsfrüherkennung

Viele Unternehmen, Organisationen und Bildungseinrichtungen bemerken Angriffe auf ihre Netzwerke und Systeme nicht oder erst zu spät. Die Zeit, bis die Kompromittierung eines Systems oder Netzwerks erkannt wird, beträgt laut Allgeier secion im Durchschnitt weltweit immer noch über sechs Monate. Wenn die Kompromittierung erkannt wird, befindet sich die eigene IT-Infrastruktur meist bereits unter der Kontrolle der Hacker.

„Kein System lässt sich zu 100 Prozent absichern“, räumen die Experten von Allgeier secion ein. Aber: „Neben präventiven Sicherheitsmaßnahmen muss eine zeitgemäße IT Security-Strategie vor allem auch eine Mechanik zur Angriffsfrüherkennung umfassen. Auf diese Weise können Angreifer im Fall eines erfolgreichen Angriffs frühzeitig erkannt und rechtzeitig Gegenmaßnahmen getroffen werden, um Schäden zu verhindern.“ Organisationen und Unternehmen setzten in diesem Zusammenhang meist auf SIEM-Lösungen – diese „Security Information and Event Management“-Systeme werden in der Regel durch eigene SOC-Teams betrieben. Ziel ist es, Sicherheitsbedrohungen zu erkennen, die ein maßgebliches Risiko darstellen, um geeignete Gegenmaßnahmen ergreifen zu können.

Auch die FHV erkannte, wie wichtig die Angriffsfrüherkennung als zentrale Komponente für ihre IT-Sicherheitsstrategie ist. Knapp 2.000 Studierende und Mitarbeitende greifen auf die Netzwerke der Fachhochschule zu – in den vergangenen zwei Jahren überwiegend remote. Einheitliche Standards für die IT-Sicherheit können dabei auf Grund der Vielzahl der genutzten Endgeräte nicht immer wirksam gewährleistet werden.

Externe Hilfe

Das IT-Team der FHV umfasst zwanzig Mitarbeitende. Die IT-Sicherheit wird von zwei Personen betreut, die darüber hinaus allerdings noch andere Aufgabengebiete haben. „Die größten Herausforderungen unseres IT Security-Teams sind die zeitintensive Suche und Analyse von Anomalien und die Unsicherheit, ob unsere Gegenmaßnahmen ausreichen“, sagt Egon Niederacher, Leiter Information Services an der FHV.

Daher beschloss das IT-Team der FHV, einen externen Anbieter für die Angriffsfrüherkennung in Anspruch zu nehmen. „Die Angriffsfrüherkennung ist für uns sehr wichtig, da alle modernen, automatisierten Angriffe lange im Hintergrund laufen. Dadurch sind sie noch schwerer zu erkennen. Je früher die Problematiken erkannt werden, desto schneller gestalten sich das ‚Aufräumen‘ und das Ergreifen von Gegenmaßnahmen“, ist Niederacher überzeugt.

Gesucht wurde also eine effektive, aber ressourcensparende Lösung für ein Frühwarnsystem, die Hochschule entschied sich für Allgeier secion und dessen Active Cyber Defense-Service (ACD). Wie der Anbieter mitteilt, ist ACD im Vergleich zu einem SIEM die schlankere, kostengünstigere und sicherere Lösung.

„Wichtig sind für uns Compliance, Datenschutz und Risikominderung. Zudem wollen wir Betriebs- und Sicherheitsanforderungen voneinander trennen“, erklärt Niederacher. „ACD von Allgeier secion erfüllt diese Ansprüche. Besonders überzeugt haben uns die im Vergleich günstigen Kosten und das schnelle Deployment im Vergleich zu SIEM-Lösungen.“

Niederacher ist von der neuen Lösung überzeugt: „Einen vergleichbaren Service eigenständig umzusetzen, wäre mit wesentlich höheren Kosten verbunden gewesen, vor allem für rund um die Uhr verfügbares, erfahrenes Personal. Dank ACD sind wir deutlich entspannter, da die Profis unser Netzwerk im Hintergrund überwachen und Alarm schlagen, wenn es zu einer Kompromittierung kommen sollte. Auf ein schnelles Deployment folgten schnelle Ergebnisse.“

(ID:48958760)