Nach dem Cyberangriff auf die Martin-Luther-Universität Halle-Wittenberg laufen die Untersuchungen zum genauen Ausmaß weiter. Der Angriff war in der vergangenen Woche öffentlich bekannt geworden – seitdem ist an der Uni Halle die Unsicherheit spürbar.

Unter Studierenden geht vor allem eine Frage herum: Was wollen die Angreifer mit möglicherweise erbeuteten Daten anfangen? Einige berichten, dass sie eher zufällig von dem Vorfall erfahren haben. Andere fragen sich, ob persönliche Informationen missbraucht werden könnten oder ob noch weitere Kriminalität droht.

Zwischen Zufallsfund und mulmigem Gefühl

Für viele ist der Angriff nicht nur eine Nachricht aus der Verwaltung, sondern etwas, das unangenehm nah an den eigenen Alltag heranrückt. Wer an der Universität studiert, hinterlässt schließlich an vielen Stellen digitale Spuren. Welche Daten betroffen sein könnten, ist während der laufenden Untersuchungen offenbar noch nicht abschließend geklärt.

Entsprechend fällt die Reaktion gemischt aus: Manche nehmen die Nachricht eher beiläufig auf, andere schauen mit einem mulmigen Gefühl auf ihre Konten und digitalen Zugänge. Die Sorge richtet sich dabei nicht allein auf den Angriff selbst, sondern auch auf mögliche Folgen – etwa den Missbrauch erbeuteter Daten oder weitere Straftaten.

Warum Hochschulen besonders gefordert sind

Ein hundertprozentiger Schutz vor Cyberangriffen ist nicht möglich. Hochschulen und Universitäten stehen dabei vor besonderen Herausforderungen: Sie sind groß, organisatorisch vielfältig und haben viele Nutzerinnen und Nutzer mit sehr unterschiedlichen IT-Kenntnissen. Das macht die Absicherung zu einer Daueraufgabe, nicht zu einem Projekt, das irgendwann einfach abgehakt werden kann.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Grundlagen beginnen erstaunlich unspektakulär – bei der physischen Sicherheit. Serverräume müssen abschließbar sein, unbefugte Zugriffe verhindert werden. Dazu kommen regelmäßige Schwachstellenscans, Zwei- oder Mehr-Faktor-Authentifizierung und ein funktionierendes Patchmanagement.

Auch menschliches Fehlverhalten bleibt ein Risiko. Mitarbeitende und Studierende sollen deshalb geschult und für Cybercrime sensibilisiert werden. Hilfreich ist außerdem eine zentrale Anlaufstelle für Fragen und Probleme zur IT-Sicherheit. Wenn das Budget für externe IT-Dienstleister nicht reicht, sollten Hochschulen eigenes Personal ausbilden und internes Fachwissen aufbauen.

Was in einem Sicherheitskonzept stehen sollte

Nach außen braucht eine Hochschule ein einheitliches IT-Sicherheitskonzept. Netzwerke sollen konsequent segmentiert werden, damit einzelne Bereiche voneinander getrennt und im Fall eines Angriffs gezielter geschützt werden können.

Ein Rollenkonzept verteilt die Zugriffsrechte sinnvoll. Administrationsrechte sollen nur dafür vorgesehenen Personen erteilt werden. Zentrale Verwaltungsfunktionen und andere betrieblich kritische Bereiche gehören besonders geschützt und von anderen Netzwerksegmenten isoliert.

Und falls ein Angriff trotzdem durchkommt? Dann braucht es einen erprobten Notfallplan. Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, stellt dafür unter anderem Checklisten mit wichtigen Schritten für den Notfall bereit. Für die Studierenden in Halle bleibt bis dahin vor allem die offene Frage, welche Daten tatsächlich betroffen sind – und was die Angreifer damit vorhaben.