Fortgeschrittene Cybersicherheit für Schulen mit der Bildungssoftware von Phidias

Angesichts der Zunahme von Cyberangriffen im Bildungssektor im vergangenen Jahr ist Cybersicherheit zu einem zentralen Thema der akademischen Verwaltung von Schulen geworden. Damit rückt die Bildungssoftware in den Fokus, mit der Einrichtungen ihre Daten verwalten.

Laut dem „Sicherheitsbericht 2022“ von Check Point Software Technologies war der Bildungssektor 2021 das Hauptziel von Cyberkriminalität – mit durchschnittlich fast 1.605 Angriffen pro Organisation und Woche. Das entspricht einem Anstieg von 75 % gegenüber 2020.

Da wir uns des Ernstes der aktuellen Lage bewusst sind, möchten wir bei Phidias in einem eigenen Beitrag die Sicherheitsmechanismen unserer Plattform zusammenfassen, damit Sie die Daten Ihrer Schule schützen und jede Art von Sicherheitslücken vermeiden können.

Was zeichnet die fortgeschrittene Cybersicherheit der Bildungssoftware von Phidias aus?

• Rollen und Zugriffsrechte

Das erste Sicherheitselement unserer Bildungssoftware bezeichnen wir als „Rollen und Zugriffsrechte“. Jede Nutzerin und jeder Nutzer des Systems hat eine zugewiesene Rolle mit bestimmten Berechtigungen, die ausschließlich Zugriff auf die Informationen gewähren, die benötigt werden oder die die Einrichtung für angemessen hält. So kann das Pflegepersonal beispielsweise nur die Gesundheitsakten der Schülerinnen und Schüler einsehen.

Was aber, wenn ein Elternteil zugleich Mitarbeiter der Schule ist? Für solche Fälle bietet Phidias die Möglichkeit, einem Benutzer mehrere Rollen mit jeweils eigenen Berechtigungen zuzuweisen. So ist sichergestellt, dass in jeder Rolle nur die unbedingt erforderlichen Daten sichtbar sind.

Ein Beispiel: Ein Elternteil ist gleichzeitig Lehrkraft an der Einrichtung. Mit demselben Benutzerkonto kann diese Person sich als Lehrkraft anmelden, um die Noten ihrer Schülerinnen und Schüler einzutragen, und die Noten des eigenen Kindes so einsehen, wie es alle anderen Eltern der Schule auch tun.

• Aktivitätsprotokoll

Zweitens erfasst das Aktivitätsprotokoll jeden Klick, den ein Benutzer auf der Plattform ausführt (einschließlich Datum und Uhrzeit). So lassen sich alle Aktionen eines bestimmten Benutzers nachvollziehen, falls eine Situation eine genauere Untersuchung erfordert.

• Datensicherungen

Weil Datensicherungen heute alles sind, erstellt unsere Bildungssoftware automatisch alle 24 Stunden ein Backup. Zusätzlich können vor sensiblen Vorgängen manuelle Sicherungen ausgeführt werden.

• Automatische Abmeldung

Wie der Name schon sagt, meldet dieser Mechanismus Benutzer nach einer bestimmten Anzahl von Minuten ohne Aktivität automatisch ab, um mögliche Sicherheitslücken zu vermeiden.

• Sichere Speicherung von Passwörtern

Zweifellos ein entscheidender Aspekt heutiger Cybersicherheit: Unser System für die akademische Verwaltung ist so konzipiert, dass alle Passwörter verschlüsselt gespeichert werden (Hashing), sodass nicht einmal Entwickler sie einsehen können.

• Zugriff über HTTPS

Nicht zuletzt verschlüsselt das von unserer Bildungssoftware verwendete HTTPS-Protokoll (Hypertext Transfer Protocol Secure) sämtliche Informationen, die innerhalb des Systems übertragen werden, und erschwert so Angriffe erheblich.

Anders als bei anderen Systemen ist dieses Protokoll bei Phidias auf der gesamten Plattform integriert und nicht nur auf der Registrierungs- oder Login-Seite.

Zusätzliche Sicherheitswerkzeuge

Neben den genannten Mechanismen bietet unsere Schulverwaltungssoftware weitere Werkzeuge, die die Cybersicherheit stärken, indem sie einen verantwortungsvollen Umgang mit Informationen fördern:

• Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung verstärkt den Schutz vor Schwachstellen auf Benutzerebene, indem sie ein Token erzeugt, ohne das keine Anmeldung am System möglich ist.

• Sperre nach Fehlversuchen

Außerdem ist Phidias so konfiguriert, dass nach 3 fehlgeschlagenen Anmeldeversuchen automatisch eine Benachrichtigung an den Benutzer gesendet wird, dass das Konto beim nächsten Fehlversuch dauerhaft gesperrt wird.

Versucht also jemand, sich über ein bestimmtes Benutzerkonto Zugang zum System zu verschaffen, wird der Zugriff nach dieser Anzahl von Fehlversuchen automatisch gesperrt.

• Zugriffsprotokoll für Phidias-Mitarbeitende

Der Schule steht zudem ein Protokoll zur Verfügung, in dem sie einsehen kann, welche Phidias-Mitarbeitenden (Berater, Koordinatoren oder Direktoren) auf die Plattform zugegriffen haben – mit Uhrzeit, Datum und Grund des Zugriffs. Dieses Zugriffsprotokoll fügt vier Sicherheitsebenen hinzu, indem es:

• eine eigene Phidias-E-Mail-Adresse für die Anmeldung an der Plattform voraussetzt (z. B. name@phidias.com.co)
• den Zugriff nur erlaubt, wenn der Benutzer in der Datenbank autorisiert ist
• den Grund abfragt, warum ein Zugriff auf die Datenbank erforderlich ist
• genau nachvollziehbar macht, was der Berater auf der Plattform getan hat und wann (dank des oben erwähnten Aktivitätsprotokolls)

• Optionen für die Passwortverwaltung

Schließlich verfügt unsere Bildungssoftware über Mechanismen, mit denen die Schule den Schwierigkeitsgrad von Passwörtern (schwach, mittel oder stark) und ihre Länge (6, 8, 12 oder 16 Zeichen) festlegen sowie verhindern kann, dass Benutzer bereits verwendete Passwörter erneut nutzen – gemäß den internationalen Richtlinien für Passwortsicherheit.

Dank dieser und weiterer Merkmale gilt unsere Bildungssoftware als eines der Systeme mit den höchsten Cybersicherheitsstandards auf dem Markt. Schreiben Sie uns und erfahren Sie, wie wir Ihnen helfen können, die Daten Ihrer Schule zu schützen!