![\"Bildungseinrichtungen](\"https:\/\/cm-edgetun.pages.dev\/de-de\/industry\/blog\/wp-content\/uploads\/sites\/2\/2023\/02\/Cybersecurity_1000x750.jpg\")
1. Erkennen Sie erweiterte Bedrohungen<\/h2>\n\n\n\n
Das Lernen und Arbeiten an deutschen (Hoch-)Schulen kann nur dann reibungslos und ohne Unterbrechungen stattfinden, wenn kein Bereich der Bildungseinrichtung von einer digitalen Bedrohung beeintr\u00e4chtigt wird. Deshalb sollten Schwachstellen m\u00f6glichst fr\u00fchzeitig erkannt werden \u2013 noch bevor sie zu Gef\u00e4hrdungen der Cybersicherheit werden. Die Sicherheitsplattform Microsoft Defender for Endpoint <\/a>sch\u00fctzt verl\u00e4sslich vor fortgeschrittenen Bedrohungen und nutzt dazu eine Kombination aus Clouddiensten und in Windows 11 integrierte Technologie.<\/p>\n\n\n\n Eine gro\u00dfe Bedrohung f\u00fcr die Cybersicherheit von Bildungseinrichtungen geht von Phishing-Angriffen aus. Sie sind in der j\u00fcngsten Vergangenheit immer komplexer geworden und k\u00f6nnen zu jeder Zeit und an jedem Endger\u00e4t vorkommen. Um Benutzer*innen von Anfang an vor solchen Angriffen zu sch\u00fctzen, steht der Microsoft Defender<\/a> bereit. Das Tool sorgt f\u00fcr eine mehrstufige Phishing-Pr\u00e4vention, indem Standardeinstellungen festgelegt und zus\u00e4tzliche Feinabstimmungen durch IT-Verantwortliche vorgenommen werden.<\/p>\n\n\n\n Konfigurieren Sie die Anti-Phishing-Einstellungen:<\/p>\n\n\n Ganz egal, ob eine Bedrohung f\u00fcr Ihre Bildungseinrichtung absichtlich oder unabsichtlich herbeigef\u00fchrt wurde \u2013 es gilt, alle verf\u00fcgbaren digitalen Werkzeuge und Ressourcen zu nutzen, um potenzielle Risiken zu identifizieren und Sicherheitsl\u00fccken zu schlie\u00dfen, bevor sie einen Schaden anrichten. Microsoft Purview Insider Risikomanagement<\/a> hilft Ihnen dabei, potenziell riskante Aktivit\u00e4ten zu identifizieren und anzugehen, indem es eine Reihe von Service- und Drittanbieterindikatoren hinzuzieht. Die Sicherheitstechnogie verwendet Protokolle von Microsoft 365 und Microsoft Graph<\/a>, um Richtlinien zum Identifizieren von Risikoindikatoren zu definieren. Sie bietet auch die M\u00f6glichkeit, mithilfe von eDiscovery (Premium)<\/a> Ma\u00dfnahmen zu ergreifen, um identifizierte Risiken zu mindern, Ermittlungsf\u00e4lle anzusto\u00dfen und bei Bedarf rechtliche Schritte einzuleiten. Somit k\u00f6nnen Bildungseinrichtungen auf rechtliche Angelegenheiten oder interne Untersuchungen reagieren, indem relevante Daten von der Microsoft 365 Plattform identifiziert und gesammelt werden.<\/p>\n\n\n\n Ein ebenso gro\u00dfes Problem stellt Schadsoftware oder Malware dar. Sie wird auf die Endger\u00e4te geschleust, um f\u00fcr die Benutzer*innen unerw\u00fcnschte und sch\u00e4dliche Aktivit\u00e4ten hervorzurufen. Um Bildungseinrichtungen vor Malware, einschlie\u00dflich Viren, Ransomware und Spyware, zu sch\u00fctzen, kommt ein Sicherheitsfeature von Microsoft Defender<\/a> zum Einsatz, das<\/p>\n\n\n\n Erkennt das Feature etwas Verd\u00e4chtiges, blockiert es diese Bedrohung und warnt die Benutzer*innen.<\/p>\n\n\n\n Konfigurieren Sie Anti-Malware-Einstellungen:<\/p>\n\n\n Ein beliebtes Ziel f\u00fcr Cyberangriffe auf Bildungseinrichtungen sind E-Mails. Um vertrauliche Daten sicher aufzubewahren und sie gleichzeitig mit beteiligtem Lehr- und Verwaltungspersonal zu teilen, ist ein sicherer E-Mail-Verkehr unerl\u00e4sslich. Hier greift vor allem das Prinzip der Verschl\u00fcsselung, das mit den Schutzma\u00dfnahmen von Microsoft Outlook<\/a> erreicht wird: Lesbarer Klartext wird mittels eines \u00f6ffentlichen Kodierungsschl\u00fcssels in verschl\u00fcsselten Text umgewandelt. Anschlie\u00dfend kann er nur noch von derjenigen Person gelesen werden, die \u00fcber den passenden privaten Dekodierungsschl\u00fcssel verf\u00fcgt. Empf\u00e4nger*innen ohne den entsprechenden privaten Schl\u00fcssel k\u00f6nnen die codierte Nachricht nicht lesen.<\/p>\n\n\n\n In Bildungseinrichtungen arbeitet t\u00e4glich eine Vielzahl von Benutzer*innen mit einer gro\u00dfen Menge sensibler Daten. Daher besteht eine hohe Wahrscheinlichkeit, dass Sie f\u00fcr diverse rechtliche Zwecke eines Tages Zugriff auf fr\u00fchere E-Mails ben\u00f6tigen. Das Beweissicherungsverfahren<\/a> erm\u00f6glicht es IT-Verantwortlichen, alle Postfachinhalte, einschlie\u00dflich gel\u00f6schter Elemente und Originalversionen ge\u00e4nderter Elemente, in den prim\u00e4ren und archivierten Postf\u00e4chern der Benutzer*innen aufzubewahren. IT-Verantwortliche k\u00f6nnen eine Aufbewahrungsdauer f\u00fcr die Verwahrung gel\u00f6schter und ge\u00e4nderter Elemente festlegen oder den Inhalt unbegrenzt aufbewahren. Wenn ein Beweissicherungsverfahren f\u00fcr ein Postfach platziert wird, werden gel\u00f6schte und ge\u00e4nderte Elemente f\u00fcr die Dauer des Aufbewahrungszeitraums im Ordner \u201eWiederherstellbare Elemente\u201c der Benutzer*innen gespeichert. Dar\u00fcber hinaus wird das Speicherkontingent f\u00fcr den Ordner “Wiederherstellbare Elemente” von 30 GB auf 110 GB erh\u00f6ht.<\/p>\n\n\n\n In Bildungseinrichtungen wird oft und regelm\u00e4\u00dfig eine Vielzahl von Dokumenten und Dateien geteilt \u2013 sowohl unter Lernenden als auch unter Lehrenden, Betreuer*innen, Administrator*innen und Verwaltungspersonal. Deshalb k\u00f6nnte schon das \u00fcbliche \u00d6ffnen einer einzigen besch\u00e4digten Datei durch eine*n Benutzer*in dazu ausreichen, erheblichen Schaden anzurichten. Einrichtungen, die sichere Dokumente<\/a> verwenden, bekommen potenziell als sch\u00e4dlich eingestufte Dateien in einer gesch\u00fctzten Ansicht angezeigt \u2013 das Risiko einer Infektion entf\u00e4llt. Ein Werkzeug f\u00fcr die Erstellung sicherer Dokumente ist der Microsoft Defender Application Guard<\/a> f\u00fcr alle Office-Anwendungen. Es beruht auf einer Zusammenarbeit von Microsoft Defender for Endpoint und des zugeh\u00f6rigen Cloud-Backends.<\/p>\n\n\n\n Microsoft Teams ist eine Anwendung, die im deutschen Bildungssektor immer h\u00e4ufiger genutzt wird. Sie bietet unter anderem die wertvolle M\u00f6glichkeit, Meetings aufzuzeichnen und sie innerhalb einer Gruppe zu teilen. Um dieses Vorhaben einfacher und sicherer zu gestalten, wurde Microsoft Stream<\/a> entwickelt. Diese Videoserverplattform sorgt daf\u00fcr, dass die entstehenden Videos automatisch in OneDrive gespeichert werden \u2013 so lassen sie sich nicht durch unbefugte Personen auf eine \u00f6ffentlich zug\u00e4ngliche Video-Hosting-Plattform hochladen. Dar\u00fcber hinaus entf\u00e4llt durch die interne Aufbewahrung der Mitschnitte die kostenpflichtige Nutzung eines separaten Videoservers.<\/p>\n\n\n\n Mehr dazu, wie Sie mittels E-Mail-Kommunikation und auch mithilfe von Microsoft Teams effizient und sicher mit Ihren Kolleg*innen kollaborieren, lesen Sie in unserem Leitfaden \u201eDigitale Zusammenarbeit im Kollegium\u201c<\/a>.<\/p>\n\n\n\n In jeder modernen Bildungseinrichtung geh\u00f6rt die Verwendung einer bunten Mischung aus Laptops, Tablets und Smartphones mit diversen Betriebssystemen zum Alltag. Um potenzielle Sicherheitsrisiken und Angriffspunkte zu vermeiden, gilt es, die Anzahl der von Lernenden und Lehrenden genutzten Ger\u00e4te und Anwendungen zu reduzieren \u2013 ein kaum zu bew\u00e4ltigendes Vorhaben. Die L\u00f6sung f\u00fcr Bildungseinrichtungen h\u00e4lt Microsoft Intune for Education<\/a> bereit: Diese kompakte Plattform erlaubt IT-Verantwortlichen eine einfache, geb\u00fcndelte Ger\u00e4teverwaltung.<\/p>\n\n\n\n Verwalten Sie Ihre Endger\u00e4te:<\/p>\n\n\n\n Mit Intune k\u00f6nnen IT-Verantwortliche Apps an Studenten und Lehrkr\u00e4fte verteilen, ohne deren Ger\u00e4te physisch anzufassen. Diese Apps werden f\u00fcr die Benutzer*innen dann verf\u00fcgbar, sobald sie sich beim n\u00e4chsten Mal anmelden. Die IT-Verantwortlichen k\u00f6nnen dann jedem Ger\u00e4t folgen. Dadurch wird sichergestellt, dass die Lernenden nur Zugriff auf die Apps haben, die sie f\u00fcr die (hoch-)schulische Arbeit ben\u00f6tigen.<\/p>\n\n\n\n Verwalten Sie Ihre Endpunkt-Apps:<\/p>\n\n\n\n Sicherheit und Compliance gehen Hand in Hand. Durch das Verst\u00e4ndnis und die Einhaltung der Compliance-Anforderungen k\u00f6nnen Bildungseinrichtungen ihre Lernenden besser sch\u00fctzen und vertrauliche Informationen sichern. Der Compliance Manager in Microsoft 365<\/a> A5 stellt jeder Bildungseinrichtung eine Compliance-Punktzahl zur Verf\u00fcgung, die IT-Verantwortlichen hilft, ihre Compliance-Stellung besser zu verstehen. Sie erhalten Zugriff auf \u00fcber 200 benutzerfreundliche Vorlagen, die die Einhaltung von Sicherheitsrichtlinien vereinfachen.<\/p>\n\n\n\n Microsoft 365 A5-Sicherheitstools tragen dazu bei, Bildungseinrichtungen vor verschiedenen Cyberbedrohungen zu sch\u00fctzen. Dass digitale Technologien (Hoch-)Schulen eine effizientere und nachhaltigere Lehr-, Lern- und Forschungspraxis erm\u00f6glichen, ist l\u00e4ngst erwiesen. In unserem Leitfaden \u201eSch\u00fclerzentrierter Unterricht mit digitalen Medien\u201c<\/a> zeigen wir Ihnen, was moderne Technologien f\u00fcr Ihren Unterricht konkret leisten k\u00f6nnen. F\u00fcr weiterf\u00fchrende Informationen zum Thema IT-Sicherheit an Hochschulen und Forschungseinrichtungen empfehlen wir Ihnen unseren Leitfaden \u201eDer sichere Campus: IT-Sicherheit f\u00fcr Forschungs- und Bildungseinrichtungen\u201c<\/a>. Interessieren Sie sich f\u00fcr die Ergebnisse unserer aktuellen Auswertung der weltweiten Cyberbedrohungen, erfahren Sie mehr in unserem Digital Defense Report 2022<\/a> [Inhalt auf Englisch].<\/p>\n\n\n\n2. Verhindern Sie Phishing-Angriffe<\/h2>\n\n\n\n
![\"So](\"https:\/\/cm-edgetun.pages.dev\/de-de\/industry\/blog\/wp-content\/uploads\/sites\/2\/2023\/02\/anti-phishing-1024x624.webp\")
<\/figure>\n\n\n\n3. Wappnen Sie sich gegen Risiken<\/h2>\n\n\n\n
4. Sch\u00fctzen Sie Benutzer*innen vor Schadsoftware<\/h2>\n\n\n\n
\n
![\"Schützen](\"https:\/\/cm-edgetun.pages.dev\/de-de\/industry\/blog\/wp-content\/uploads\/sites\/2\/2023\/02\/anti-malware-1024x596.webp\")
<\/figure>\n\n\n\n5. Verschl\u00fcsseln Sie E-Mails<\/h2>\n\n\n\n
6. Archivieren Sie Postfach-Inhalte zur Beweissicherung<\/h2>\n\n\n\n
7. Sch\u00fctzen Sie Dateien und Dokumente<\/h2>\n\n\n\n
8. Speichern Sie Videos auf einem privaten Server<\/h2>\n\n\n\n
9. Verwalten Sie Mobil- und Laptopger\u00e4te einheitlich<\/h2>\n\n\n\n
![\"Verwalten](\"https:\/\/cm-edgetun.pages.dev\/de-de\/industry\/blog\/wp-content\/uploads\/sites\/2\/2023\/02\/AllDevicesScreenshot-1024x642.jpg\")
<\/figure>\n\n\n\n![\"Verwalten](\"https:\/\/cm-edgetun.pages.dev\/de-de\/industry\/blog\/wp-content\/uploads\/sites\/2\/2023\/02\/AllAppsScreenshot-1024x643.jpg\")
<\/figure>\n\n\n\n10. Halten Sie die gesetzlichen Bestimmungen ein<\/h2>\n\n\n\n
Mit Microsoft den einzigartigen Sicherheitsanforderungen im Bildungsbereich begegnen<\/h2>\n\n\n\n