IT-Sicherheit ist längst nicht mehr nur ein Thema für große Unternehmen. Die jüngsten Cyberangriffe auf zwei Münchner Universitäten zeigen, wie wichtig geschützte Zugänge, zuverlässige Datensicherungen und vertrauenswürdige Software auch im Bildungsbereich sind. Doch wie gut sind Schulen auf einen möglichen Ernstfall vorbereitet?
Cyberangriffe auf Münchner Hochschulen sorgen für Aufmerksamkeit
Am 6. November 2026 gab die Technische Universität München (TUM) in einer Pressemitteilung bekannt, Ziel eines Cyberangriffs gewesen zu sein. Unbekannte erbeuteten Passwörter über das Hochschulportal myTUM. Darunter befanden sich auch die Zugangsdaten eines Systemverwalters, mit welchen die Angreifer Zugriff auf das zentrale Campus-Management-System TUMonline erlangten.
Die Hochschule reagierte, indem sie betroffene Benutzerkonten sperrte und das Campus-System vorübergehend vom Netz nahm. Neben den gestohlenen Passwörtern könnten auch weitere personenbezogene Daten wie Namen, Anschriften und Geburtsdaten zugänglich gewesen sein.
Bereits im September war die Ludwig-Maximilians-Universität München (LMU) von einem anderen Cyberangriff betroffen. Nach Angaben der Universität umfasste der betroffene Datenbestand rund 600.000 Datensätze aktueller und ehemaliger Studierender. Darunter befanden sich unter anderem Identitäts- und Kontaktdaten sowie teilweise Bankinformationen.
Die beiden Vorfälle zeigen: Auch Bildungseinrichtungen sind mit erheblichen Risiken für ihre IT-Systeme und sensiblen Daten konfrontiert.
Warum IT-Sicherheit auch für Schulen entscheidend ist
Ob digitale Klassenbücher, Schülerverwaltung, Microsoft 365 oder Unterrichtsmaterialien: Immer mehr Prozesse im Schulalltag sind von einer funktionierenden IT-Infrastruktur abhängig.
Gleichzeitig verarbeiten Schulen zahlreiche personenbezogene Daten von Schülern, Lehrkräften und Eltern. Gelangen diese in falsche Hände oder sind wichtige Systeme plötzlich nicht mehr verfügbar, kann das erhebliche Auswirkungen auf Unterricht und Verwaltung haben.
Umso wichtiger ist es, sich nicht erst im Ernstfall mit IT-Sicherheit zu beschäftigen.
Vorbereitung ist das "A und O"
Gesicherte Konten, klare Zuständigkeiten und überprüfte Backups helfen Schulen, Risiken zu verringern und im Ernstfall schneller reagieren zu können.
Fünf Maßnahmen für mehr IT-Sicherheit an Schulen
1. Benutzerkonten zusätzlich absichern
Starke, einzigartige Passwörter und die Multi-Faktor-Authentifizierung (MFA) erschweren unbefugte Zugriffe. Besonders Konten mit administrativen Berechtigungen sollten entsprechend geschützt sein.
Wie wirksam zusätzliche Anmeldeschritte sein können, zeigt auch der aktuelle Vorfall an der TUM: Nach Angaben der Hochschule waren Benutzerkonten mit aktivierter MFA bei diesem Angriff geschützt.
2. Software und Systeme aktuell halten
Regelmäßige Sicherheitsupdates helfen dabei, bekannte Schwachstellen zu schließen. Das gilt für Betriebssysteme ebenso wie für Anwendungen, Server und weitere eingesetzte IT-Komponenten.
Veraltete Software kann Angreifern unnötige Möglichkeiten eröffnen, in bestehende Systeme einzudringen.
3. Daten regelmäßig und unabhängig sichern
Eine zuverlässige Backup-Strategie gehört zu den wichtigsten Vorkehrungen gegen Datenverlust.
Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) empfiehlt in seiner Checkliste zur Datensicherheit unter anderem die sogenannte 3-2-1-Regel: Drei Datenkopien auf zwei unterschiedlichen Speichermedien, wobei mindestens eine Kopie an einem anderen Standort aufbewahrt wird.
Um Sicherungen zusätzlich vor Cyberangriffen zu schützen, sollten Backups möglichst vom produktiven Netzwerk getrennt oder gegen nachträgliche Veränderungen abgesichert werden. Regelmäßige Wiederherstellungstests helfen sicherzustellen, dass die Daten im Ernstfall tatsächlich verfügbar sind.
4. Lehrkräfte, Schüler und Eltern sensibilisieren
Phishing-Mails, gefälschte Anmeldeseiten und betrügerische Nachrichten gehören zu den möglichen Einfallstoren für Cyberangriffe.
Regelmäßige Sensibilisierung und klare Verhaltensregeln helfen dabei, verdächtige Nachrichten frühzeitig zu erkennen und Sicherheitsrisiken zu reduzieren.
5. Zugriffsrechte regelmäßig überprüfen
Nicht jeder Benutzer benötigt Zugriff auf sämtliche Systeme und Daten. Berechtigungen sollten deshalb auf das notwendige Maß beschränkt und regelmäßig überprüft werden.
Besonders administrative Konten erfordern erhöhte Aufmerksamkeit. Werden deren Zugangsdaten kompromittiert, können Angreifer unter Umständen weitreichende Zugriffsrechte erlangen – wie der aktuelle Vorfall an der TUM verdeutlicht.
IT-Sicherheit beginnt auch bei der Softwarebeschaffung
Auch die Herkunft eingesetzter Software spielt eine wichtige Rolle. Vermeintlich günstige Microsoft-Lizenzen können Risiken bergen: Ein funktionierender Produktschlüssel allein belegt noch kein gültiges Nutzungsrecht. Zudem können manipulierte Installationsdateien aus unseriösen Quellen ein Sicherheitsrisiko darstellen.
Ein Produktschlüssel ist noch keine Lizenz
Ein funktionierender Produktschlüssel allein belegt kein gültiges Nutzungsrecht. Entscheidend sind eine nachvollziehbare Herkunft, die rechtmäßige Lizenzierung und vertrauenswürdige Installationsquellen.
Als offizieller Microsoft-Handelspartner für Forschung und Lehre unterstützt co.Tec Schulen bei der Auswahl und rechtssicheren Beschaffung passender Microsoft-Lizenzen, inklusive fachkundige Beratung.
Wenn der Ernstfall eintritt: Wie bleiben Schulen handlungsfähig?
Trotz aller Vorsichtsmaßnahmen lässt sich ein Cyberangriff nicht vollständig ausschließen. Im Ernstfall gilt es, schnell zu reagieren: IT-Verantwortliche informieren, betroffene Systeme absichern und mögliche Meldepflichten prüfen.
Damit wichtige Daten und Systeme nach einem Angriff oder Ausfall wiederhergestellt werden können, sind regelmäßige, geschützte und überprüfte Backups entscheidend.
Eine zusätzliche Backup-Lösung ist daher ein wichtiger Bestandteil der IT-Sicherheit – auch dann, wenn Schulen bereits Cloud-Dienste wie Microsoft 365 nutzen.
Das Bayerische Staatsministerium für Unterricht und Kultus weist ausdrücklich darauf hin, dass die Synchronisierung von Daten und deren zentrale Speicherung keine eigenständige Datensicherung ersetzen.
Schuldaten mit Acronis zuverlässig sichern
Mit Acronis bietet co.Tec eine Lösung zur automatisierten, verschlüsselten Datensicherung – beispielsweise für Microsoft 365, Server und Notebooks. Je nach gewähltem Sicherungsumfang können einzelne Dateien, Postfächer oder ganze Systeme wiederhergestellt werden.
co.Tec unterstützt Schulen bei der Einrichtung und Betreuung der Datensicherung und hilft so, den Aufwand für die IT-Verantwortlichen zu reduzieren.
IT-Sicherheit ganzheitlich denken
Die jüngsten Vorfälle an den Münchner Hochschulen machen deutlich, wie wichtig es ist, digitale Risiken frühzeitig zu erkennen und geeignete Schutzmaßnahmen zu ergreifen.
Sichere Zugänge, aktuelle Systeme, zuverlässige Backups und eine sorgfältige Softwarebeschaffung ergänzen sich dabei zu einem ganzheitlichen Sicherheitskonzept.
Sie möchten prüfen, wie gut die Daten und Systeme Ihrer Schule abgesichert sind?
Quellen und weiterführende Informationen
