Beginn des neuen Schuljahres: Ihre Schüler sind wieder da. Gilt das auch für Ihre Sicherheitssysteme?

Ach, Sommerzeit. Die Zeit im Jahr, in der man sich keine Gedanken mehr um die Schule machen muss. Die Sonne scheint, man kann die Freizeit genießen, Zeit mit seiner Familie und seinen Freunden verbringen und braucht noch nicht an das kommende Schuljahr denken …

Na ja, vielleicht, wenn man Schüler ist. Und schon gar nicht, wenn man IT-Administrator ist.

Für IT-Administratoren an Schulen mag es in den Fluren zwar ruhiger zugehen, doch an Arbeit mangelt es garantiert nicht. Viele Teams nutzen diese Zeit, um sich vom chaotischen Schuljahr zu erholen und Aufgaben abzuarbeiten, die noch erledigt werden mussten, wie beispielsweise Audits, Reparaturen, Upgrades und das Onboarding neuer Geräte.

Es ist auch die Zeit, sich selbst (und Ihre Schüler) auf den Erfolg im neuen Jahr vorzubereiten. Wenn die erste Stunde näher rückt und Sie hoffentlich fast alle Rückstände aufgearbeitet haben, sind Sie in der besten Ausgangslage, um Ihre Sicherheit und Ihr Lernumfeld zu verbessern. Aber zuerst sollten Sie herausfinden, wo Sie stehen.

Verschaffen Sie sich einen Überblick: Was ist im Sommer mit Ihrer Flotte passiert?

Was ist im Sommer mit Ihren Geräten passiert? Vielleicht:

• Die Schüler haben sie mit nach Hause genommen: Die Geräte haben sich nicht im MDM angemeldet, auf unbekannte/unsichere Netzwerke zugegriffen, nicht autorisierte Apps installiert oder MDM-Profile durch einen Reset entfernt.
• Geräte lagen ungenutzt herum: Geräte im Labor, im Regal oder andere Geräte erhielten keine Updates, und die Konfigurationen haben sich geändert.

Auch wenn dies vielleicht nicht ideal ist, ist es sicherlich nicht überraschend, dass einer dieser beiden Fälle eintritt. Es ist ein völlig natürlicher Prozess beim Übergang Ihres Teams in die nächste Phase.

Wenn Sie die Nutzung von Geräten an Ihrer Schule verbessern möchten, müssen Sie sich zunächst darüber im Klaren sein, wo Sie derzeit stehen. Sie benötigen Informationen wie:

• MDM-Registrierungsstatus
• Betriebssystemversionen
• Letzte Check-in-Termine
• Installierte Apps
• Mögliche Schatten-IT

Anhand dieser Daten können Sie Ihre Systeme weiterentwickeln und Bereiche optimieren, die Verbesserungspotenzial aufweisen.

Schließen Sie die Sicherheitslücken Dann legen Sie die Messlatte höher.

Ein neues Schuljahr bedeutet neue Schüler, neue Lehrpläne und neue Hilfsmittel. Die Sicherheitsrichtlinien und -konfigurationen des letzten Jahres sind möglicherweise nicht optimal auf die Anforderungen des neuen Jahres abgestimmt. Möglicherweise sind Sie im letzten Jahr bei den Einstellungen Kompromisse eingegangen, oder neue Bedrohungen haben Sie dazu gezwungen, Ihre Strategie zu ändern. So oder so: Jetzt ist der ideale Zeitpunkt, um eine Strategie zu entwickeln, die den aktuellen und wachsenden Anforderungen Ihrer Schule gerecht wird.

Wie schafft man also den Übergang von der Erholung zur Reform?

1. Basiszustand wiederherstellen und den Blick nach vorne richten

Beheben Sie Rückstände bei Betriebssystem-Updates und Konformitätsabweichungen, die beim Audit festgestellt wurden. Geräte, auf denen bekannte Schwachstellen bestehen, stellen ein großes Risiko für die Sicherheit Ihrer Schule dar.

Abgesehen von den Grundlagen sollten Sie Folgendes berücksichtigen:

• Welche Funktionen sind für Lehrkräfte und/oder Schüler nicht mehr von Nutzen? Können sie entfernt oder deaktiviert werden?
• Welche Tools, Einstellungen oder Funktionen müssen auf weitere Gruppen ausgeweitet werden?
• Waren die Sicherheitsanforderungen des letzten Jahres ausreichend?
• Hat sich etwas an den Richtlinien der Schule, der Region oder der Regierung geändert?
• Welche Ressourcen oder Hilfsmittel wurden von den Lehrkräften am häufigsten angefragt?

Die Beantwortung dieser Fragen wird Ihnen dabei helfen, zu entscheiden, welche Apps, Konfigurationen und Funktionen den Unterricht verbessern können.

2. Filter und Vorgaben entwickeln, die die Lernenden stärken

Geräteeinschränkungen erfordern eine präzise Balance zwischen Sicherheit, Datenschutz und Produktivität. Angesichts neuer Bedrohungen, Beschwerden von Lehrkräften oder Eltern, Verwaltungsrichtlinien und neuer Ressourcen ist es schwierig, hier das richtige Gleichgewicht zu finden. Man sollte die Regeln nicht so streng gestalten, dass die Lernenden keinen Zugang zu den kreativen oder pädagogischen Ressourcen haben, die sie benötigen. Aber auch nicht so freizügig, dass sich die Schüler auf unangemessenen oder gefährlichen Websites ablenken lassen.

Berücksichtigen Sie bei der Festlegung Ihrer Inhaltsfilter und Leitlinien Folgendes:

• Waren die Beschränkungen so streng, dass die Schüler Wege fanden, sie zu umgehen? Wenn ja, welche nicht genehmigten Apps oder Erweiterungen sind dadurch aufgetaucht?
• Entsprechen die Filtereinstellungen den Anforderungen des Lehrplans und der Art und Weise, wie Lehrkräfte die Geräte im Unterricht einsetzen?
• Inwiefern beeinflussen Ihre Inhaltsfilter die Art und Weise, wie Lehrkräfte und Schüler ihre Geräte nutzen und ihnen vertrauen?
• Verfügen Sie über ein Tool zur Inhaltsfilterung, das den Standards und Anforderungen entspricht, ohne die Schüler zu überwachen?

„Schatten-IT“ und erhöhte Sicherheitsrisiken entstehen oft dann, wenn Benutzer Wege finden müssen, um Einschränkungen zu umgehen. Das Aufdecken nicht autorisierter Ressourcen signalisiert, dass bestehende Richtlinien angepasst werden müssen.

3. Sicherheitsmaßnahmen anpassen

Unerfahrene Benutzer sind ein leichtes Ziel für Cyberkriminelle. Und manche Schüler scheinen nach Möglichkeiten zu suchen, Ärger zu machen (oder sich zu amüsieren). Es liegt auf der Hand, dass Sicherheitsvorfälle eine Gefahr für die Benutzer und ihre Daten darstellen. Außerdem stören sie den Lernprozess, indem sie Accounts oder Geräte unzugänglich machen. Lehrkräfte müssen mit diesen Unterbrechungen umgehen, was entweder zu einer Verzögerung des gesamten Unterrichts führt oder einen Schüler mit einem defekten Gerät benachteiligt. Deshalb ist Sicherheit für zielgerichtetes Lernen von entscheidender Bedeutung.

Der Sicherheitsstatus eines Geräts sollte das Lernen nicht beeinträchtigen. Sie sollten Folgendes berücksichtigen:

• Gibt es bei Ihnen Warnmeldungen oder automatisierte Maßnahmen, die durch riskantes Verhalten ausgelöst werden, oder erfahren Sie erst im Nachhinein davon?
• Wenn ein Gerät mitten im Unterricht ausfällt, wie schnell kann ein Lehrer diesem Schüler ein funktionierendes Ersatzgerät oder eine Ausweichlösung zur Verfügung stellen?
• Reagieren Sie im Ernstfall strukturiert oder improvisiert? Setzen Sie auf dokumentierte, erprobte Reaktionspläne und klar definierte Meldeketten für Ihr Team.

Jedes Schuljahr bietet die Chance, neu anzufangen und sich wieder zu orientieren. Wenn Sie die Gelegenheit nutzen, die Geräte für den Unterricht entsprechend einzurichten, schaffen Sie damit die Voraussetzungen für den Erfolg von Schülern und Lehrern – und zwar noch besser als im Vorjahr.

Erste Schritte

1. Führen Sie eine vollständige Flottenprüfung durch : Rufen Sie den Registrierungsstatus, die Betriebssystemskonformität und den Zeitpunkt der letzten Überprüfung ab. Diese Daten dienen als Orientierung für Ihre nächsten Schritte.
2. Auditieren Sie Filter und Sicherheitsrichtlinien gemäß dem aktuellen Lehrplan: Die Konfigurationen des Vorjahres sollten nicht blind als Standard übernommen werden. Überprüfen Sie die Richtlinien im Hinblick auf die aktuellen Anforderungen, passen Sie die Einstellungen für den Fokusmodus an und aktualisieren Sie die Steuerelemente für die Klassenstufen.
3. Reduzieren Sie Ihre Schatten-IT-Risiken und optimieren Sie: Blockieren Sie nicht autorisierte Apps und Erweiterungen. Nutzen Sie diese Umgehungsversuche, um Lücken im aktuellen Toolset zu identifizieren. Schließen Sie auch diese Lücken.
4. Verbessern und anpassen: Finden Sie Wege, um Ihre Sicherheitsarchitektur gegenüber aktuellen Bedrohungslagen gezielt zu stärken. Passen Sie Ihren Tech-Stack oder Ihre Gerätekonfigurationen so an, dass sie den Anforderungen im Unterricht entsprechen.
5. Machen Sie die Schuljahresvorbereitung zum verlässlichen Erfolgsfaktor: Verbesserungen in den Bereichen Registrierung, Konformität, Betriebssystem-Updates, Filterkalibrierungen, Schatten-IT-Audits und Richtlinien summieren sich von Jahr zu Jahr. Überlegen Sie sich, wie sich dies wiederholen lässt und nachhaltig gestaltet werden kann.