Warum Schüler eine Webfilterung benötigen, die ihre Geräte begleitet

Wenn die Schüler nach der Schule nach Hause gehen, sorgen die von der Schule bereitgestellten Geräte dafür, dass das Lernen weitergeht.

Leider hören die Online-Risiken dort nicht einfach auf.

In vielen Schulen endet die Inhaltsfilterung jedoch in dem Moment, in dem ein Schüler die Verbindung zum Schulnetzwerk trennt. Diese Lücke ist kein Konfigurationsproblem, sondern ein Konstruktionsproblem, und genau in dieser Lücke liegt das Risiko.

Ein Filtersystem, das nur für das Schulgebäude konzipiert wurde, kann Schüler an unterschiedlichen Standorten nicht schützen

Initiativen zum Einsatz von Einzelgeräten haben die Art und Weise verändert, wie Schüler lernen. Dank mobiler Geräte ist das Lernen nicht mehr auf das Schulgebäude beschränkt, sondern findet auch an anderen Orten statt:

• zu Hause
• Bibliotheken
• Cafés

Im Grunde findet es überall dort statt, wo sich die Schüler aufhalten, denn der digitale Lehrplan begleitet sie auf Schritt und Tritt. Leider wurde die Infrastruktur zur Inhaltsfilterung, auf die sich viele Einrichtungen stützen – wie DNS-Kontrollen und Netzwerkgeräte –, für einen festen Standort und ein Netzwerk konzipiert: das Schulgebäude und das drahtlose WLAN-Netzwerk, mit dem sich mobile Geräte auf dem Schulgelände verbinden.

Sicherheitsmaßnahmen auf dem Schulgelände, wie beispielsweise Inhaltsfilter, verlieren ihre Wirkung, sobald sich Schüler mit nicht vertrauenswürdigen Netzwerken oder solchen verbinden, die außerhalb des Verwaltungsbereichs der schulischen IT-Abteilung liegen, wie zum Beispiel:

• WLAN zu Hause
• Öffentliche oder private Hotspots
• Mobilfunk- oder Satellitenverbindungen

Warum stellen nicht überwachte Verbindungen ein Sicherheitsrisiko für Schüler dar?

Viele internationale Einrichtungen sind gesetzlich dazu verpflichtet, die Sicherheit der Schüler im Internet zu gewährleisten, indem sie diese bei der Nutzung schulischer Netzwerke vor schädlichen und unangemessenen Inhalten schützen. Diese Bestimmungen gelten häufig nicht für Netzwerke von Drittanbietern, was zu einer großen Sicherheitslücke in Form eines ungeschützten Netzwerkzugangs führt, über die die Institutionen oft keinen vollständigen Überblick haben.

Wo das Risiko am größten ist

Die Nutzung außerhalb des Schulgeländes beunruhigt nicht nur die Eltern – sie stellt für alle, denen die Sicherheit der Schüler am Herzen liegt, das höchste Risiko dar. Schauen wir uns den bekannten Zyklus noch einmal an:

1. Es kommt zu einem Vorfall im Internet.
2. Die Eltern wenden sich an die Schule.
3. Die Schulleitung fragt sich, warum es dazu gekommen ist.
4. Die IT-Abteilung untersucht den Vorfall und stellt fest, dass das Gerät nicht mit dem Netzwerk verbunden war.
5. Die Schulen besprechen die Nutzungsbedingungen mit den Eltern und Schülern.

Jeder Vorfall ist nur ein Symptom derselben zugrunde liegenden Lücke – kein Einzelergebnis.

Was sind die Ursachen für ein erhöhtes Risiko?

In der Regel sind unangemessene und/oder schädliche Inhalte, die von Netzwerken auf dem Schulgelände abgefangen würden, zu Hause uneingeschränkt zugänglich, und zwar aus folgenden Gründen:

• Weniger Aufsicht
• Anderes Surfverhalten
• Keine Absicherung durch die schulische Infrastruktur

Die Konformität richtet sich nicht nach den Schulzeiten

Gesetze und Vorschriften wie beispielsweise:

• Gesetz zum Schutz von Kindern im Internet (USA)
• Gesetz zur Online-Sicherheit von 2023 (Großbritannien)
• Datenschutz-Grundverordnung (EU)
• Gesetz zur Online-Sicherheit von 2021 (Australien)

Neben den regionalen Anforderungen gelten für schuleigene Geräte sowohl innerhalb als auch außerhalb der von der Einrichtung verwalteten Netzwerke die institutionellen Nutzungsrichtlinien. Eine Filterrichtlinie, die zwar während der Schulzeit technisch gesehen die Anforderungen an die Konformität erfüllt, Online-Aktivitäten außerhalb dieser Zeiten jedoch ungeschützt lässt, hält einer genauen Prüfung nicht stand. Das bedeutet, dass sie die gesetzlichen Vorschriften nicht eingehalten werden.

Jamf hat die Lösung direkt in die Plattform integriert

Die gerätebasierte Inhaltsfilterung von Jamf Safe Internet wurde speziell entwickelt, um die Online-Sicherheit nahtlos zu gewährleisten und die Privatsphäre der Schüler zu schützen.

Es handelt sich weder um ein Add-on eines Drittanbieters noch um eine Notlösung. Es besteht keine Abhängigkeit von einem VPN, es entsteht keine Lücke, wenn ein nicht Schüler das Schulnetzwerk nutzt, und die Abdeckung endet nicht mit der letzten Schulklingel.

Es handelt sich um eine gezielte Lösung, die Richtlinien zur Inhaltsfilterung direkt auf dem Gerät durchsetzt und in jedem Netzwerk konstant funktioniert. Das bedeutet, dass der Online-Schutz immer aktiv bleibt, unabhängig davon, mit welchen Netzwerk die Schüler verbunden sind:

• Schulnetzwerk
• WLAN zu Hause
• Mobiler oder öffentlicher Hotspot
• Überhaupt kein Netzwerk

Und mit Unterstützung für Geräteflotten, die auf folgenden Plattformen laufen:

• macOS
• iOS/iPadOS
• Windows
• Chrome OS
• Android

Bildungseinrichtungen erhalten eine umfassende Lösung für konsistenten, sicheren und datenschutzkonformen Online-Schutz, damit Schüler sich ablenkungs- und sorgenfrei aufs Lernen konzentrieren können.

Drei Maßnahmen, mit denen IT-Teams ihre Filterkontrollen verbessern können

Wenn durch einen Vorfall eine Sicherheitslücke zutage tritt, liegt die Verantwortung bei der IT-Abteilung:

• Reaktion auf Vorfälle
• Überprüfung von Richtlinien
• Fragen an dem Admin
• Kommunikation mit den Eltern

Die Kosten für Reaktion, Triage, Eindämmung und Bereinigung summieren sich – und die Ursache ist immer dasselbe strukturelle Designproblem. Vor diesem Hintergrund finden Sie hier drei konkrete Empfehlungen, die die IT-Abteilung berücksichtigen sollte, um die Kontrollen zur Inhaltsfilterung zu stärken – mit dem Ziel, die Wirksamkeit, die Einblicke und die Effizienz zu steigern.

Richtlinienbasierte Inhaltssperren über Apps und Browser hinweg durchsetzen

Die Netzwerkfilterung gilt nicht für das Surfen innerhalb von Apps oder für Zugriffspunkte, die nicht über einen Browser erfolgen. Richtlinien auf Geräteebene schließen diese Lücken direkt an der Quelle – kontextübergreifend und netzwerkunabhängig.

Nutzungstrends im Blick behalten, um Richtlinien anzupassen

Filtern ohne Berichterstellung bedeutet, dass die Entscheidungsfindung qualitativ erfolgt – und nicht auf Daten basiert. Die regelmäßige Auswertung von Sperrprotokollen in allen Netzwerken – nicht nur auf dem Schulgelände – liefert quantitatives Feedback, um die Richtlinien im Laufe der Zeit weiter zu stärken.

Filterrichtlinien auf Konformitätsanforderungen abstimmen

Vergleichen Sie die aktuellen Richtlinien mit Vorschriften, Anforderungen und internen Regeln, um Schutzmaßnahmen zu bestätigen und nicht nur davon auszugehen, dass sie funktionieren. Auf diese Weise lassen sich Lücken proaktiv schließen, bevor ein Vorfall zu einer Diskussion über die Konformität führt.

Fazit

Eine allgemeine Aussage zum Thema Sicherheit lautet: Sie ist nur so stark wie ihr schwächstes Glied. Dies gilt genauso für Richtlinien zur Inhaltsfilterung und den Kontext, in dem sie angewendet werden. Bei Programmen für Einzelgeräte besteht die Intention darin, dass die Schüler von überall aus lernen können – auf dem Schulgelände, außerhalb der Schule und überall dazwischen. Die gerätebasierte Inhaltsfilterung gibt Bildungseinrichtungen im Primar- und Sekundarbereich die Gewissheit, dass die Schutzmaßnahmen auf den Geräten die Schüler immer begleiten.

Das bedeutet, dass sie überall dort, wo gelernt wird, einheitlich funktionieren – unabhängig von Betriebssystem, Netzwerkverbindung oder Kontrollaufwand.