Hochschulen setzen auf neue Cybersecurity-Strategien gegen Account-Takeover-Angriffe
Mila Voigt
Hochschulen setzen auf neue Cybersecurity-Strategien gegen Account-Takeover-Angriffe
Hochschulen passen ihre Strategien zum Schutz vor Cyberbedrohungen an. Sicherheitsverantwortliche setzen zunehmend auf identitätsbasierte Abwehrmaßnahmen, um der wachsenden Zahl von Angriffen zu begegnen. Der Wandel ist eine Reaktion darauf, dass herkömmliche Methoden gegen die immer raffinierteren Angriffsversuche oft machtlos sind.
Account-Takeover-Angriffe (ATO) haben sich zur größten Gefahr auf den Campus der Universitäten entwickelt. Über 70 Prozent der erfolgreichen Sicherheitsverletzungen gehen auf menschliches Versagen zurück – etwa durch Phishing oder gestohlene Zugangsdaten. Sobald Angreifer einmal ins System eingedrungen sind, bewegen sie sich ungehindert durch die Netze, geben sich als Nutzer aus und dringen in sensible Systeme ein.
Fast 60 Prozent der kompromittierten Konten werden später für interne Phishing-Angriffe oder weitere Identitätsfälschungen missbraucht. Moderne ATO-Taktiken umfassen gezielte Köder, den Missbrauch von OAuth-Protokollen und das Kapern von Sitzungen – Methoden, die ältere Sicherheitsvorkehrungen umgehen. Herkömmliche Cybersecurity-Tools erkennen diese ausgefeilten Techniken oft nicht.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Um sich anzupassen, kombinieren Universitäten nun strenge Identitätskontrollen mit Verhaltensanalysen. Dazu gehört die Überwachung von Nutzeraktivitäten, um ungewöhnliche Muster zu erkennen, risikobehaftete Konten zu markieren und mit automatisierten Reaktionen Bedrohungen schnell zu blockieren. Ziel ist es, Angriffe zu stoppen, bevor sie sich ausbreiten können.
Der Schutz digitaler Identitäten ist damit zum zentralen Baustein der Hochschulsicherheit geworden. Durch die Verknüpfung von Identitätsprüfungen mit Echtzeit-Verhaltensanalysen wollen die Einrichtungen die Folgen von ATO-Angriffen eindämmen. Dieser Ansatz markiert einen Abschied vom alleinigen Vertrauen auf statische Perimeterschutzsysteme hin zu einem dynamischeren Sicherheitsmodell.
