Warum der Schuljahreswechsel ein IT-Sicherheitsereignis ist
Zum Schuljahresbeginn entstehen in Schulen viele IT-Risiken: alte Konten und Berechtigungen, ungepatchte Geräte und neue private Endgeräte stellen IT-Verantwortliche vor Herausforderungen.
Der Beginn eines neuen Schuljahres ist aus Sicht der IT-Sicherheit ein kritisches Ereignis. Jeder Wechsel von Personen, Rollen, Geräten und Zuständigkeiten verändert die digitale Angriffsfläche einer Schule. Nutzer-Konten, die nicht deaktiviert werden, Berechtigungen, die über Jahre mitwachsen, ungepatchte Endgeräte oder unklare Zuständigkeiten können dazu führen, dass sensible Daten einem Risiko ausgesetzt werden.
Gerade im Bildungssektor ist diese Situation heikel. Schulen verarbeiten personenbezogene Daten von Minderjährigen, Kontaktdaten von Erziehungsberechtigten und interne Verwaltungsdokumente. Gleichzeitig treffen dort sehr unterschiedliche Nutzergruppen aufeinander; beispielsweise Schülerinnen und Schüler, Lehrkräfte, Verwaltungskräfte, Schulsozialarbeit, externe Dienstleister, Vertretungen und Schulträger.
Der Schuljahreswechsel ist deshalb auch ein Stichtag für die Überprüfung des gesamten Benutzer-Lebenszyklus!
Warum der Benutzer-Lebenszyklus in Schulen so sicherheitsrelevant ist
Der Benutzer-Lebenszyklus beschreibt alle Phasen eines digitalen Kontos: Anlage, Rollenvergabe, Nutzung, Änderung, Sperrung und Löschung. In Unternehmen wird dieser Prozess häufig als Identity and Access Management bezeichnet. In Schulen ist er mindestens genauso wichtig, wird aber oft weniger formalisiert.
Ein Konto entsteht meist dann, wenn eine Person neu an die Schule kommt und Zugriff auf E-Mail, WLAN, Lernplattformen, Dateiablagen, digitale Klassenräume oder Verwaltungsanwendungen erhält. Im Laufe der Zeit können sich Aufgaben und Rollen jedoch verändern: Schülerinnen und Schüler wechseln Klassen oder Kurse, Lehrkräfte übernehmen neue Fächer, befristete Beschäftigungen enden, externe Kräfte kommen hinzu.
Das Problem: In vielen Umgebungen werden neue Rechte schneller vergeben als alte Rechte entzogen. Dadurch entsteht eine schleichende Rechteausweitung. Ein Benutzerkonto wird mit jedem Schuljahr mächtiger, obwohl die ursprünglichen Aufgaben längst nicht mehr bestehen. Genau hier liegt eine unsichtbare Sicherheitslücke.
Aus Sicht der IT-Sicherheit gilt deshalb das Prinzip der minimalen Berechtigung: Jede Person sollte nur auf die Systeme, Daten und Funktionen zugreifen können, die sie für ihre aktuelle Aufgabe tatsächlich benötigt. Dieses Prinzip ist im Schulalltag nicht immer bequem, aber notwendig, um Missbrauch, Fehlzugriffe und Datenpannen zu begrenzen.
Nicht deaktivierte Konten ausgeschiedener oder temporär beschäftigter Lehrkräfte
Zum Schuljahreswechsel verlassen Lehrkräfte die Schule an neue Standorte, gehen in den Ruhestand oder beenden eine befristete Tätigkeit. Neue Vertretungslehrkräfte erhalten kurzfristig Zugriff auf Stundenpläne, Klasseninformationen, Lernplattformen, Unterrichtsmaterialien und Kommunikationskanäle.
In beiden Fällen entstehen Sicherheitsrisiken, wenn Benutzerkonten nicht konsequent an die tatsächliche Beschäftigungsdauer gekoppelt sind.
- Ehemalige Mitarbeitende könnten weiterhin auf E-Mails, Schülerdaten, interne Dokumente oder Cloud-Ablagen zugreifen. Auch wenn kein böswilliges Verhalten vorliegt, bleibt ein unnötiger Zugang ein Datenschutz- und Sicherheitsrisiko. Denn jedes aktive Konto kann kompromittiert, missbraucht oder durch Phishing angegriffen werden.
- Vertretungslehrkräfte erhalten unter Zeitdruck mitunter umfangreichere Berechtigungen, als für ihren Einsatz erforderlich wären. Besonders kritisch ist das, wenn Standardkonten mit breiten Zugriffsrechten kopiert werden oder wenn temporäre Zugänge kein Ablaufdatum besitzen.
Sinnvoll sind individuelle und zeitlich begrenzte Konten, deren Rechte sich an der konkreten Aufgabe orientieren. Zugänge von Vertretungskräften sollten ein festes Enddatum haben und spätestens am letzten Einsatztag deaktiviert werden. Bei ausscheidenden Lehrkräften sollten zusätzlich aktive Sitzungen beendet, Freigaben entfernt, gemeinsam bekannte Zugangsdaten geändert und dienstliche Dateien geordnet übergeben werden.
Wichtig ist ein verbindlicher Prozess: Personaländerungen müssen automatisch eine Prüfung aller digitalen Zugänge auslösen. Dazu gehören nicht nur zentrale Schul-Accounts, sondern auch E-Mail, Lernplattformen, Videokonferenzsysteme, Cloud-Speicher, Apps, WLAN-Zugänge und Verwaltungsdienste.
Geteilte Passwörter und gemeinsam genutzte Funktionskonten
Gemeinsam verwendete Konten wirken im Schulalltag praktisch. Ein Konto für den Fachraum, ein Passwort für Tablets, ein Zugang für das Sekretariat, ein Account für digitale Tafeln oder ein gemeinsamer Login für Vertretungsteams scheinen zunächst Zeit zu sparen.
Aus Sicherheitssicht sind solche Konten problematisch. Wenn mehrere Personen dasselbe Passwort nutzen, lässt sich später kaum nachvollziehen, wer Dateien geöffnet, Einstellungen verändert, Daten exportiert oder Informationen weitergegeben hat. Die Nachvollziehbarkeit von Handlungen ist ein zentraler Bestandteil von IT-Sicherheit und Datenschutz.
Hinzu kommt: Geteilte Passwörter verbreiten sich häufig unkontrolliert. Sie stehen auf Notizzetteln, werden per Messenger verschickt, in E-Mails gespeichert oder mündlich weitergegeben. Verlässt eine Person die Schule oder wechselt den Aufgabenbereich, müsste jedes bekannte Gemeinschaftspasswort geändert werden. In der Praxis wird genau das leicht übersehen.
Personenbezogene Konten mit individuell zugewiesenen Rollen sollten deshalb der Standard sein. Funktionskonten sollten nur dort eingesetzt werden, wo sie technisch oder organisatorisch unvermeidbar sind. Für solche Ausnahmen braucht es klare Verantwortliche, eine sichere Passwortverwaltung, regelmäßige Kennwortwechsel und eine Protokollierung relevanter Aktivitäten.
Besonders sensible Bereiche sollten zusätzlich geschützt werden, etwa durch Mehrfaktor-Authentifizierung (MFA), separate Freigaben oder eingeschränkte Zugriffsräume. Das gilt insbesondere für Verwaltungsdaten, Noten, personenbezogene Schülerdaten und Systeme mit Administrationsrechten.
Geräte nach den Ferien: ungepatcht, offline oder falsch konfiguriert
Nach den Sommerferien treffen in Schulnetzen zwei Risiken zusammen. Einerseits waren viele Schulgeräte mehrere Wochen ausgeschaltet und haben wichtige Sicherheitsupdates verpasst. Andererseits können neue private Smartphones, Tablets oder Laptops, deren Sicherheitszustand unbekannt ist, ins Schulnetz kommen.
Schulgeräte sollten deshalb vor dem ersten Unterrichtstag aktualisiert und überprüft werden. Dabei geht es nicht nur um Betriebssysteme – auch Browser, Office-Anwendungen, PDF-Programme, Videokonferenzsoftware, Druckertreiber etc. müssen auf aktuellem Stand sein.
Automatische Updates allein reichen hierfür nicht immer aus. Geräte können während der Ferien offline gewesen sein, Updates können fehlerhaft abgebrochen sein oder Speicherplatzprobleme können Aktualisierungen verhindert haben. Besonders mobile Endgeräte, die über längere Zeit nicht im Schulnetz waren, sollten gezielt geprüft werden.
Zu einer sinnvollen technischen Vorbereitung gehören daher unter anderem:
- Prüfung ausstehender Betriebssystem- und Sicherheitsupdates
- Aktualisierung von Browsern, Office-Programmen und Lernsoftware
- Kontrolle von Virenschutz, Firewall und Geräteeinstellungen
- Entfernung nicht mehr benötigter Apps oder Profile
- Prüfung von Zertifikaten, WLAN-Profilen und VPN-Zugängen
- Test von digitalen Tafeln, Druckern und Präsentationstechnik
- Dokumentation fehlerhafter oder nicht mehr unterstützter Geräte
Geräte, die keine Sicherheitsupdates mehr erhalten, sollten nicht weiter für sensible schulische Aufgaben genutzt werden. Das Geräte lange betrieben werden, ist aus Budgetgründen nachvollziehbar, darf aber nicht dazu führen, dass veraltete Systeme dauerhaft Zugang zu kritischen Netzen erhalten.
Mobilgeräte im Schulalltag managen
Tablets für den Schulunterricht können mittels Mobile Device Management (MDM) verwaltet werden. Über das MDM können von zentraler Stelle unter anderem Apps installiert, Updates angestoßen und Rechte verteilt werden. So ist sichergestellt, dass nur zugelassene Anwendungen genutzt werden und die Geräte jederzeit auf dem aktuellen Stand sind.
Neue private Endgeräte im Schulnetz
Mit jedem Schuljahr verändert sich auch die private Gerätelandschaft. Neue Smartphones, Tablets und Laptops kommen in die Schule, deren Sicherheitsstatus nicht bekannt ist.
Private Geräte sollten grundsätzlich nicht denselben Netzwerkzugang erhalten wie Verwaltungsrechner, Server oder andere sensible Systeme. Eine klare Netztrennung zwischen Gäste-, Unterrichts- und Verwaltungsnetz begrenzt die möglichen Folgen, wenn ein privates Gerät kompromittiert ist. Die Einrichtung klar abgegrenzter Netzwerkbereiche mit unterschiedlichen Zugriffsrechten erfolgt über die UTM-Firewall, wo sich auch Content-Filter definieren lassen, um beispielsweise den Aufruf Jugendschutz-gefährdender Inhalte aus dem Schul-WLAN zu unterbinden.
Schulen sollten definieren, welche Mindestanforderungen für die Nutzung privater Endgeräte gelten. Dazu können gehören:
- aktuelles Betriebssystem
- aktivierte Bildschirmsperre
- keine Nutzung unsicherer oder manipulierter Geräte
- verschlüsselte Verbindungen
- klare Regeln zur Speicherung personenbezogener Daten
- getrennte WLAN-Zugänge für Gäste, Unterricht und Verwaltung
- Bestätigung der Nutzungsordnung für Schülerinnen, Schüler und Lehrkräfte
Besonders wichtig ist die Frage, ob und welche schulischen Daten auf privaten Geräten verarbeitet werden dürfen. Wenn Lehrkräfte private Endgeräte für dienstliche Aufgaben nutzen, müssen Datenschutz, Zugriffsschutz und Löschbarkeit geklärt sein. Ohne klare Regeln entsteht schnell eine unkontrollierbare Schatten-IT.
Externe Lernplattformen und verstreute Benutzerkonten
Viele Schulen nutzen mehrere digitale Dienste parallel, beispielsweise Lernplattformen, Videokonferenzsysteme, Dateiablagen oder Cloud-Dienste. Dadurch existiert ein Benutzerkonto oft nicht nur im zentralen Schulnetz, sondern zusätzlich in verschiedenen externen Anwendungen.
Wird eine Person in einem System deaktiviert, kann ihr Zugang in anderen Diensten weiterhin bestehen bleiben. Genau hier entstehen unübersichtliche Risiken. Ehemalige Nutzerinnen und Nutzer könnten weiterhin auf Kursmaterialien, Nachrichten, Teilnehmerlisten, geteilte Ordner oder personenbezogene Daten zugreifen.
Besonders kritisch sind Plattformen, die separat verwaltet werden und keinen automatisierten Abgleich mit zentralen Schuldaten besitzen. In solchen Fällen hängt die Kontenbereinigung oft von manuellen Listen, E-Mails oder einzelnen Verantwortlichen ab. Unter Zeitdruck zum Schuljahresbeginn ist das fehleranfällig.
Schulen sollten deshalb eine vollständige Übersicht aller genutzten Plattformen und Benutzerverzeichnisse führen. Für jeden Dienst sollte klar dokumentiert sein:
- Wer legt Konten an?
- Wer ändert Rollen und Gruppen?
- Wer prüft Berechtigungen?
- Wer löscht oder deaktiviert Konten?
- Wie werden Austritte und Klassenwechsel gemeldet?
- Welche Daten bleiben nach Deaktivierung erhalten?
- Welche Freigabelinks, Gruppen und geteilten Ordner müssen zusätzlich geprüft werden?
Bei externen Anbietern sollten Schulen und Schulträger außerdem auf klare Regelungen zur Löschung, Aufbewahrung, Rückgabe und Verarbeitung personenbezogener Daten achten.
Unklare Zuständigkeiten zwischen Schule, Schulträger und IT-Dienstleister
Viele Sicherheitsprobleme im Benutzer-Lebenszyklus entstehen durch unklare Verantwortlichkeiten.
Die Schule verantwortet Personal-, Klassen- und Rollenwechsel. Der Schulträger stellt häufig Systeme, Infrastruktur oder Endgeräte bereit. Ein externer IT-Dienstleister verwaltet möglicherweise Konten, Netzwerke, Sicherheitslösungen oder Lernplattformen. Zusätzlich betreuen Fachbereiche oder einzelne Lehrkräfte bestimmte Anwendungen selbst.
Wenn nicht eindeutig festgelegt ist, wer eine Veränderung meldet, freigibt und technisch umsetzt, bleiben Konten aktiv, Berechtigungen unverändert oder Geräte ungepatcht. Zum Schuljahresbeginn verschärft sich dieses Problem, weil viele Änderungen innerhalb kurzer Zeit verarbeitet werden müssen.
Notwendig ist ein schriftlich definierter Ablauf für Eintritte, Austritte, Klassenwechsel, Rollenänderungen und temporäre Zugänge. Jede Aufgabe sollte einer konkreten Stelle zugeordnet und mit einer Frist versehen werden.
Ein praktikabler Prozess kann so aussehen:
- Die Schule meldet Personal-, Klassen- und Rollenänderungen an eine definierte Kontaktstelle.
- Die zuständige Stelle prüft, welche Systeme betroffen sind.
- Konten, Gruppen, Rollen und Gerätezuordnungen werden angepasst.
- Temporäre Zugänge erhalten ein Ablaufdatum.
- Kritische Änderungen werden dokumentiert.
- Vor Schuljahresbeginn erfolgt eine gemeinsame Kontrolle offener Punkte.
Zusätzlich braucht es Eskalationswege für dringende Sperrungen, etwa bei Verlust eines Geräts, Verdacht auf Kontenmissbrauch oder kurzfristigem Ausscheiden einer Person.
FAQ: Häufige Fragen zum Schuljahreswechsel und IT-Sicherheit
Weil sich in kurzer Zeit viele digitale Identitäten, Rollen, Geräte und Zugriffe ändern. Neue Konten werden erstellt, alte Konten müssten deaktiviert werden, Klassen und Kurse verändern sich, Geräte kommen aus der Ferienpause zurück und externe Plattformen müssen angepasst werden. Jede nicht sauber umgesetzte Änderung kann zu unnötigen Zugriffsrechten oder Sicherheitslücken führen.
Das größte Risiko besteht darin, dass ehemalige oder nicht mehr zuständige Personen weiterhin Zugriff auf personenbezogene Daten, E-Mails, Lernplattformen oder interne Dokumente haben. Zusätzlich können ungenutzte Konten von Angreifern übernommen werden, ohne dass dies sofort auffällt.
Geteilte Passwörter verhindern Nachvollziehbarkeit. Wenn mehrere Personen denselben Zugang nutzen, lässt sich nicht zuverlässig feststellen, wer eine Aktion ausgeführt hat. Außerdem verbreiten sich solche Passwörter häufig unkontrolliert und werden nach Personalwechseln nicht konsequent geändert.
Private Geräte sollten nur über getrennte Netzbereiche angebunden werden, etwa über ein Gäste- oder Unterrichtsnetz. Zusätzlich sollten Mindestanforderungen gelten, zum Beispiel aktuelle Software, Bildschirmsperre und klare Regeln zur Verarbeitung personenbezogener Daten. Sensible Verwaltungsbereiche sollten für private Geräte grundsätzlich stark eingeschränkt sein.
Mobile Device Management kann helfen, schulische Tablets, Smartphones und andere mobile Endgeräte zentral zu verwalten. Dazu gehören App-Verteilung, Sicherheitsrichtlinien, Benutzerrechte, Gerätesperrung, Update-Status und Konfigurationen. Gerade zum Schuljahresbeginn unterstützt MDM dabei, Geräte schneller einsatzbereit zu machen und Sicherheitsstandards einheitlich umzusetzen. Es ersetzt jedoch keine organisatorischen Prozesse, sondern ergänzt sie technisch.
Fazit: IT-Sicherheit beginnt beim sauberen Wechselprozess
Der Schuljahreswechsel ist ein idealer Zeitpunkt, um digitale Konten, Berechtigungen, Geräte und Verantwortlichkeiten systematisch zu prüfen. Aus Sicht der IT berücksichtigt ein sicherer Schuljahresstart mindestens Benutzerkonten, Personalwechsel, Rollenänderungen, Lernplattformen, mobile Geräte, private Endgeräte, Netztrennung und klare Zuständigkeiten zwischen Schule, Schulträger und IT-Dienstleister.
Technische Maßnahmen wie Rollenmodelle, Mehrfaktor-Authentifizierung, Netzwerksegmentierung und Mobile Device Management können erheblich unterstützen. Besonders MDM ist für Schulen ein sinnvoller Baustein, um mobile Endgeräte wie Tablets und Smartphones auf Android- und iOS-Basis zentral zu verwalten, Anwendungen kontrolliert bereitzustellen und Nutzerrechte nachvollziehbar zu steuern. Wichtig bleibt jedoch: Die Technik wirkt nur dann zuverlässig, wenn der Benutzer-Lebenszyklus organisatorisch sauber geregelt ist.
Public Relations
