EUNIS 2020 Malaga

Universität Malaga:

• Alle Anhänge geblockt
• POP3 und IMAP ohne Sicherungen gesperrt (Vorgeschaltet: Auswertung von Logs, Frist an User innerhalb von 5 Tagen zu reagieren)

Gaute Wangen, Uni Trondheim (NTNU)

• Digitital security section mit 8 Mitarbeitern (bei 7.500 Mitarbeitern)
• Widerspruch zwischen Akademischer Freiheit und IT-Sicherheit/Datenschutz
• Ausweisung von mehreren wissenschaftlicher Mitarbeitern(zuletzt 2 Iranern) wegen Spionage
  • Wirtschaftsspionage
  • Illegale Datensammlung(2,2 Prozent der Mitarbeiter wurden mehr als 5 Mal dafür kontaktiert)
• 151 Vorfälle seit 2017 (Mehrheit in 2019)
• Test mit (freiwilligen) Probanden, die wussten angegriffen zu werden aber sie wussten nicht wie. Angriff mit Spearfishung mit öffentlich verfügbaren Informationen (inhaltlich Neuerungen bei DSGVO, Vergütung). Mehrzahl der Probanden wurde erfolgreich angegriffen.

Administratives Department für IT-Sicherheit der Bayrischen Hochschulen ISMS - Vorgehen

• 2017 Audits
• 2018 Policy Scope
• 2019 Organisation
• 2019 Communication Awareness

Ziel: 3 Mitarbeiter pro Einrichtung für IT-Sicherheit