DEF.S3C: officially in business since August 3, 2026 — full operations since September. Book your intro call
Experienced an incident? | News | Contact us |
Für Schulen

Schulnetz-Check

Eine technische Prüfung, die auf die Realität an Schulen zugeschnitten ist: begrenztes Budget, neugierige Nutzer mit viel Zeit und besonders schutzwürdige Daten.

Kurzfassung

  • Die KernfrageHält die Trennung zwischen pädagogischem Netz und Verwaltungsnetz tatsächlich - oder nur auf dem Papier?
  • Warum das zähltIm Verwaltungsnetz liegen Noten, Gesundheitsdaten und Personalakten. Ein Schülergerät darf dort nichts erreichen.
  • Was Sie danach habenEine nach Aufwand sortierte Liste - was sofort ohne Kosten behebbar ist und was eine Investition braucht.
Das ist enthalten

Schulnetz-Check

  • Prüfung der Netztrennung zwischen pädagogischem und Verwaltungsbereich
  • WLAN-Prüfung inklusive Gastnetz und Schülerzugang
  • Von außen erreichbare Dienste: Lernplattform, Webmail, Fernzugriff
  • Prüfung der Administrationszugänge auf Standardkennwörter
  • Bericht in verständlicher Sprache, auch für nichttechnische Schulleitungen
Symbolgrafik: Schulnetz-Check
How we work

Wie das konkret abläuft.

01

Bestandsaufnahme

Welche Netze gibt es, wer verwaltet sie, welche Geräte hängen wo. Oft ist schon diese Übersicht der größte Gewinn.

02

Prüfung von außen

Was ist über das Internet erreichbar – Lernplattform, Webmail, Kameras, Fernwartungszugänge.

03

Prüfung von innen

Wir stecken uns in eine Netzwerkdose im Klassenzimmer und prüfen, was von dort erreichbar ist.

04

Bericht

Sortiert nach Aufwand: sofort behebbar, mittelfristig, Investition nötig.

Kurz erklärt
What is a pentest?

Ein beauftragter Angriff auf Ihre eigenen Systeme. Wir suchen Schwachstellen und nutzen sie kontrolliert aus, um zu zeigen, wie weit jemand damit käme. Der Unterschied zum echten Angriff: Sie wissen davon, es ist schriftlich geregelt, und wir zerstören nichts.

Unterschied zum Schwachstellenscan

Ein Scan ist eine automatische Liste möglicher Probleme – oft mit vielen Fehlalarmen. Ein Pentest prüft von Hand nach, was davon tatsächlich ausnutzbar ist. Ein Scan sagt „diese Tür könnte offen sein”, ein Pentest geht hindurch.

Black, Grey oder White Box

Das beschreibt, wie viel wir vorher von Ihnen bekommen: nichts, einen normalen Benutzerzugang oder vollen Einblick. Welche Variante sinnvoll ist, hängt von Ihrer Frage ab – wir erklären das ausführlich auf der Grundlagenseite.

CVSS-Bewertung

Eine international einheitliche Punkteskala von 0 bis 10 für die Schwere einer Schwachstelle. Damit ist „kritisch” nicht unsere Meinung, sondern eine nachvollziehbare Einstufung, die auch Ihre Versicherung oder Ihr Auditor kennt.

Umfang & Abgrenzung

Was drin ist - und was ausdrücklich nicht.

Typischer Umfang

Ein Schulstandort mit pädagogischem und Verwaltungsnetz sowie WLAN.

Dauer

Zwei bis drei Testtage, Bericht innerhalb einer Woche.

Voraussetzung

Beauftragung durch den Schulerhalter und eine Ansprechperson für den IT-Bereich – oft der Systembetreuer oder ein externer Dienstleister.

Nicht enthalten

Keine Auswertung von Schüleraktivitäten, keine Inhaltskontrolle, keine Überwachung des Nutzungsverhaltens.

Der Schulnetz-Check ist eine technische Momentaufnahme. Er ersetzt kein laufendes Patch-Management – er zeigt, wo Sie heute stehen.

Häufige Fragen

Was vorher gefragt wird.

Der Schulerhalter, also je nach Schultyp die Gemeinde, das Land oder der private Träger. Die Schulleitung allein ist meist nicht verfügungsberechtigt – das klären wir im Vorgespräch.

Nein. Wir arbeiten ausserhalb der Unterrichtszeit oder in Räumen, die gerade nicht belegt sind. Tests, die einen Ausfall riskieren könnten, stimmen wir vorher ausdrücklich ab.

Das ist der Normalfall. Wir formulieren den Bericht so, dass ihn auch ein externer Dienstleister direkt abarbeiten kann – mit konkreten Schritten statt allgemeiner Empfehlungen.

Passt ebenfalls

Weitere Angebote für Sie.

Klassenzimmer einer Volksschule mit interaktiver Tafel

Für Schulen

Awareness-Training für Klassen

Zwei Unterrichtseinheiten ab der 5. Schulstufe, in der Sprache der Klasse statt in der des Handbuchs – mit echten Fällen, die die Schülerinnen und Schüler kennen.

Symbolgrafik: Schulnetz-Check

Für Schulen

Schulnetz-Check

Eine technische Prüfung, die auf die Realität an Schulen zugeschnitten ist: begrenztes Budget, neugierige Nutzer mit viel Zeit und besonders schutzwürdige Daten.

Elternabend im Klassenzimmer: Vortrag zu IT-Sicherheit vor Eltern

Für Schulen

Elternabend Digitale Sicherheit

Ein Abend für Erziehungsberechtigte, in dem es nicht um Verbote geht, sondern darum, was zuhause tatsächlich hilft.

Fortbildung für Lehrkräfte im Klassenzimmer

Für Schulen

Fortbildung für Lehrkräfte

Eine schulinterne Fortbildung, die dort ansetzt, wo Lehrkräfte tatsächlich Verantwortung tragen: Noten, Schülerdaten und das eigene Dienstkonto.

Symbolgrafik: Was über Ihre Schule öffentlich auffindbar ist

Für Schulen

Was über Ihre Schule öffentlich auffindbar ist

Eine passive Prüfung ohne jedes Risiko: Wir tragen zusammen, was über Ihre Schule frei im Netz steht – von vergessenen Zugängen bis zu Daten in veröffentlichten Dateien.

Newsletter

Was uns bei Prüfungen begegnet, bevor es Ihnen begegnet.

Kein Produktnewsletter. Wir schreiben über Angriffswege, die bei österreichischen Betrieben, Behörden und Schulen tatsächlich funktioniert haben – und was dagegen hilft.

  • Etwa einmal im Monat, nicht jede Woche
  • Konkrete Angriffswege aus echten Prüfungen
  • Kein Zählpixel, keine Weitergabe an Werbetreibende
  • Abmeldung mit einem Klick in jeder E-Mail

Etwa einmal monatlich. Double-Opt-in, kein Tracking, keine Weitergabe. Abmeldung mit einem Klick.