DEF
DEF
Was über Ihre Schule öffentlich auffindbar ist
Eine passive Prüfung ohne jedes Risiko: Wir tragen zusammen, was über Ihre Schule frei im Netz steht – von vergessenen Zugängen bis zu Daten in veröffentlichten Dateien.
- Die KernfrageWas findet jemand über Ihre Schule, ohne auch nur ein System anzufassen?
- Warum gerade SchulenÜber Jahre entstehen Projektseiten, Testzugänge und Dateien, für die sich niemand mehr zuständig fühlt.
- Kein RisikoVollständig passiv. Keine Last, keine Alarme, kein Wartungsfenster nötig.
Was über Ihre Schule öffentlich auffindbar ist
- Erfassung aller auf die Schule zeigenden Domains und Subdomains
- Suche nach vergessenen Test- und Projektsystemen
- Prüfung veröffentlichter PDF-Dateien auf Metadaten und interne Benutzernamen
- Abgleich dienstlicher Adressen gegen bekannte Datenlecks
- Bericht in verständlicher Sprache mit klarer Empfehlung je Fund
Wie das konkret abläuft.
Erfassung
Domains, Zertifikate, erreichbare Dienste – auch die, die längst vergessen sind.
Dateien
Elternbriefe, Formulare und Jahresberichte tragen oft mehr Information, als beabsichtigt war.
Leaks
Abgleich der dienstlichen Adressen gegen bekannte Datenlecks.
Bewertung
Was davon ist ein echtes Risiko, was harmlos – und was gehört schlicht abgeschaltet.
Die Auswertung frei verfügbarer Quellen. Wir tragen zusammen, was über Ihr Unternehmen ohnehin im Netz steht – so, wie es ein Angreifer zu Beginn täte. Das Kürzel steht für „Open Source Intelligence" und hat nichts mit quelloffener Software zu tun.
Wir senden zu keinem Zeitpunkt eine Anfrage an Ihre Systeme. Alles stammt von Dritten, die diese Informationen ohnehin vorhalten. Deshalb gibt es kein Ausfallrisiko, keine Alarme und keinen Abstimmungsbedarf mit Ihrer IT.
Wenn ein Anbieter gehackt wurde, tauchen Adressen und Passwörter oft in Sammlungen auf, die gehandelt werden. Wir prüfen, ob Ihre Adressen dort vorkommen – und vor allem, ob das heute noch ein Risiko ist oder ein alter Fund ohne Folgen.
Ein Testsystem oder eine alte Projektseite, um die sich niemand mehr kümmert, die aber weiterhin aus dem Internet erreichbar ist. Weil sie niemand vermisst, fällt dort auch kein Einbruch auf.
Was drin ist - und was ausdrücklich nicht.
Typischer Umfang
Ein Schulstandort mit zugehörigen Domains.
Dauer
Zwei Arbeitstage, Bericht innerhalb einer Woche.
Voraussetzung
Eine schriftliche Beauftragung durch Schule oder Schulerhalter. Zugang zu Systemen brauchen wir nicht.
Nicht enthalten
Keine Auswertung von Schüler- oder Lehrerprofilen in sozialen Netzwerken.
Die Prüfung zeigt die öffentlich sichtbare Seite. Über die Sicherheit im Inneren des Schulnetzes sagt sie nichts aus – dafür gibt es den Schulnetz-Check.
Was vorher gefragt wird.
Nein. Wir prüfen ausschließlich die Schule als Organisation. Persönliche Profile einzelner Personen bleiben außen vor – anders als bei einer Unternehmensprüfung, wo der Mitarbeiterfußabdruck Teil des Auftrags sein kann.
Ja. Wir senden keine einzige Anfrage an Ihre Systeme. Alles stammt aus Quellen Dritter, die diese Informationen ohnehin vorhalten. Deshalb ist es für Schulen meist der sinnvollste Einstieg.
Meist ergibt sich eine kurze Liste von Dingen, die man abschalten oder entfernen kann – oft ohne Kosten. Den technischen Teil kann Ihre Systembetreuung direkt abarbeiten.
Weitere Angebote für Sie.
Awareness-Training für Klassen
Zwei Unterrichtseinheiten ab der 5. Schulstufe, in der Sprache der Klasse statt in der des Handbuchs - mit echten Fällen, die die Schülerinnen und Schüler kennen.
Schulnetz-Check
Eine technische Prüfung, die auf die Realität an Schulen zugeschnitten ist: begrenztes Budget, neugierige Nutzer mit viel Zeit und besonders schutzwürdige Daten.
Elternabend Digitale Sicherheit
Ein Abend für Erziehungsberechtigte, in dem es nicht um Verbote geht, sondern darum, was zuhause tatsächlich hilft.
Fortbildung für Lehrkräfte
Eine schulinterne Fortbildung, die dort ansetzt, wo Lehrkräfte tatsächlich Verantwortung tragen: Noten, Schülerdaten und das eigene Dienstkonto.
Was über Ihre Schule öffentlich auffindbar ist
Eine passive Prüfung ohne jedes Risiko: Wir tragen zusammen, was über Ihre Schule frei im Netz steht – von vergessenen Zugängen bis zu Daten in veröffentlichten Dateien.
Was uns bei Prüfungen begegnet, bevor es Ihnen begegnet.
Kein Produktnewsletter. Wir schreiben über Angriffswege, die bei österreichischen Betrieben, Behörden und Schulen tatsächlich funktioniert haben - und was dagegen hilft.
- Etwa einmal im Monat, nicht jede Woche
- Konkrete Angriffswege aus echten Prüfungen
- Kein Zählpixel, keine Weitergabe an Werbetreibende
- Abmeldung mit einem Klick in jeder E-Mail