#JLUoffline. Der Cyber-Angriff auf die Justus-Liebig-Universität Gießen im Dezember 2019

Abstract

Zusammenfassung Am 8. Dezember 2019 wurde die Justus-Liebig-Universität Gießen (JLU) Opfer eines schwerwiegenden IT-Sicherheitsvorfalls, der von externen Angreifern verursacht worden war. Eine durchgeführte Ex-post-Analyse hat ergeben, dass die JLU durch die seinerzeit neuartige Ransomware Ryuk kompromittiert worden war. Der Angriff war der bis dahin größte auf eine Einrichtung der öffentlichen Hand, der bekannt geworden war. Für die rund 28 000 Studierenden und 5 500 Beschäftigten der Universität waren die folgenden Wochen durch ein Notfallmanagement gekennzeichnet. Durch rasches und konsequentes Handeln und durch eine Reihe konzertierter Maßnahmen konnte der Schaden in Grenzen gehalten werden. Eine neue IT-Governance- und Sicherheitsarchitektur, die im Dialog mit externen Gutachtern und Beratungsfirmen entwickelt wurde, soll zukünftig auch vor Angriffen besser schützen. Die Cyber-Attacke hat in vielen Hinsichten auch gezeigt, dass alle Mitarbeitenden in den Sicherheitsprozess einbezogen werden und Verantwortung tragen müssen, die Sicherheit einer Universität aktiv mitzugestalten.