Die American University in Cairo wehrt Cyberangriffe mit F5 ab

Dank F5 erzielen die Studierenden der American University in Cairo (AUC) hervorragende Leistungen, während die Lehrkräfte in einer sicheren, zuverlässigen digitalen Lernumgebung Innovationen vorantreiben. Indem F5 die IT-Mitarbeitenden dabei unterstützt, sich auf strategische Initiativen zu konzentrieren, trägt das Unternehmen zum Erfolg des gesamten Bildungsökosystems der AUC bei.

Geschäftliche Herausforderung

Cyberbedrohungen stellen für Universitäten ein allgegenwärtiges Risiko dar: Weitläufige Netzwerke, Tausende von Studierenden und wichtige Forschungsdaten machen sie zu bevorzugten Angriffszielen. Als renommierte englischsprachige und US-amerikanisch akkreditierte Hochschule im Nahen Osten stellt sich die AUC diesen Herausforderungen entschlossen. Die 7.000 Studierenden profitieren von einem hochmodernen physischen und digitalen Campus. Zudem unterstützt die AUC fortschrittliche Lernanwendungen, die Forschung, Zusammenarbeit und Innovation fördern. Der Schutz sensibler Daten und des Zugangs zu wichtigen akademischen Systemen hat für Dr. Iman Megahed, AVP for Digital Transformation sowie Chief Knowledge and Strategy Officer der AUC, höchste Priorität. „Stellen Sie sich die vielfältige Gemeinschaft von Menschen vor, die auf unserem Campus leben, lernen und miteinander interagieren“, sagt sie. „Um das Erlebnis zu bieten, das unser Name und unser Auftrag versprechen, ist eine robuste und sichere technologische Grundlage unerlässlich.“

Wie viele andere Universitäten verzeichnete auch die AUC in den vergangenen Jahren einen drastischen Anstieg finanziell und politisch motivierter Cyberangriffe. Besonders schädlich sind DDoS-Angriffe auf ihre Netzwerkinfrastruktur. In kritischen Zeiträumen wie Prüfungswochen, großen Veranstaltungen auf dem Campus und besonders stark frequentierten Anmeldephasen nahmen diese Angriffe zu und beeinträchtigten wichtige Dienste.

Laut Osama El-Gedawy, Senior Manager of Information Security Operations an der AUC, erreichten die Angriffe ein beispielloses Ausmaß. Zwar versuchten Internetdienstanbieter, die Bedrohungen einzudämmen, doch ihre Lösungen führten häufig zu einem „Black-Hole“-Effekt, durch den die Universität praktisch vom Internet getrennt wurde.

Neben den Sicherheitsbedenken brachte auch die Umstellung der AUC auf eine Cloud-First-Strategie zusätzliche Herausforderungen mit sich. Da Anwendungen und Forschungs-Workloads zunehmend in die Cloud verlagert wurden, benötigte die Universität einen einheitlichen Sicherheitsansatz, um sowohl lokale als auch Cloud-Umgebungen zu schützen und gleichzeitig einen unterbrechungsfreien Betrieb zu gewährleisten.

Lösungen

Um ihre Systeme zu schützen und einen reibungslosen Übergang zu einer hybriden Serverumgebung zu gewährleisten, wandten sich El-Gedawy und sein Team an F5, den langjährigen IT-Partner der Universität. Seit über sieben Jahren setzt die AUC auf hardwarebasierte Lösungen auf der F5-Plattform als Rückgrat ihrer Strategie für Anwendungssicherheit und -verfügbarkeit. F5 BIG-IP Advanced WAF schützt die Universität vor den in den OWASP Top 10 aufgeführten Bedrohungen, während der Lastenausgleich mit F5 BIG-IP Local Traffic Manager (LTM) dafür sorgt, dass die Systeme jederzeit verfügbar sind, insbesondere bei Nachfragespitzen.

Neben diesen Lösungen hebt Megahed die häufigen, qualitativ hochwertigen Releases und Funktionen von F5 hervor. Darüber hinaus ermöglicht der proaktive Ansatz der F5 Ingenieure und Account Manager der Universität, sich schnell sowohl an geplante als auch an unerwartete Ereignisse anzupassen.

Als die COVID-19-Pandemie einen raschen Umstieg auf Fernunterricht erzwang, musste die Universität ihre digitalen Dienste praktisch über Nacht skalieren. Zum Schutz neuer Anwendungen, darunter ein COVID-19-Gesundheitsüberwachungssystem für Mitarbeitende, wandte sie sich an F5. Durch die Umstellung auf virtuellen Lehrbetrieb und digitale Abläufe vergrößerte sich auch die Angriffsfläche erheblich. F5 begegnete dieser Herausforderung, indem das Unternehmen die Universität vor neu auftretenden Cyberbedrohungen schützte.

Nun unterstützt F5 die Universität beim Erreichen eines weiteren wichtigen Meilensteins in ihrer IT-Entwicklung: der Migration einer wachsenden Zahl von Anwendungen in die Cloud. Dies bietet zwar erhebliche Vorteile hinsichtlich Kosteneinsparungen und Skalierbarkeit, erhöht jedoch zugleich die Gefährdung des Netzwerks durch internetbasierte Dienste, APIs und Fernzugriffe.

Die Situation spitzte sich während eines besonders aggressiven DDoS-Angriffs auf die Systeme der Universität zu. El-Gedawy griff zum Telefon und bat seinen F5-Kundenbetreuer um Unterstützung bei der Abwehr des Angriffs. Ohne zu zögern leitete ein Team von F5-Experten umgehend den gesamten Datenverkehr der Universität über das globale private Netzwerk von F5 und setzte F5 Distributed Cloud DDoS Mitigation ein, um den Angriff zu stoppen.

„Der Übergang verlief unglaublich reibungslos“, sagt El-Gedawy. „Seit der Einführung von F5 Distributed Cloud DDoS Mitigation verzeichnen wir einen deutlichen Rückgang der Angriffe und sind glücklicherweise von ähnlichen Störungen verschont geblieben. Das F5-Team in Ägypten hat uns hervorragend unterstützt.“ Darüber hinaus hebt er die Bedeutung zusätzlicher Dienste zum Schutz von Anwendungen und APIs auf der F5-Plattform hervor. Diese bieten kontinuierlichen Schutz für Anwendungen und APIs sowie Funktionen zur DDoS-Abwehr, die Angriffe erkennen und verhindern, bevor sie die Netzwerkinfrastruktur und Anwendungen erreichen.

Mit diesen Ressourcen kann sich die Universität nun auf strategische Sicherheitspläne konzentrieren, künftige Bedrohungen frühzeitig erkennen und Lösungen implementieren, ohne die internen Teams zusätzlich zu belasten. „Wir betrachten F5 nicht nur als Anbieter, sondern vielmehr als agilen, innovativen und zuverlässigen Partner. So können wir alle nachts ruhiger schlafen!“, sagt Megahed.

Ergebnisse

Innovationen im Bildungswesen vorantreiben

Angesichts der zunehmenden Cyberbedrohungen und der beschleunigten Cloud-Einführung bietet F5 der AUC eine sichere Plattform für die Bereitstellung moderner Lehr- und Lernwerkzeuge. Die Universität integriert KI – von Chatbots und KI-Tutoren bis hin zu VR-/AR-Laboren und kompetenzbasierten Konzepten – in verschiedene Fachbereiche und ermöglicht Studierenden so praktische Erfahrungen mit neuesten Technologien.

„Wir haben uns verpflichtet, KI in alle Bereiche von Lehre und Betrieb zu integrieren“, sagt Megahed. „F5 ermöglicht es der AUC, ein digitales Lernerlebnis von Weltrang zu bieten, sodass Studierende, Lehrkräfte und Forschende ohne Unterbrechungen innovativ arbeiten, zusammenarbeiten und Spitzenleistungen erbringen können.“

Mitarbeitende entlasten

Die Verwaltung der komplexen IT-Infrastruktur einer Universität kann eine enorme Herausforderung darstellen, da Sicherheitsbedrohungen, Probleme mit der Systemleistung und das Risiko von Ausfallzeiten die IT-Teams ständig unter Druck setzen. Da Distributed Cloud DDoS Mitigation die Sicherheit, die Datenverkehrssteuerung und die Bedrohungsabwehr automatisiert, müssen die IT-Mitarbeiter der AUC ihre Zeit nicht mehr damit verbringen, Systemausfälle zu beheben oder auf DDoS-Angriffe zu reagieren.

Da sie von routinemäßigen Wartungsarbeiten und der Bewältigung von Krisen entlastet sind, können die Mitarbeitenden mehr Zeit in die Entwicklung neuer Technologien, die Unterstützung von Lehrkräften und Studierenden sowie die digitale Transformation der AUC investieren.

Ausfallzeiten durch DDoS-Angriffe minimieren

AUC ist häufig DDoS-Angriffen ausgesetzt, insbesondere während Prüfungswochen, großer Veranstaltungen auf dem Campus und der Hauptanmeldezeiten. Durch den Umstieg auf Distributed Cloud DDoS Mitigation profitiert AUC von Bedrohungserkennung in Echtzeit und automatischer Abwehr, wodurch die kontinuierliche Verfügbarkeit seiner kritischen Anwendungen gewährleistet wird.

Seit der Implementierung verzeichnet die Universität einen deutlichen Rückgang der durch Angriffe verursachten Ausfallzeiten, wodurch sowohl die betriebliche Effizienz als auch die Benutzerfreundlichkeit verbessert wurden.

Eine Hybrid-Cloud-Strategie absichern

Da Anwendungen und Dienste sowohl auf lokale Rechenzentren als auch auf die Cloud verteilt waren, benötigte die AUC ein einheitliches Sicherheitsframework zum Schutz ihrer hybriden Infrastruktur. Die F5 Application Delivery and Security Platform ermöglicht ein zentralisiertes Sicherheitsmanagement und schützt sowohl Legacy- als auch Cloud-native-Anwendungen.

Dadurch wird sichergestellt, dass sensible Forschungsdaten, Lernmanagementsysteme und Studierendenportale unabhängig von ihrem Hosting-Standort sicher und zugänglich bleiben. Durch die Integration der Sicherheitskontrollen von F5 in mehrere Umgebungen kann die AUC einen nahtlosen, richtlinienbasierten Schutz gewährleisten und zugleich ihre Cloud-First-Strategie vorantreiben.

KI-gestützte Sicherheit einführen

Da Cyberbedrohungen immer ausgefeilter werden, plant AUC, KI-gestützte Threat Intelligence innerhalb der F5 Application Delivery and Security Platform zu nutzen, um neu auftretende Risiken frühzeitig zu erkennen und einzudämmen. Dieser proaktive Ansatz ermöglicht es Sicherheitsteams, Anomalien schneller zu erkennen, Reaktionsstrategien zu automatisieren und den Echtzeitschutz vor sich weiterentwickelnden Angriffsvektoren zu verbessern.

Mit KI-gestützter Sicherheit kann AUC potenziellen Cyberbedrohungen einen Schritt voraus sein, ohne sein IT-Team durch manuelle Überwachung zu überlasten. Durch die Integration von maschinellem Lernen und fortschrittlichen Analysen will AUC einen resilienten und zukunftsfähigen digitalen Campus gewährleisten.

Alle Kundenberichte ansehen ›