CMC analysiert Canvas-Datenleck und gibt Leitlinien für den Bildungssektor heraus (infosecurity-magazine.com)

• CMC-Analyse zu Canvas-Datenleck: 160 britische Hochschulen betroffen
• Bedrohungsakteure exfiltrierten vertrauliche Kurs- und Nutzerdaten
• Empfehlungen: MFA, Trennung von Anwendungs- und Datenebenen, Drittanbieterkontrolle

"Das britische Cyber Monitoring Centre (CMC) hat eine Analyse des Canvas-Vorfalls veröffentlicht, der etwa 160 britische Hochschulen betraf. Bedrohungsakteure erbeuteten vertrauliche Kurs- und Nutzerdaten. Der Vorfall erreichte nicht die Kategorie-1-Schwelle des CMC. Die Analyse konzentrierte sich auf die finanziellen Auswirkungen von Datenpannen und gab Empfehlungen wie die Trennung von Anwendungs- und Datenebenen, die konsequente Durchsetzung von Multi-Faktor-Authentifizierung und die Kontrolle des Drittanbieterzugriffs."