Die Sicherheit des Systems steht an erster Stelle

Für Universitäten, Hochschulen und andere Bildungseinrichtungen sind Prüfungen wohl die Aktivitäten mit den höchsten Anforderungen überhaupt. Es ist eine entscheidende Aufgabe, sicherzustellen, dass die Prüfungen der Studierenden und ihre Daten mit einem hohen Maß an Sicherheit behandelt werden.

Aus diesem Grund erfordert Prüfungssoftware für Hochschulen – wie WISEflow – jederzeit und insbesondere während des gesamten Prüfungsprozesses eine zuverlässige Systemsicherheit.

Authentifizierung und Beobachtung der Handlungen der Schüler

Um sicherzustellen, dass jeder Schritt des Prüfungsprozesses nachvollziehbar ist, werden alle Benutzer- und Systemaktionen kontinuierlich und chronologisch protokolliert. Dadurch entsteht ein Prüfpfad dieser Aktionen, der eine eingehende Untersuchung verdächtiger Aktivitäten ermöglicht.

Der Zugriff der Studierenden auf WISEflow kann über das Authentifizierungssystem der Einrichtung (z. B. WAYF, eduGAIN usw.) gesteuert werden, was bedeutet, dass die sich anmeldenden Benutzer anhand der bereits validierten Studierendeninformationen der Einrichtung authentifiziert werden. Dies minimiert jegliche Möglichkeit von Missbrauch und Identitätsbetrug, da die durch die Authentifizierungsmethode vergebene eindeutige Benutzer-ID sicherstellt, dass sich nur Benutzer, die der Einrichtung angehören, bei der Lizenz der Einrichtung anmelden können.

Lockdown-Browser: Open-Source oder vertrauenswürdiger Partner?

Eine der Überlegungen, die wir bei der Entwicklung von WISEflow hatten, war, ob wir für unseren Lockdown-Browser eine Open-Source-Option oder ein professionell entwickeltes Tool verwenden sollten. Wir entschieden uns für Letzteres und betonten dabei, dass wir durch den Einsatz dieser Lösung einen Partner hatten, den wir hinsichtlich der Sicherheit des Lockdown-Browsers zur Verantwortung ziehen konnten. Diese Entscheidung hat sich im vergangenen Jahr als richtig erwiesen, da sich Open-Source-Lockdown-Browser gegenüber technisch versierten Studierenden als anfällig erwiesen haben.

Durch das Kopieren und Ändern des Quellcodes können sie während der Prüfungen ihre selbst erstellten Browser starten, die zwar identisch mit dem Open-Source-Browser aussehen, jedoch keinerlei Sicherheitsmaßnahmen enthalten. Dies ermöglicht es den Studierenden, jede beliebige Informationsquelle zu nutzen, wodurch der Open-Source-Browser als Schutzmaßnahme bei Prüfungen ohne Hilfsmitte l unwirksam wird.

Prüfungen gegen externe Bedrohungen absichern: DDoS

Eines der Kernprobleme bei der Abwehr von Angriffen wie DDoS auf webbasierte Systeme wie die WISEflow-Prüfungssoftware besteht darin, zwischen einer plötzlichen hohen Auslastung durch echte, legitime Nutzer und einem böswilligen Botnetz zu unterscheiden.

Als Sicherheitsmaßnahme gegen unbefugten Zugriff – und insbesondere gegen DDoS-Angriffe – basiert WISEflow auf einer hochskalierbaren Architektur, die sowohl Dateien als auch Datenbankobjekte umfassend zwischenspeichert. Dies verhindert böswillige Angriffe und mindert deren Schwere, während eine weitaus komplexere Angriffsstruktur erforderlich ist, um das Kernsystem zu beeinträchtigen. Und da alle vor der eigentlichen Anmeldung angezeigten Seiten statisch sind, hat eine starke Belastung dieser Seiten durch Schwärme oder Botnets keine Auswirkungen auf die Datenbank. Daher ist es sehr schwierig, WISEflow außer Betrieb zu setzen.

Entwicklung der WISEflow-Plattform

Sicherheit, Betrieb und Wartung der Server und der Netzwerkkonfiguration von WISEflow werden derzeit von Amazon Web Services (Irland) verwaltet und gleichzeitig vom eigenen, engagierten DevOps-Team von UNIwise in Dänemark überwacht und gewartet. Die Bereitstellung von Patches, Upgrades und Updates ist somit von der Entwicklung getrennt.

Die Entwicklung von WISEflow erfolgt in einer agilen Umgebung mit kontinuierlicher Integration – ein Ansatz, der eine schnelle Anpassung und minimale Reaktionszeiten gewährleistet, sollten Fehler oder Bugs auftreten. Der Schwerpunkt liegt auf der Qualitätssicherung und der kontinuierlichen Prüfung der Entwicklungsphasen von WISEflow.

Alle Updates für WISEflow werden in Zeiten geringer Nutzung (am Wochenende, nachts, an Feiertagen usw.) durchgeführt, um die Beeinträchtigung der Nutzung der Prüfungssoftware durch die Studierenden so gering wie möglich zu halten. Oftmals erfolgen Updates ohne jegliche Ausfallzeiten. Jedes Update wird zudem einer systematischen Regressionstestung in speziellen Test- und Staging-Umgebungen unterzogen. Der Code unterliegt einer Versionskontrolle, was bedeutet, dass ein Rollback auf eine frühere Version jederzeit möglich ist.

Standards der Sicherheit in WISEflow

UNIwise, der Prüfungssoftwareanbieter WISEflow, und alle seine Subunternehmer setzen sich für die Sicherheit beim digitalen Examen ein. Daher arbeiten wir alle im Rahmen aller geltenden Sicherheitsstandards: der ISO 27000-Familie, ISAE 3000 und der Datenschutzgesetze. Die Rechenzentren unserer Partner sind unter anderem nach ISO 27001 zertifiziert.

Ebenso wachsam sind wir beim Datenschutz. Der physische Schutz der technischen Ausrüstung und der gespeicherten Daten entspricht höchsten Standards und ist gegen unbefugten Zutritt sowie gegen Strom- und Netzwerkausfälle und Naturkatastrophen gesichert. Die physische Infrastruktur basiert auf einem Betrieb mit drei Rechenzentren, der vollständige Redundanz gewährleistet und keine einzelne Schwachstelle aufweist. Mehrstufige Backups stellen sicher, dass das Risiko eines Datenverlusts auf ein absolutes Minimum reduziert ist.