Neljä päivää.
Tämä on keskimääräinen aika, jonka kouluverkot ovat kaatuneet kyberhyökkäyksen jälkeen. Toipuminen kestää vielä kauemmin - noin 30 päivää - a Comparitechin raportti.
Kyberhyökkäykset Yhdysvaltain kouluja vastaan ovat syvästi häiritseviä ja kalliita. Saman raportin mukaan korkeakouluja ja peruskoulupiiriä vastaan tehdyt kiristysohjelmahyökkäykset maksoivat oppilaitoksille $3,56 miljardia pelkästään seisokkien aikana ja vaikuttivat yli 950 00:een opiskelijaan.
K-12:ta vastaan tehtyjen kyberhyökkäysten määrä on kasvanut lisääntynyt dramaattisesti vuodesta 2016.
Kyberrikolliset hyökkäävät alueisiin yhä kehittyneempiä kyberhyökkäyksiä, jotka on suunniteltu varastamaan rahaa ja tietoja. Piirien on tehtävä kaikkensa kyberhyökkäysten estämiseksi. Jotta ymmärrämme paremmin, mitä piirit vastustavat, tutkimme kolme yleistä tapaa, jolla kouluja hyökätään kyberhyökkäyksiä vastaan ja miten ne voivat tehdä suojella itseään ja heidän oppilaidensa tiedot.
1. Haittaohjelmahyökkäykset
Haittaohjelmat ovat yksi vaarallisimmista kyberhyökkäyksistä, koska niitä voi olla vaikea havaita nopeasti. Usein koulut kohtaavat haittaohjelmia viruksena, joka hyökkää oppilaiden laitteisiin saadakseen tietoa tai vahingoittaakseen piiriverkkoja.
Tunnetuin haittaohjelmatyyppi on ransomware – jossa piirin verkkotiedot kaapataan ja pidetään panttivankina, kunnes lunnaat maksetaan. Maksun puuttuessa hakkerit voivat julkaista opiskelijoiden henkilötietoja. Useita tällaisia hyökkäyksiä alueita vastaan ovat saaneet laajaa mediahuomiota.
Mitä peruskoulupiirit voivat tehdä suojautuakseen haittaohjelmahyökkäyksiltä?
Koululaitteet, haitalliset linkit tai verkkosivustot ja vanhentuneet ohjelmistot voivat kaikki toimia haittaohjelmien sisääntulopisteinä.
Piirien on varmistettava, että niillä on vahvat palomuurit verkko- ja sovellustasolla auttaa estämään haittaohjelmia tunkeutumasta piirin verkkoon. Lisäksi, piirin verkkosuodatin voi olla tehokas työkalu. Esimerkiksi, Lightspeed Filter™ tarjoaa suojausominaisuuksia, jotka auttavat luokittelemaan ja estämään haittaohjelmia.
Seuraavaksi piirien tulee luoda ja ylläpitää haittaohjelmien ohjekirja, jossa on ohjeita, joita ne tekevät, jos haittaohjelmahyökkäys tapahtuu. Haittaohjelmien ohjekirjan tulee sisältää yhteystietoluettelo (kuten piirin vakuutusyhtiö ja jopa paikallinen FBI-yhteyshenkilö) ja käsitellä piirin viestintäsuunnitelmaa, jossa kerrotaan yksityiskohtaisesti, kenelle on ilmoitettava ja mitä tietoja jaetaan, jos hyökkäys tapahtuu. On tärkeää testata pelikirjaa, joten piirien tulisi järjestää pelipäivä sen ympärille.
Onnistuneen haittaohjelmahyökkäyksen tapauksessa hakeudu välittömästi ammattiapuun. Haittaohjelmat voivat olla erittäin vakavia, ja niiden torjunta edellyttää vahvaa kyberturvallisuuden ja tietoturvajärjestelmien tuntemusta. Ratkaisu ei ole käsitellä sitä erikseen, ellet ole ammattilainen.
2. Palvelunestohyökkäykset
Palvelunestohyökkäykset (DDoS) muodostavat noin puolet kaikista kouluja vastaan tehdyistä verkkorikoksista. DDoS-hyökkäyksen aikana koulun verkkosivusto tai verkosto täytetään tarkoituksella pyynnöillä. Tämä aiheuttaa kaiken verkkoviestinnän, sekä sisään- että lähtevän, jäätymisen.
Kolmannet osapuolet voivat suorittaa näitä hyökkäyksiä nimellistä maksua vastaan, mikä tekee DDoS-hyökkäyksistä matalan esteen kenelle tahansa (jopa opiskelija) haluavat estää koulua jatkamasta liiketoimintaansa.
Mitä peruskoulupiirit voivat tehdä suojautuakseen DDoS-hyökkäyksiltä?
Tukevat palomuurit voi auttaa tunnistamaan saapuvat hyökkäykset, ilmoittamaan järjestelmänvalvojille ja estämään vahingot.
DDoS-hyökkäyksen seurausten lieventämiseksi luoda varmuuskopiosivustoja ja -järjestelmiä, jotka voivat käsitellä uudelleenohjattua verkkoliikennettä, joka tunnetaan verkon redundanssina. Tämä auttaa piirejä jatkamaan toimintaansa, jos niiden ensisijaiset järjestelmät hajoavat.
Cloudflare on myös mahdollinen ratkaisu piirisi verkkosivustosta riippuen. Jos piirisi verkkosivustoa isännöi pilvipalveluntarjoaja, palveluntarjoaja todennäköisesti tarjoaa jo jonkin verran suojaa.
3. Opiskelija- ja henkilöstötietojen loukkaukset
Koulut ovat vastuussa valtavasta datamäärästä oppilaitaan, mukaan lukien:
- Nimet
- Osoitteet
- Sosiaaliturvatunnukset
- Arvosanat
- Kurinpitopöytäkirjat
- Lääketieteelliset tiedot
Tietoturvaloukkaukset ovat laajalti määritelty tietoverkkorikollisuuden tyyppi, joka kuvaa sitä, milloin henkilö, jolla ei ole valtuutusta, pääsee käsiksi tällaisiin henkilötietoihin.
Opiskelijoille tämäntyyppisillä tietovarkauksilla voi olla vakavia seurauksia, jotka kestävät heidän aikuisikään asti. Ja koska piiriverkostoilla ei ole pääsyä vain opiskelijatietoihin, myös henkilöstön jäsenten henkilökohtaiset tiedot ovat aina vaarassa.
Mitä peruskoulupiirit voivat tehdä suojautuakseen tietomurroilta?
Mukaan a raportti by Kindergarten Twelfth Grade Security Information Exchangen (K12 SIX) kautta yleisin tietomurtojen yhteyspiste kouluissa on kolmannen osapuolen toimittajien ja hallintopalvelujen kautta. Löyhät sopimukset kolmannen osapuolen toimittajien kanssa voivat jättää luottamuksellisia tietoja alttiina luvattomille käyttäjille tai johtaa fyysisiin tietojen väärinkäyttötapauksiin.
Tämän riskin pienentämiseksi ja oppilaiden tietojen suojaamiseksi koulupiirien on varmistettava, että kumppanit ja toimittajat, joiden kanssa ne työskentelevät, käyttävät ajantasaiset, kattavat suojausominaisuudet. Edtech-työkalut, kuten Lightspeed Analytics ™ voi auttaa piirejä tässä diagnosoimalla ja merkitsemällä nopeasti opiskelijatietojen tietosuojaloukkauksille alttiita sovelluksia.
Koulupiirit voivat tehdä lisätoimia kyberhyökkäysten estämiseksi
Kyberturvallisuusrikkomukset johtuvat todennäköisimmin inhimillisistä virheistä. Vaikka tämä voi johtua huolimattomasta käytöksestä, on todennäköisempää, että henkilöllä on huono käsitys kyberturvallisuudesta prosessina.
"Me ihmiset olemme edelleen kyberturvallisuuden heikko lenkki", sanoi John Genter, Lightspeed Systems®:n turvallisuus- ja pilvitoimintojen johtaja. "Minusta ihmiset ovat yleensä huolissaan siitä, että heidän on oltava kyberturvallisuuden asiantuntijoita. Uskon, että se on meille tärkeää auttaa ihmisiä ymmärtämään, että heidän roolinsa on olla tietoinen kyberturvallisuudesta, ei kyberturvallisuuden asiantuntijoita. Tämän voi tehdä kuka tahansa."
Säännöllinen kyberturvallisuuskoulutus on piirin paras puolustus inhimillisiä virheitä vastaan. Piirin henkilökuntaa tulee kouluttaa tietoturvaloukkausten vaaroista, tyypillisistä uhista ja tavoista estää niitä.
Kyberhyökkäysten ehkäisemiseksi kyberturvallisuuskoulutuksen priorisoinnin lisäksi peruskoulupiirien on:
- Pidä kaikki järjestelmät ajan tasalla. Tämä on ykkösasia, jonka piirit voivat tehdä estääkseen kyberhyökkäyksiä. Paikkaus on kriittinen.
- Suorittaa vuosittain piirin verkon ja turvaominaisuuksien tarkastus, mukaan lukien mahdolliset korjaukset tai päivitykset, jotka on tehtävä, sekä mahdolliset puutteet kolmansien osapuolien sovellusten ja toimittajien tietoturvassa. Jotta auditointi onnistuisi, harkitse analytiikkaohjelmiston hankkimista Lightspeed Analytics koota helposti tarkastukseen tarvittavat tiedot.
- Tehdä digitaalinen kansalaisuus osa opetussuunnitelmaa koko henkilökunnalle ja opiskelijoille. Digitaalisen kansalaisuuden harjoittaminen ei vain auta estää verkkokiusaamista ja häirintää, mutta myös auttaa ihmisiä ymmärtämään digitaalista jalanjälkeään, turvallista verkkoviestintää ja online-yksityisyyttä.
Nämä ovat joitakin tapoja suojella piiriäsi kyberhyökkäyksiä vastaan. Saat lisätietoja lataamalla ilmaisen oppaamme Kuinka suojata peruskoulupiiriäsi kyberhyökkäyksiltä.