Lightspeed フィルターバイパス防止機能で K-12 セキュリティ脅威に先手を打つ

学区は、ネットワーク、データ、ユーザーを外部および内部の脅威から保護するという困難な課題に直面しています。 サイバー攻撃、学区は限られたリソースのために防御を迅速にアップグレードするのに苦労しており、その結果、データ漏洩や莫大な経済的損失が発生しています。サイバーセキュリティ会社Emsisoftは、 2023年だけで108地区が攻撃を受けたこの懸念すべき傾向を受けて、FBI、国土安全保障省、MS-ISAC は、K-12 教育機関がサイバー犯罪者の「格好の標的」であると警告を発しました。

学生がセキュリティ対策を回避して禁止コンテンツにアクセスする際、次第に賢くなり、創造的になっているため、状況はさらに悪化しています。学生が学校のデバイスでゲームをしたり映画をダウンロードしたりするために使用する、一見無害な Web プロキシ Web サイトは、意図せず個人を特定できる情報 (PII) の漏洩につながる可能性があります。IT 管理者の主な課題について言及した際、グレープバイン コリービル ISD CTO のカイル バーガー氏は、学区の 14,000 人の学生は「フィルターとセキュリティ プロトコルを積極的に破ろうとしている 14,000 人の従業員」に等しいと述べています。実際、サイバー攻撃の 90% はフィッシングを介して開始されており、これは個人情報の盗難、金融詐欺、および学生の将来に悪影響を与える可能性のあるその他の有害な活動のためのデータ悪用につながる可能性があります。

学区は、必要なテクノロジーや直面するリスクに関する理解が不足している場合、どのようにして積極的に脅威から身を守ることができるでしょうか?

この不可能と思われる課題に取り組む学区を支援するために、ライトスピードシステムズはバイパス防止イニシアチブを実施しました。これは、 ライトスピードフィルター™ 最新の脅威に対応し、学生が Web コンテンツ フィルターを回避できないように、新しい防御を強化および導入するように設計されています。各レイヤーは特定の脅威の処理に特化しており、連携して包括的かつプロアクティブな保護を提供します。

この取り組みにより、分類、トップレベル ドメインのブロック、特定のアプリケーションへのアクセス制限が改善されます。これらの機能強化についてさらに詳しく検討し、より強力な保護にどのように貢献するかについて説明します。

分類精度の向上

Reddit のスレッドや Discord のディスカッションを参考に、学生は学校の Web フィルターを回避する簡単で安価な方法を探すことがよくあります。これは多くの場合、制限すべきコンテンツへのリダイレクトを隠すために無料のドメイン共有 Web サイトを通じて実現されます。新しい Lightspeed Filter の機能強化により、学区は新しいドメイン共有カテゴリを使用して、プロキシや成人向けコンテンツをホストするための共有無料ドメインへのアクセスをブロックできるようになります。この新しい機能により、IT 管理者は学生が新しいドメインを使用してフィルタリング対策を回避することを簡単に防ぐことができます。

セーフサーチアクセスの改善

多数の検索エンジンでサポートされているセーフサーチ機能は、CIPA 準拠にとって非常に重要です。特に、一部のエンジンでは結果を適切にランク付けできなかったり、不適切な画像を非表示にしたりできず、学生が有害なコンテンツにさらされる可能性があるためです。Lightspeed Filter ユーザーは、セーフサーチの適用機能が向上し、IT 管理者がこれらの設定をサポートする検索エンジンのみにアクセスを許可できるようになり、学生とスタッフがリスクのない結果のみに遭遇できるようになります。

DNS バイパス スイッチ

学生や脅威アクターは、ドメイン名ではなく直接 IP アドレスに依存するセルフホスト型プロキシやサービスを使用して、活動を隠したり、フィルタリングを回避したりしようとする可能性があります。新しい DNS バイパス スイッチにより、学区は学生や職員が直接 IP アドレス経由でサービスにアクセスしようとするのを即座にブロックできるようになります。また、IT 管理者はカスタム許可リストを使用して例外を管理し、重要なサービスへのアクセスを維持しながら、他の直接 IP アクセスの試みからネットワークを保護することもできます。

トップレベルドメイン (TLD) フィルタリング

学生や教師は、許可されていないストリーミング サイトにアクセスしたり、ゲームをダウンロードしたりする際に、.xxx、.mov、.zip などのトップレベル ドメイン (TLD) を通じて知らないうちにマルウェアに遭遇する可能性があります。国防総省を含む国家安全保障機関は、この脅威を認識し、Web セキュリティが広範囲に侵害されないようにこれらの TLD の監視を優先しています。Lightspeed Filter の最新の機能強化により、学区は危険な TLD をブロックし、アクセスを信頼できるドメインまたは教育に重点を置いたドメインに制限できます。

強化されたアプリブロック機能

学生は、不正なブラウザや VPN ソフトウェアをダウンロードして Web コンテンツ フィルターを回避してしまうことがよくありますが、これにより学区が管理するデバイスにマルウェアが侵入する可能性があります。ネットワークとデータを保護するために、管理者は Lightspeed Filter を使用することで、これらの不要なブラウザ、VPN、悪意のあるソフトウェアの実行を防ぐことができます。

中断のないテスト

フィルター制限により、新しいテスト ソフトウェアや 3D プリンターが正常に動作しているかどうかを確認するのに苦労していませんか? 問題ありません。新しい信頼できるアプリケーション機能により、管理者は新しいアプリケーションをテストするときにフィルターのバイパスを簡単に許可できるようになります。

結論

Lightspeed のイノベーションへの取り組みは、これに留まりません。Lightspeed Filter 製品チームは、進化する脅威やセキュリティ対策を迂回しようとする独創的な試みに適応するように設計された、より実験的な保護レイヤーを模索しており、学生のオンライン環境が可能な限り安全で教育的なものとなるよう努めています。バイパス防止イニシアチブは、不正アクセスを防止することだけが目的ではなく、学習、探求、成長のための安全で役立つ環境を作り出すことが目的です。今後もご期待ください。