Lynprat Episode 2: Null tillit

Utdyping av cybersikkerhet i grunnskole- og videregående opplæring med John Genter

I vår andre episode av Lightning Chats setter Matthew Burg (sjefsproduktsjef, Lightspeed Filter) seg ned med John Genter (sjef for informasjonssikkerhet, Lightspeed Systems) for å fordype seg i det kritiske temaet cybersikkerhet i barnehage- og videregående skoler. Ettersom skolene i økende grad er avhengige av digitale verktøy og nettressurser, er det viktigere enn noen gang å forstå de unike utfordringene de står overfor innen cybersikkerhet.

Her er en smakebit på hva de dekker:

  • Viktigheten av nettsikkerhet i skolene: John understreker at skoler oppbevarer sensitive data knyttet til elever og ansatte, noe som gjør dem attraktive mål for cybertrusler. I motsetning til bedrifter som primært kjemper mot eksterne hackere, har skoler en større intern befolkning som utilsiktet kan introdusere sårbarheter.
  • Økende trusler: Nyere statistikk viser en svimlende økning på 69% i ransomware-angrep rettet mot global utdanning bare i første kvartal. I tillegg rapporterte Center for Internet Security at 82% av skolene opplevde en eller annen form for cyberhendelse i løpet av det siste året, noe som understreker det presserende behovet for robuste cybersikkerhetstiltak.
  • Vanlige sårbarheter: Til tross for teknologiske fremskritt, stammer mange hendelser fra manglende implementering av grunnleggende sikkerhetstiltak, som flerfaktorautentisering (MFA), svake passord og at man blir utsatt for phishing-forsøk. John påpeker at opplæring rundt disse sårbarhetene er avgjørende, spesielt blant elever som kanskje mangler digital kompetanse.
  • Nulltillitsmodellen: Matthew og John diskuterer prinsippene bak Zero Trust, som taler for en «tillit, men verifiser»-tilnærming. Dette innebærer å sikre at bare autoriserte brukere har tilgang til systemer, og at endepunkter er sikret for å forhindre uautoriserte nedlastinger eller handlinger som kan kompromittere nettverket.
  • Leverandørens ansvar: John fremhever rollen leverandører som Lightspeed spiller i å opprettholde standarder for nettsikkerhet. Ved å gjennomføre regelmessige sikkerhetsgjennomganger, implementere MFA og fremme en kultur med sikkerhetsbevissthet blant ansatte, har Lightspeed som mål å være en pålitelig partner for skoler.
  • Ressurser for forbedring: John anbefaler å bruke ressurser fra Center for Internet Security og OWASP for å hjelpe skolene med å styrke sine nettsikkerhetspraksiser. Disse organisasjonene gir verdifull innsikt og retningslinjer som skolene kan ta i bruk for å styrke forsvaret sitt.

Når samtalen avsluttes, minner John lytterne på at det er umulig å oppnå perfekt sikkerhet, men at det er viktig å strebe etter kontinuerlig forbedring. Skoler må identifisere sine svake punkter og ta proaktive skritt for å forbedre sin nettsikkerhetsposisjon, samtidig som de sørger for at elevene har tilgang til de læringsressursene de trenger.

Avslutningsvis tjener denne episoden som en viktig påminnelse om den delikate balansen mellom sikkerhet og tilgjengelighet i grunnskole- og videregående utdanning. Vi er alle i dette sammen, og jobber for å holde elevene trygge samtidig som vi fremmer et læringsmiljø.

For ytterligere innsikt og ressurser, sørg for å sjekke ut Lightspeed Systems Trust-side eller ta kontakt med[email protected]for eventuelle spørsmål du måtte ha.

Takk for at du ble med oss på denne episoden av Lightning Chats!

Anbefalt innhold