Reagerer på et nettangrep

6 trinn å ta før du går til forsikringsselskapet ditt

Å svare på et nettangrep har blitt en alt for hyppig oppgave for skolekretser over hele landet. Som et resultat, cybersikkerhet er et ansvar for alle som er involvert i K-12 utdanning.

Cybersikkerhetsangrep utgjør en utrolig kostbar trussel mot skoledistrikter over hele USA. I følge Comparitech, et nettsted for gjennomgang av cybersikkerhet og personvern på nett, rapporterte nylig globale løsepengevareangrep mot grunnskole- og høyere utdanningsinstitusjoner – som bryter over 6,7 millioner personlige rekorder –koste over $53 milliarder i nedetid mellom 2018 og midten av september 2023.

Alle i skoledistriktet, inkludert lærere og ikke-instruksjonspersonale, har ansvar for å forhindre cybersikkerhetsangrep og holde læringsmiljøet trygt for alle.

Men med nettangrep en konstant trussel, er forebyggende tiltak bare en del av de forberedende tiltakene skoledistriktene tar. I tillegg til å utvikle responsplaner for cybersikkerhetshendelser, anskaffer svært mange distrikter også cyberforsikring.

Med nettangrep mot distrikter som øker i utbredelse, skisserer dette innlegget svarhandlinger som distriktet ditt umiddelbart bør iverksette så snart det er fastslått at en hendelse har skjedd. Først vil vi imidlertid skille mellom et nettangrep og et datainnbrudd.

Hva er et nettangrep eller datainnbrudd?

Datainnbrudd skyldes cyberangrep, men ikke alle cyberangrep resulterer i datainnbrudd. Et skoledistrikt kan godt avverge et nettangrep før noe datainnbrudd oppstår.

I følge National Institute of Standards and Technology er et nettangrep «enhver form for ondsinnet aktivitet som forsøker å samle inn, forstyrre, nekte, forringe eller ødelegge informasjonssystemressurser eller selve informasjonen».

Omvendt, et databrudd, som definert av IBM, er «enhver sikkerhetshendelse der uautoriserte parter får tilgang til sensitive data eller konfidensiell informasjon, inkludert personopplysninger eller organisasjonsdata.

Det finnes mange typer nettangrep, og de mest utbredte inkluderer følgende:

• Phishing, en sosial ingeniørbasert nettangrepstaktikk, er den uredelige praksisen med å sende e-post eller andre meldinger for å få folk til å avsløre personlig informasjon, for eksempel passord, kredittkortnumre osv.
• Åte ligner på nettfisking og lover gjenstander og/eller varer for å lokke ofre, for eksempel gratis nedlasting av musikk eller video. Disse nedlastingene inneholder skadelig programvare som deretter infiserer enheten og nettverket.
• Ransomware er ondsinnet programvare utviklet for å blokkere tilgang til et datasystem inntil en sum penger (dvs. «løsepenger») er betalt.

Reagere på et nettangrep og datainnbrudd

Skoledistriktet ditt kan godt ha cyberforsikring, og i så fall vil operatøren din sannsynligvis tilby både ekspertise og skreddersydde tjenester for å sikre en fullstendig respons på din umiddelbare trussel og bedre forsvar mot fremtidige angrep. Hvis – eller kanskje i dag og alder, når – du opplever et nettangrep, vil forsikringsselskapet ditt hjelpe deg med å ta de riktige tiltakene. Det er imidlertid seks umiddelbare trinn du bør ta for å minimere den overhengende trusselen og dens potensielle skade før du varsler forsikringsselskapet ditt.

Seks umiddelbare trinn å ta for å svare på et nettangrep

1. Inneholder eventuelle datainnbrudd. Det første trinnet ditt i å svare på et nettangrep er å finne ut hvilke servere som kan ha blitt kompromittert og isolere dem så raskt du kan for å sikre at andre servere og enheter ikke blir kompromittert.
2. Installer eventuelle nye sikkerhetsoppdateringer. Få til alle oppdateringer og patcher du tidligere har forsinket med å implementere. Og husk for fremtiden, en unse forebygging er verdt mer enn et halvt kilo kur.
3. Oppretthold alle brannmurinnstillinger. Fortsatt konfigurasjon, overvåking og vedlikehold av distriktets brannmur vil beskytte distriktet ditt mot ytterligere cybersikkerhetsbrudd.
4. Deaktiver ekstern tilgang. Deaktiver alle fjerntilgangsverktøy, også de som brukes av ditt interne IT-team.
5. Endre alle passord. Endre alle berørte og sårbare passord på en gang. Som vanlig praksis bør du lage sterke passord og ikke gjenbruke passord på flere kontoer.
6. Koble fra internett. Det siste trinnet ditt før du kontakter operatøren din er å ta distriktet ditt offline.

Gi beskjed til Cyber Insurance Carrier

Cyberforsikring hjelper skoledistriktet ditt med å komme seg etter nettangrep og eventuelle datainnbrudd. Gi beskjed til operatøren din så raskt som mulig etter at du har funnet ut at et nettangrep har funnet sted. Bruk faktisk en parallell tilnærming, og fullfør de seks oppgavene ovenfor samtidig som du tar kontakt med operatøren din.

Aktiver responsplanen for varsling om databrudd

Når du samarbeider med nettforsikringsselskapet ditt, må du finne ut om angrepet har forårsaket et datainnbrudd. I så fall er det da du må aktivere varslingsplanen for databrudd.

Planen din vil ha tre primære interessenter: 1) skoledistriktspersonell, 2) elever og 3) elevforeldre og foresatte.

Gi først beskjed til alle ansatte i distriktet, inkludert skolestyret, og informer dem om hva som skjedde, når det skjedde, hvilke skritt som er tatt så langt, og hva de umiddelbare neste skrittene vil innebære. Definer tydelig hvordan distriktspersonell skal kommunisere angående nettangrepet både internt og eksternt. Konsistens i meldinger, spesielt til elever, foreldre og foresatte, vil være viktig for å eliminere uberettiget spekulasjon.

Når du har kommunisert til distriktets personell, må du begynne å varsle elevene og deres familier. Det er viktig å være så transparent som mulig i kommunikasjonen din, og tydelig kommunisere all relevant informasjon når den blir tilgjengelig. Beste praksis inkluderer å etablere en dedikert og bemannet hotline for å besvare eventuelle spørsmål og bekymringer fra dine velgere.

Sammendrag

Alle nettangrep er både stressende og kostbare, spesielt de som resulterer i kritiske datainnbrudd. Men ved å ta handlingene som er skissert ovenfor, vil skoledistriktet ditt være i stand til å komme seg effektivt så raskt som mulig. Videre vil du være bedre posisjonert for å avverge fremtidige nettangrep på en vellykket måte.

Cybersikkerhet er et fremtredende tema i skoledistrikter, og det er alles ansvar, ikke bare informasjonsteknologiteamet. Tren regelmessig opp distriktspersonellet ditt, sørg for at systemer og enheter oppdateres kontinuerlig, og hold responsplanene dine oppdatert og oppdatert.