Nederlands 
English 
English (UK) 
English (Australia) 
العربية 
简体中文 
Dansk 
Suomi 
Français 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Português do Brasil 
Español 
Svenska Vier dagen.
Dat is de gemiddelde tijd dat schoolnetwerken plat liggen na een cyberaanval. Herstel duurt nog langer - ongeveer 30 dagen - volgens een rapport van Compitech.
Cyberaanvallen op Amerikaanse scholen zijn zeer ontwrichtend en duur. Volgens hetzelfde rapport kostten ransomware-aanvallen op hogescholen en K-12-districten onderwijsinstellingen alleen al $3.56 miljard aan downtime en troffen meer dan 950.000 studenten.
Het aantal gemelde cyberaanvallen tegen K-12 heeft dramatisch gestegen sinds 2016.
Cybercriminelen richten zich op districten met steeds geavanceerdere cyberaanvallen die zijn ontworpen om geld en gegevens te stelen. Districten moeten er alles aan doen om cyberaanvallen te voorkomen. Om beter te begrijpen waar de districten mee te maken hebben, zullen we onderzoeken: drie veelvoorkomende manieren waarop scholen worden aangevallen en hoe ze dat kunnen zichzelf beschermen en de gegevens van hun leerlingen.
1. Malware-aanvallen
Malware is een van de gevaarlijkste soorten cyberaanvallen omdat het moeilijk kan zijn om het snel te herkennen. Vaak komen scholen malware tegen als een virus dat apparaten van leerlingen aanvalt om informatie te verkrijgen of om schade aan districtsnetwerken toe te brengen.
Het meest bekende type malware is ransomware, waarbij de netwerkgegevens van een district worden gekaapt en gegijzeld totdat er losgeld wordt betaald. Bij gebrek aan betaling kunnen hackers privégegevens van studenten publiceren. Verschillende van dergelijke aanvallen op districten wijdverbreide media-aandacht hebben gekregen.
Wat kunnen K-12-districten doen om zichzelf te beschermen tegen malware-aanvallen?
Schoolapparaten, kwaadaardige links of websites en verouderde software kunnen allemaal dienen als toegangspoorten voor malware.
Districten moeten ervoor zorgen dat ze sterke firewalls hebben op netwerk- en applicatieniveau om te voorkomen dat malware het netwerk van een district infiltreert. Aanvullend, de webfilter van de wijk kan een effectief hulpmiddel zijn. Bijvoorbeeld, Lightspeed Filter™ biedt beveiligingsfuncties die helpen bij het categoriseren en blokkeren van malware.
Vervolgens moeten districten een malware-playbook maken en onderhouden met de stappen die ze zullen nemen als er een malware-aanval plaatsvindt. Het malware-playbook moet een lijst met contactpersonen bevatten (zoals de verzekeringsmaatschappij van een district en zelfs de lokale FBI-contactpersoon) en het communicatieplan van het district behandelen, waarin wordt beschreven wie op de hoogte moet worden gebracht en welke informatie zal worden gedeeld als er een aanval plaatsvindt. Het is belangrijk om het draaiboek te testen, dus districten zouden er een speeldag omheen moeten draaien.
Zoek in het geval van een succesvolle malware-aanval onmiddellijk professionele hulp. Malware kan zeer ernstig zijn en de bestrijding ervan vereist een goed begrip van cyberbeveiliging en beveiligingssystemen. De oplossing hier is om er niet individueel mee om te gaan, tenzij u een professional bent.
2. Denial of service-aanvallen
Denial of Service (DDoS)-aanvallen zijn verantwoordelijk voor ongeveer de helft van alle cybercriminaliteit die tegen scholen wordt gepleegd. Tijdens een DDoS-aanval, de website of het netwerk van een school wordt doelbewust overspoeld met verzoeken. Hierdoor loopt alle netwerkcommunicatie, zowel inkomend als uitgaand, vast.
Deze aanvallen kunnen tegen een kleine vergoeding door derden worden uitgevoerd, waardoor DDoS-aanvallen voor iedereen een lage toetredingsdrempel vormen (zelfs een student) die een school ervan wil weerhouden zijn zaken te doen.
Wat kunnen K-12-districten doen om zichzelf te beschermen tegen DDoS-aanvallen?
Robuuste firewalls kan helpen bij het identificeren van inkomende aanvallen, beheerders op de hoogte stellen en de schade blokkeren.
Om de gevolgen van een DDoS-aanval te beperken, back-upsites en -systemen maken die omgeleid webverkeer aankunnen, ook wel netwerkredundantie genoemd. Dit helpt districten draaiende te houden als hun primaire systemen uitvallen.
Cloudflare is ook een mogelijke oplossing, afhankelijk van de website van uw district. Als de website van uw district wordt gehost in een cloudprovider, biedt de provider waarschijnlijk al enige bescherming.
3. Inbreuken op student- en personeelsgegevens
Scholen zijn verantwoordelijk voor grote hoeveelheden gegevens over hun leerlingen, waaronder:
- Namen
- Adressen
- Burgerservicenummers
- Cijfers
- Disciplinaire gegevens
- Medische informatie
Gegevensinbreuken zijn een breed gedefinieerde vorm van cybercriminaliteit die beschrijft wanneer dergelijke persoonlijke gegevens worden geopend en verkregen door iemand die niet bevoegd is om deze te hebben.
Voor studenten kan dit soort gegevensdiefstal ernstige gevolgen hebben die tot in hun volwassen leven voortduren. En omdat wijknetwerken niet alleen toegang hebben tot studentgegevens, lopen ook de persoonlijke gegevens van medewerkers altijd gevaar.
Wat kunnen K-12-districten doen om zichzelf te beschermen tegen datalekken?
Volgens een verslag doen van door Kindergarten Via Twelfth Grade Security Information Exchange (K12 SIX) is het meest voorkomende toegangspunt voor datalekken op scholen via externe leveranciers en administratieve diensten. Lax overeenkomsten met externe leveranciers kunnen vertrouwelijke informatie blootstellen aan onbevoegde gebruikers of leiden tot gevallen van verduistering van fysieke gegevens.
Om dit risico te verkleinen en leerlinggegevens te beschermen, moeten schooldistricten ervoor zorgen dat de partners en leveranciers waarmee ze samenwerken, gebruiken up-to-date, uitgebreide beveiligingsfuncties. Edtech-tools zoals Lightspeed Analytics ™ kan districten hierbij helpen door applicaties die kwetsbaar zijn voor schendingen van de privacy van studentengegevens snel te diagnosticeren en te markeren.
Extra stappen die schooldistricten kunnen nemen om cyberaanvallen te voorkomen
Inbreuken op de cyberbeveiliging zijn het meest waarschijnlijk als gevolg van menselijke fouten. Hoewel dit kan worden veroorzaakt door onvoorzichtig gedrag, is het waarschijnlijker dat de persoon een slecht begrip heeft van cyberbeveiliging als een proces.
"Wij mensen blijven de zwakke schakel in cyberbeveiliging", zegt John Genter, VP Security & Cloud Operations bij Lightspeed Systems®. “Ik merk dat mensen zich over het algemeen zorgen maken dat ze experts op het gebied van cyberbeveiliging zijn. Ik geloof dat het belangrijk is dat we mensen helpen begrijpen dat het hun rol is om zich bewust te zijn van cyberbeveiliging, niet om experts op het gebied van cyberbeveiliging te zijn. Dit is iets wat iedereen kan doen.”
Regelmatige cyberbeveiligingstraining is de beste verdediging van een district tegen menselijke fouten. Districtspersoneel moet worden voorgelicht over het gevaar van inbreuken op de beveiliging, de typische bedreigingen en de manieren om deze te voorkomen.
Om cyberaanvallen te helpen voorkomen, moeten K-12-districten niet alleen prioriteit geven aan cyberbeveiligingstrainingen:
- Houd alle systemen up-to-date. Dat is het belangrijkste wat districten kunnen doen om cyberaanvallen te voorkomen. Patchen is van cruciaal belang.
- Voer een jaarlijkse audit uit van het netwerk en de beveiligingsfuncties van het district, inclusief eventuele patches of updates die moeten worden aangebracht en eventuele hiaten in de beveiligingsprestaties van applicaties en leveranciers van derden. Voor een succesvolle audit kunt u overwegen analysesoftware te gebruiken zoals: Lightspeed Analytics om de gegevens die nodig zijn voor een audit gemakkelijk samen te voegen.
- Maken digitaal burgerschap een onderdeel van het curriculum voor alle medewerkers en studenten. Het beoefenen van digitaal burgerschap helpt niet alleen cyberpesten voorkomen en intimidatie, maar helpt mensen ook hun digitale voetafdruk, veilige online communicatie en online privacy te begrijpen.
Dit zijn enkele van de manieren om uw district te beschermen tegen cyberaanvallen. Download onze gratis gids voor meer informatie Hoe u uw K-12-district kunt beschermen tegen cyberaanvallen.
Vraag een demo aan
