6 Passos a Seguir Antes de Ir à Sua Seguradora
Responder a um ataque cibernético se tornou uma tarefa muito frequente para distritos escolares em todo o país. Como resultado, cibersegurança é uma responsabilidade de todos os envolvidos na educação do ensino fundamental e médio.
Ataques de segurança cibernética representam uma ameaça incrivelmente custosa para distritos escolares nos Estados Unidos. De acordo com a Comparitech, um site de análise de produtos de segurança cibernética e privacidade online, ataques globais de ransomware relatados recentemente contra instituições de ensino K-12 e superior — violando mais de 6,7 milhões de registros pessoais —custo sobre $53 bilhões em tempo de inatividade entre 2018 e meados de setembro de 2023.
Todos no distrito escolar, incluindo professores e funcionários não docentes, têm a responsabilidade de prevenir ataques de segurança cibernética e manter o ambiente de aprendizagem seguro para todos.
No entanto, com os ataques cibernéticos sendo uma ameaça constante, medidas preventivas são apenas parte das medidas preparatórias tomadas pelos distritos escolares. Além de desenvolver planos de resposta a incidentes de segurança cibernética, muitos distritos também adquirem seguro cibernético.
Com os ataques cibernéticos contra distritos aumentando em prevalência, esta publicação descreve as ações de resposta que seu distrito deve tomar imediatamentetely assim que a determinação for feita de que um incidente ocorreu. Primeiro, no entanto, diferenciaremos entre um ataque cibernético e uma violação de dados.
O que é um ataque cibernético ou violação de dados?
Violações de dados resultam de ataques cibernéticos, mas nem todos os ataques cibernéticos resultam em violações de dados. Um distrito escolar pode muito bem evitar um ataque cibernético antes que qualquer violação de dados ocorra.
De acordo com o Instituto Nacional de Padrões e Tecnologia, um ataque cibernético é “qualquer tipo de atividade maliciosa que tenta coletar, interromper, negar, degradar ou destruir recursos do sistema de informação ou a informação em si”.
Por outro lado, uma violação de dados, como definido pela IBM, é “qualquer incidente de segurança no qual partes não autorizadas obtêm acesso a dados sensíveis ou informações confidenciais, incluindo dados pessoais ou dados organizacionais.
Existem muitos tipos de ataques cibernéticos, e os mais comuns incluem os seguintes:
- Phishing, uma tática de ataque cibernético de engenharia social, é a prática fraudulenta de enviar e-mails ou outras mensagens para induzir as pessoas a revelar informações pessoais, como senhas, números de cartão de crédito, etc.
- Isca é semelhante ao phishing e promete itens e/ou bens para atrair vítimas, como downloads gratuitos de música ou vídeo. Esses downloads carregam malware que então infecta o dispositivo e a rede.
- Ransomware é um software malicioso projetado para bloquear o acesso a um sistema de computador até que uma quantia de dinheiro (ou seja, “resgate”) seja paga.
Respondendo a um ataque cibernético e violação de dados
Seu distrito escolar pode muito bem ter seguro cibernético e, se tiver, sua seguradora provavelmente oferecerá experiência e serviços personalizados para garantir uma resposta completa à sua ameaça imediata e melhores defesas contra ataques futuros. Se — ou, talvez nos dias de hoje, quando — você sofrer um ataque cibernético, sua seguradora o ajudará a tomar as medidas corretas de resposta. No entanto, há seis medidas imediatas que você deve tomar para minimizar a ameaça iminente e seus danos potenciais antes de notificar sua seguradora.
Seis etapas imediatas a serem seguidas para responder a um ataque cibernético
- Contenha qualquer possível violação de dados. O primeiro passo para responder a um ataque cibernético é determinar quais servidores podem ter sido comprometidos e isolá-los o mais rápido possível para garantir que outros servidores e dispositivos não sejam comprometidos.
- Instale quaisquer novas atualizações de segurança. Obtenha todas as atualizações e patches que você atrasou anteriormente na implementação. E, lembre-se, para o futuro, uma onça de prevenção vale mais do que um quilo de cura.
- Mantenha todas as configurações do firewall. A configuração, o monitoramento e a manutenção contínuos do firewall do seu distrito protegerão seu distrito de novas violações de segurança cibernética.
- Desabilite o acesso remoto. Desative todas as ferramentas de acesso remoto, mesmo aquelas usadas pela sua equipe interna de TI.
- Alterar todas as senhas. Altere todas as senhas afetadas e vulneráveis de uma vez. Como deve ser uma prática típica, crie senhas fortes e não reutilize senhas em várias contas.
- Desconecte-se da internet. O último passo antes de entrar em contato com sua operadora é colocar seu distrito offline.
Notifique sua operadora de seguro cibernético
O seguro cibernético ajuda seu distrito escolar a se recuperar de ataques cibernéticos e quaisquer violações de dados. Notifique sua operadora o mais rápido possível após determinar que um ataque cibernético ocorreu. Na verdade, use uma abordagem paralela, concluindo as seis tarefas acima ao mesmo tempo em que entra em contato com sua operadora.
Ative seu plano de resposta de notificação de violação de dados
Trabalhando com sua operadora de seguro cibernético, você precisará determinar se o ataque causou com sucesso uma violação de dados. Se sim, é então que você precisa ativar seu plano de notificação de violação de dados.
Seu plano terá três partes interessadas principais: 1) funcionários do distrito escolar, 2) alunos e 3) pais e responsáveis pelos alunos.
Primeiro, notifique toda a equipe do seu distrito, incluindo o conselho escolar, informando-os sobre o que aconteceu, quando aconteceu, quais medidas foram tomadas até agora e quais serão as próximas medidas imediatas. Defina claramente como a equipe do distrito deve se comunicar sobre o ataque cibernético, tanto interna quanto externamente. A consistência nas mensagens, principalmente para alunos, pais e responsáveis, será importante para eliminar especulações injustificadas.
Depois de comunicar ao pessoal do seu distrito, você deve começar a notificar os alunos e suas famílias. É importante ser o mais transparente possível em suas comunicações, comunicando claramente todas as informações relevantes assim que estiverem disponíveis. A melhor prática inclui estabelecer uma linha direta dedicada e com equipe para abordar quaisquer perguntas e preocupações apresentadas por seus constituintes.
Resumo
Todos os ataques cibernéticos são estressantes e custosos, particularmente aqueles que resultam em violações críticas de dados. No entanto, ao tomar as ações descritas acima, seu distrito escolar estará posicionado para se recuperar efetivamente o mais rápido possível. Além disso, você estará melhor posicionado para evitar futuros ataques cibernéticos com sucesso.
A segurança cibernética é uma questão proeminente nos distritos escolares, e é responsabilidade de todos, não apenas da equipe de Tecnologia da Informação. Treine regularmente o pessoal do seu distrito, garanta que os sistemas e dispositivos sejam continuamente atualizados e mantenha seus planos de resposta atualizados e atuais.
