Embora o ano letivo de 2021-2022 tenha voltado ao “normal”, muitos líderes distritais reconhecem que não foi um ano letivo típico, embora o aprendizado presencial tenha sido retomado para muitos. Além dos desafios associados à pandemia, Os distritos K-12 também tiveram um influxo de ataques de segurança cibernética.
Lightspeed Systems® reuniu um painel de especialistas para discutir tendências que educadores e administradores podem esperar no próximo ano letivo. E a segurança cibernética para as escolas foi uma das principais tendências. Os líderes de edtech compartilharam as principais conclusões sobre segurança cibernética e quais etapas as escolas de ensino fundamental e médio podem tomar para proteger suas redes no próximo ano e além.
Tendências de segurança cibernética K-12 que continuarão no próximo ano
As pesquisas mostram que a segurança cibernética continua sendo a prioridade dos profissionais de TI e CIOs de distritos escolares. Muitos líderes de TI K-12 sabem que as escolas são, infelizmente, um alvo fácil para hackers.
De acordo com Steven Langford, diretor de informações do distrito escolar de Beaverton em Beaverton, Oregon, as escolas possuem uma grande quantidade de dados e muitas não têm recursos para conter ou monitorar essas informações da mesma forma que as empresas privadas. Isso torna os distritos escolares um alvo atraente e vulnerável para hackers.
Langford dá um exemplo de um ataque DDoS que quase desligou a rede de Beaverton no primeiro dia de testes em todo o estado. Eventualmente, descobriu-se que o ataque havia sido comprado por estudantes por apenas $50. Quando um ataque cibernético contra uma escola pode ser comprado tão barato, existe a preocupação de que isso seja um problema para as escolas daqui para frente. Langford também apontou que organizações mais sofisticadas podem iniciar ataques ainda mais eficazes e poderosos do que o adquirido contra sua escola.
Reduza os riscos de sua escola K-12 ser vítima de um ataque cibernético
A crescente facilidade de lançar um ataque cibernético deve tornar a abordagem da segurança da rede uma prioridade para as escolas K-12.
Langford disse que a primeira coisa que as escolas podem fazer para se proteger de ataques cibernéticos é analisar os recursos disponíveis, incluindo, Centro de Análise e Compartilhamento de Informações Multi-Estado (MS-ISAC), Agência de Segurança Cibernética e Infraestrutura (CISA)e Centro de Segurança da Internet (CIS)—para ver como seu distrito pode se alinhar com as recomendações dessas agências.
Outra estratégia para proteger sua escola é realizar uma auditoria.
Durante a turbulência do aprendizado remoto causada pelo COVID-19, é possível que as proteções de TI que sua escola tinha em vigor tenham sido negligenciadas. Professores e administradores, tentando garantir que o aprendizado continue sob circunstâncias extremamente difíceis, podem ter baixado novos softwares e aplicativos fora dos processos de TI, avaliações de fornecedores e verificações de vulnerabilidades de segurança.
Realizar uma avaliação de risco pode ajudá-lo a resolver isso e é um bom passo para proteger a rede da sua escola contra crimes cibernéticos. Mike Baur, que trabalha na vertical de tecnologia educacional na Amazon Web Services (AWS), aconselhou as escolas a se fazerem estas perguntas ao realizar uma auditoria:
- Como é o seu sistema?
- Qual é a sua infraestrutura?
- Com quais empresas você está trabalhando de uma perspectiva de edtech e how bem eles estão operando um com o outro?
Outra maneira de os distritos se protegerem é por meio do seguro de segurança cibernética. Mas se você está pensando em fazer um seguro, pode ser uma boa ideia agir rápido: as companhias de seguros estão aumentando as expectativas sobre as condições que aceitarão. Isso pode até ser verdade para distritos que já possuem seguro de segurança cibernética e desejam renovar.
Por fim, ter um plano de segurança cibernética é crucial. Isso inclui:
- Garantir que sua equipe de liderança tenha um plano de mitigação
- Saber como se envolver imediatamente com as autoridades locais em caso de suspeita de violação
- Planejar como e o que comunicar aos pais e outras partes interessadas se houver um ataque cibernético
Uma boa estrutura para construir o plano de segurança cibernética da sua escola pode ser encontrada tomando os planos e processos que seu distrito já possui para emergências e usando-os como modelo para uma cadeia de comando e protocolos de comunicação durante um incidente de segurança cibernética.