Português do Brasil 
English 
English (UK) 
English (Australia) 
العربية 
简体中文 
Dansk 
Nederlands 
Suomi 
Français 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Español 
Svenska Quatro dias.
Essa é a quantidade média de tempo que as redes escolares ficam inativas após um ataque cibernético. A recuperação leva ainda mais tempo - cerca de 30 dias - de acordo com um relatório da Comparitech.
Os ataques cibernéticos contra as escolas dos EUA são profundamente perturbadores e caros. De acordo com o mesmo relatório, ataques de ransomware contra faculdades e distritos K-12 custaram às instituições de ensino $3,56 bilhões apenas em tempo de inatividade e impactaram mais de 950.00 alunos.
O número de ataques cibernéticos relatados contra o K-12 tem aumentou drasticamente desde 2016.
Os cibercriminosos têm como alvo distritos com ataques cibernéticos cada vez mais sofisticados projetados para roubar dinheiro e dados. Os distritos devem fazer todo o possível para evitar ataques cibernéticos. Para entender melhor o que os distritos estão enfrentando, examinaremos três formas comuns de ataques cibernéticos às escolas e como elas podem proteger eles mesmos e os dados de seus alunos.
1. Ataques de malware
O malware é um dos tipos mais perigosos de ataques cibernéticos porque pode ser difícil de detectar rapidamente. Muitas vezes, as escolas encontram malware como um vírus que ataca os dispositivos dos alunos para obter informações ou causar danos às redes distritais.
O tipo mais conhecido de malware é o ransomware – onde os dados de rede de um distrito são sequestrados e mantidos como reféns até que um resgate seja pago. Na falta de pagamento, os hackers podem publicar os dados privados dos alunos. Vários desses ataques contra distritos receberam ampla atenção da mídia.
O que os distritos K-12 podem fazer para se proteger de ataques de malware?
Dispositivos escolares, links ou sites maliciosos e software desatualizado podem servir como pontos de entrada para malware.
Os distritos precisam garantir que tenham firewalls fortes nos níveis de rede e de aplicativos para ajudar a impedir que malwares se infiltrem na rede de um distrito. Adicionalmente, o filtro da web do distrito pode ser uma ferramenta eficaz. Por exemplo, O Lightspeed Filter™ oferece recursos de segurança que ajudam a categorizar e bloquear malware.
Em seguida, os distritos devem criar e manter um manual de malware com as etapas que tomarão se ocorrer um ataque de malware. O manual de malware deve incluir uma lista de contatos (como a seguradora de um distrito e até mesmo o contato local do FBI) e abordar o plano de comunicação do distrito, detalhando quem precisará ser notificado e quais informações serão compartilhadas caso ocorra um ataque. É importante testar o manual, então os distritos devem realizar um dia de jogo em torno dele.
No caso de um ataque de malware bem-sucedido, procure ajuda profissional imediata. O malware pode ser muito sério e combatê-lo requer uma forte compreensão da segurança cibernética e dos sistemas de segurança. A solução aqui não é lidar com isso individualmente, a menos que você seja um profissional.
2. Ataques de negação de serviço
Os ataques de negação de serviço (DDoS) representam cerca de metade de todos os crimes cibernéticos cometidos contra escolas. Durante um ataque DDoS, o site ou rede de uma escola será propositalmente inundado com solicitações. Isso faz com que toda a comunicação de rede, tanto de entrada quanto de saída, congele.
Esses ataques podem ser conduzidos por terceiros por uma taxa nominal, tornando os ataques DDoS uma barreira baixa à entrada de qualquer pessoa (mesmo um estudante) procurando impedir que uma escola continue com seus negócios.
O que os distritos K-12 podem fazer para se proteger de ataques DDoS?
Firewalls robustos pode ajudar a identificar ataques recebidos, notificar administradores e bloquear os danos.
Para mitigar as consequências de um ataque DDoS, criar sites e sistemas de backup que possam lidar com o tráfego da Web redirecionado, conhecido como redundância de rede. Isso ajuda os distritos a continuar funcionando se seus sistemas primários ficarem inativos.
A Cloudflare também é uma solução possível, dependendo do site do seu distrito. Se o site do seu distrito estiver hospedado em um provedor de nuvem, o provedor provavelmente já oferece alguma proteção.
3. Violações de dados de alunos e funcionários
As escolas são responsáveis por grandes quantidades de dados sobre seus alunos, incluindo:
- Nomes
- Endereços
- Números do Seguro Social
- Notas
- Registros disciplinares
- Informação médica
As violações de dados são um tipo amplamente definido de crime cibernético que descreve quando esses dados pessoais são acessados e obtidos por alguém não autorizado a tê-los.
Para os alunos, esse tipo de roubo de dados pode ter sérias consequências que duram até a vida adulta. E como as redes distritais não têm acesso apenas às informações dos alunos, as informações pessoais sobre os funcionários também estão sempre em risco.
O que os distritos K-12 podem fazer para se proteger contra violações de dados?
De acordo com um relatório do Jardim de Infância Até o Intercâmbio de Informações de Segurança da 12ª Série (K12 SIX), o ponto de acesso mais comum para violações de dados nas escolas é por meio de fornecedores terceirizados e serviços administrativos. Acordos negligentes com fornecedores terceirizados podem deixar informações confidenciais expostas a usuários não autorizados ou levar a casos de apropriação indevida de dados físicos.
Para mitigar esse risco e proteger os dados dos alunos, os distritos escolares precisam garantir que os parceiros e fornecedores com quem trabalham usem recursos de segurança abrangentes e atualizados. Ferramentas Edtech como Lightspeed Analytics ™ pode ajudar os distritos com isso diagnosticando e sinalizando rapidamente aplicativos vulneráveis a violações de privacidade de dados de alunos.
Medidas adicionais que os distritos escolares podem tomar para evitar ataques cibernéticos
As violações na segurança cibernética são mais prováveis de ocorrer devido a erro humano. Embora isso possa ser causado por um comportamento descuidado, é mais provável que a pessoa tenha uma má compreensão da segurança cibernética como um processo.
“Nós, humanos, continuamos sendo o elo fraco na segurança cibernética”, disse John Genter, vice-presidente de segurança e operações de nuvem da Lightspeed Systems®. “Acho que as pessoas geralmente estão preocupadas que devem ser especialistas em segurança cibernética. Eu acredito que é importante nós ajudar as pessoas a entender que seu papel é estar ciente da segurança cibernética, não especialistas em segurança cibernética. Isso é algo que qualquer um pode fazer.”
O treinamento regular de segurança cibernética é a melhor defesa de um distrito contra erros humanos. Os funcionários distritais precisam ser informados sobre o perigo das violações de segurança, as ameaças típicas e as formas de preveni-las.
Para ajudar a prevenir ataques cibernéticos, além de priorizar o treinamento de segurança cibernética, os distritos K-12 devem:
- Mantenha todos os sistemas atualizados. Essa é a primeira coisa que os distritos podem fazer para evitar ataques cibernéticos. A correção é crítica.
- Realizar uma auditoria anual da rede e dos recursos de segurança do distrito, incluindo quaisquer patches ou atualizações que precisem ser feitas e quaisquer lacunas no desempenho de segurança de aplicativos e fornecedores de terceiros. Para ajudar a executar uma auditoria bem-sucedida, considere obter um software de análise como Lightspeed Analytics para agregar facilmente os dados necessários para uma auditoria.
- Faço cidadania digital uma parte do curriculo para todos os funcionários e alunos. Praticar a cidadania digital não só ajuda prevenir cyberbullying e assédio, mas também ajuda as pessoas a entender sua pegada digital, comunicação online segura e privacidade online.
Estas são algumas das maneiras de proteger seu distrito contra ataques cibernéticos. Para saber mais, baixe nosso guia gratuito Como proteger seu distrito K-12 contra ataques cibernéticos.
Solicite uma demonstração
