Embora as escolas possam não ter os recursos financeiros de instituições maiores, suas redes contêm uma grande quantidade de informações pessoais confidenciais para professores e alunos, como nomes, endereços e números de segurança social. Endereços de e-mail que terminam em “edu” também são especialmente atraentes para hackers porque são úteis em futuros ataques em outros locais.  

Mas uma das principais razões pelas quais as escolas K-12 são alvos populares para hackers é simples: são alvos fáceis. A maioria das escolas tem proteções de segurança limitadas. Os departamentos de TI das escolas geralmente são pequenos, e as equipes geralmente são sobrecarregadas com o funcionamento normal do dia-a-dia de uma rede grande e complexa de usuários e visitantes.  

Com a proliferação de dispositivos para dar suporte ao aprendizado remoto, as funções de gerenciamento das equipes de TI tornaram-se ainda mais intensas. Pior, muitas escolas não oferecem treinamento em segurança cibernética para professores e funcionários, e muitos departamentos de TI das escolas não têm ninguém dedicado exclusivamente à segurança cibernética. Essas condições tornam mais provável que um professor sobrecarregado clique em um link de phishing de um hacker sem perceber o risco.  

As redes K-12 também podem ser sobrecarregadas com programas que não passaram por protocolos de segurança. Esse risco geralmente é intensificado porque as pendências de atualizações e patches do departamento de TI prejudicam a capacidade de uma equipe de reconhecer e bloquear ameaças.  

A pandemia também representou uma ameaça à segurança cibernética por meio da proliferação de novos softwares e aplicativos que auxiliam no ensino. Muitos programas foram oferecidos gratuitamente e diretamente aos professores, que podem tê-los baixado fora do alcance dos procedimentos operacionais normais de TI de sua escola. Da mesma forma, era muito fácil para os alunos trazer aplicativos não controlados para a rede por meio de seus próprios dispositivos durante o bloqueio (e os dispositivos pessoais continuam sendo um ponto de entrada fácil para malware perigoso). Esses programas podem permanecer nos dispositivos da escola e dos alunos, permitindo a entrada de hackers em sua rede. 

Seu distrito precisa assumir que os hackers continuarão a se tornar mais sofisticados em seus métodos para explorar pontos fracos em suas redes. Conhecer os riscos e a melhor forma de proteger seus alunos e funcionários — e o que fazer em caso de ataque — nunca foi tão importante.