Svenska 
English 
English (UK) 
English (Australia) 
العربية 
简体中文 
Dansk 
Nederlands 
Suomi 
Français 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Português do Brasil 
Español Fyra dagar.
Det är den genomsnittliga tiden som skolnätverk ligger nere efter en cyberattack. Återhämtningen tar ännu längre tid — cirka 30 dagar — enligt en rapport från Comparitech.
Cyberattacker mot amerikanska skolor är djupt störande och dyra. Enligt samma rapport kostade ransomware-attacker mot högskolor och K-12-distrikt utbildningsinstitutioner $3,56 miljarder enbart i driftstopp och påverkade över 950 00 studenter.
Antalet rapporterade cyberattacker mot K-12 har ökat dramatiskt sedan 2016.
Cyberbrottslingar riktar sig mot distrikt med allt mer sofistikerade cyberattacker utformade för att stjäla pengar och data. Distrikten måste göra allt de kan för att förhindra cyberattacker. För att bättre förstå vad distrikten möter ska vi undersöka tre vanliga sätt skolor blir cyberangrepp på och hur de kan skydda sig själva och deras elevers data.
1. Skadlig programvara attacker
Skadlig programvara är en av de farligaste typerna av cyberattacker eftersom den kan vara svår att upptäcka snabbt. Ofta stöter skolor på skadlig programvara som ett virus som attackerar elevernas enheter för att få information eller skada distriktsnätverk.
Den mest välkända typen av skadlig programvara är ransomware – där ett distrikts nätverksdata kapas och hålls som gisslan tills en lösensumma betalas. I avsaknad av betalning kan hackare publicera elevers privata data. Flera sådana attacker mot distrikt har fått stor uppmärksamhet i media.
Vad kan K-12-distrikten göra för att skydda sig mot skadliga attacker?
Skolenheter, skadliga länkar eller webbplatser och föråldrad programvara kan alla fungera som ingångspunkter för skadlig programvara.
Distrikten måste se till att de har starka brandväggar på nätverks- och applikationsnivå för att förhindra skadlig programvara från att infiltrera ett distrikts nätverk. Dessutom, distriktets webbfilter kan vara ett effektivt verktyg. Till exempel, Lightspeed Filter™ erbjuder säkerhetsfunktioner som hjälper till att kategorisera och blockera skadlig programvara.
Därefter bör distrikt skapa och underhålla en spelbok för skadlig programvara med de steg de kommer att vidta om en attack med skadlig programvara inträffar. Spelboken för skadlig programvara bör innehålla en kontaktlista (som ett distrikts försäkringsbolag och till och med den lokala FBI-kontakten) och adressera distriktets kommunikationsplan, med detaljer om vem som behöver meddelas och vilken information som kommer att delas om en attack skulle inträffa. Det är viktigt att testa spelboken, så distrikten bör köra en speldag runt den.
Om en framgångsrik attack med skadlig programvara inträffar, sök omedelbar professionell hjälp. Skadlig programvara kan vara mycket allvarlig och att bekämpa den kräver en stark förståelse för cybersäkerhet och säkerhetssystem. Lösningen här är inte att hantera det individuellt om du inte är en professionell.
2. Denial of service-attacker
Denial of Service (DDoS)-attacker står för ungefär hälften av alla cyberbrott som begås mot skolor. Under en DDoS-attack, en skolas webbplats eller nätverk kommer medvetet att översvämmas av förfrågningar. Detta gör att all nätverkskommunikation, både in- och utgående, fryser.
Dessa attacker kan utföras av tredje part för en nominell avgift, vilket gör DDoS-attacker till en låg inträdesbarriär för alla (till och med en student) vill hindra en skola från att bedriva sin verksamhet.
Vad kan K-12-distrikt göra för att skydda sig mot DDoS-attacker?
Robusta brandväggar kan hjälpa till att identifiera inkommande attacker, meddela administratörer och blockera skadan.
För att mildra nedfallet av en DDoS-attack, skapa backupsajter och system som kan hantera omdirigerad webbtrafik, känd som nätverksredundans. Detta hjälper distrikten att fortsätta köra om deras primära system går ner.
Cloudflare är också en möjlig lösning, beroende på ditt distrikts webbplats. Om ditt distrikts webbplats är värd hos en molnleverantör, erbjuder leverantören förmodligen redan ett visst skydd.
3. Brott mot student- och personaldata
Skolor är ansvariga för stora mängder data om sina elever, inklusive:
- Namn
- Adresser
- Personnummer
- Betyg
- Disciplinära register
- Medicinsk information
Dataintrång är en brett definierad typ av cyberbrottslighet som beskriver när sådana personuppgifter nås och erhålls av någon som inte är behörig att ha den.
För elever kan denna typ av datastöld få allvarliga konsekvenser som varar in i deras vuxna liv. Och eftersom distriktsnätverk inte bara har tillgång till studentinformation, är den personliga informationen om personalen också alltid i fara.
Vad kan K-12-distrikt göra för att skydda sig mot dataintrång?
Enligt a Rapportera av Kindergarten Genom Twelfth Grade Security Information Exchange (K12 SIX), den vanligaste åtkomstpunkten för dataintrång i skolor är genom tredjepartsleverantörer och administrativa tjänster. Släppa avtal med tredjepartsleverantörer kan lämna konfidentiell information exponerad för obehöriga användare eller leda till fall av förskingring av fysisk data.
För att minska denna risk och skydda elevdata måste skoldistrikt se till att de partners och leverantörer de arbetar med använder uppdaterade, omfattande säkerhetsfunktioner. Edtech-verktyg som Lightspeed Analytics ™ kan hjälpa distrikt med detta genom att snabbt diagnostisera och flagga applikationer som är sårbara för kränkningar av studentdataintegritet.
Ytterligare åtgärder skoldistrikt kan vidta för att förhindra cyberattacker
Intrång i cybersäkerheten uppstår mest sannolikt på grund av mänskliga fel. Även om detta kan orsakas av slarvigt beteende, är det mer troligt att personen har en dålig förståelse för cybersäkerhet som en process.
"Vi människor förblir den svaga länken inom cybersäkerhet", säger John Genter, VP of Security & Cloud Operations på Lightspeed Systems®. "Jag tycker att folk i allmänhet är oroliga för att de måste vara experter på cybersäkerhet. Jag tror att det är viktigt att vi hjälpa människor att förstå att deras roll är att vara cybersäkerhetsmedveten, inte cybersäkerhetsexperter. Det här är något vem som helst kan göra."
Regelbunden cybersäkerhetsutbildning är ett distrikts bästa försvar mot mänskliga misstag. Distriktspersonal behöver utbildas om faran med säkerhetsintrång, de typiska hoten och sätten att förebygga dem.
För att hjälpa till att förhindra cyberattacker, förutom att prioritera cybersäkerhetsutbildning, måste K-12-distrikten:
- Håll alla system uppdaterade. Det är det främsta som distrikt kan göra för att förhindra cyberattacker. Patchning är avgörande.
- Genomför en årlig revision av distriktets nätverk och säkerhetsfunktioner, inklusive eventuella patchar eller uppdateringar som behöver göras och eventuella luckor i säkerhetsprestandan för tredjepartsapplikationer och leverantörer. För att hjälpa till att genomföra en framgångsrik granskning, överväg att skaffa analysprogram som t.ex Lightspeed-analys för att enkelt sammanställa de uppgifter som behövs för en revision.
- Göra digitalt medborgarskap en del av läroplanen för all personal och studenter. Att utöva digitalt medborgarskap hjälper inte bara förhindra nätmobbning och trakasserier, men hjälper också människor att förstå deras digitala fotavtryck, säkra onlinekommunikation och integritet online.
Det här är några av sätten att skydda ditt distrikt från cyberattacker. För att lära dig mer, ladda ner vår kostnadsfria guide Hur du skyddar ditt K-12-distrikt från cyberattacker.
Begär en demo
