Svara på en cyberattack

6 steg att ta innan du går till ditt försäkringsbolag

Att svara på en cyberattack har blivit en alltför frekvent uppgift för skoldistrikt över hela landet. Som ett resultat, cybersäkerhet är ett ansvar för alla som är involverade i grundskoleutbildning.

Cybersäkerhetsattacker utgör ett otroligt kostsamt hot mot skoldistrikt över hela USA. Enligt Comparitech, en webbsida för produktrecension av cybersäkerhet och sekretess online, rapporterade nyligen globala ransomware-attacker mot grund- och gymnasieskolor och högre utbildningsinstitutioner – som bryter mot över 6,7 miljoner personliga rekord –kosta över $53 miljarder i stillestånd mellan 2018 och mitten av september 2023.

Alla i skoldistriktet, inklusive lärare och icke-instruktionspersonal, har ansvar för att förhindra cybersäkerhetsattacker och hålla lärmiljön säker för alla.

Men med cyberattacker ett ständigt hot är förebyggande åtgärder bara en del av de förberedande åtgärder som vidtas av skoldistrikt. Utöver att utveckla hanteringsplaner för cybersäkerhetsincidenter skaffar väldigt många distrikt även cyberförsäkringar.

Med cyberattacker mot distrikt som ökar i prevalens, beskriver det här inlägget de åtgärder som ditt distrikt omedelbart bör vidta när det har fastställts att en incident har inträffat. Först kommer vi dock att skilja mellan en cyberattack och ett dataintrång.

Vad är en cyberattack eller dataintrång?

Dataintrång är resultatet av cyberattacker, men alla cyberattacker leder inte till dataintrång. Ett skoldistrikt kan mycket väl avvärja en cyberattack innan något dataintrång inträffar.

Enligt National Institute of Standards and Technology är en cyberattack "alla slags skadlig aktivitet som försöker samla in, störa, förneka, försämra eller förstöra informationssystemresurser eller själva informationen."

Omvänt, ett dataintrång, som definieras av IBM, är "varje säkerhetsincident där obehöriga parter får tillgång till känslig information eller konfidentiell information, inklusive personuppgifter eller organisationsdata.

Det finns många typer av cyberattacker, och de vanligaste inkluderar följande:

• Nätfiske, en social engineering cyberattack taktik, är den bedrägliga metoden att skicka e-post eller andra meddelanden för att få människor att avslöja personlig information, såsom lösenord, kreditkortsnummer, etc.
• Hets liknar nätfiske och utlovar föremål och/eller varor för att locka offer, som gratis nedladdning av musik eller video. Dessa nedladdningar innehåller skadlig programvara som sedan infekterar enheten och nätverket.
• Ransomware är skadlig programvara utformad för att blockera åtkomst till ett datorsystem tills en summa pengar (dvs ”lösensumma”) har betalats.

Svara på en cyberattack och dataintrång

Ditt skoldistrikt kan mycket väl ha cyberförsäkring och i så fall kommer din operatör sannolikt att erbjuda både expertis och skräddarsydda tjänster för att säkerställa ett fullständigt svar på ditt omedelbara hot och bättre försvar mot framtida attacker. Om du upplever en cyberattack – eller kanske i denna tid och ålder – kommer ditt försäkringsbolag att hjälpa dig vidta de korrekta åtgärderna. Det finns dock sex omedelbara steg du bör vidta för att minimera det överhängande hotet och dess potentiella skada innan du meddelar ditt försäkringsbolag.

Sex omedelbara steg att ta för att svara på en cyberattack

1. Innehålla eventuella dataintrång. Ditt första steg för att svara på en cyberattack är att avgöra vilka servrar som kan ha blivit utsatta och isolera dem så snabbt du kan för att säkerställa att andra servrar och enheter inte kommer att äventyras.
2. Installera eventuella nya säkerhetsuppdateringar. Få alla uppdateringar och patchar som du tidigare har försenat med implementeringen. Och kom ihåg för framtiden, ett uns förebyggande är värt mer än ett halvt kilo botemedel.
3. Behåll alla brandväggsinställningar. Den fortsatta konfigurationen, övervakningen och underhållet av ditt distrikts brandvägg kommer att skydda ditt distrikt från ytterligare cybersäkerhetsintrång.
4. Inaktivera fjärråtkomst. Inaktivera alla verktyg för fjärråtkomst, även de som används av ditt interna IT-team.
5. Ändra alla lösenord. Ändra alla berörda och sårbara lösenord på en gång. Som vanligt bör du skapa starka lösenord och inte återanvända lösenord på flera konton.
6. Koppla från internet. Ditt sista steg innan du kontaktar din operatör är att ta ditt distrikt offline.

Meddela ditt cyberförsäkringsbolag

Cyberförsäkring hjälper ditt skoldistrikt att återhämta sig från cyberattacker och eventuella dataintrång. Meddela din operatör så snabbt som möjligt efter att du fastställt att en cyberattack har ägt rum. Använd faktiskt ett parallellt tillvägagångssätt och slutför de sex uppgifterna ovan samtidigt som du kontaktar din operatör.

Aktivera din svarsplan för meddelande om dataintrång

När du arbetar med din cyberförsäkringsoperatör måste du avgöra om attacken framgångsrikt orsakade ett dataintrång. Om så är fallet är det då du behöver aktivera din plan för avisering av dataintrång.

Din plan kommer att ha tre primära intressenter: 1) skoldistriktspersonal, 2) elever och 3) elevföräldrar och vårdnadshavare.

Informera först all din distriktspersonal, inklusive skolstyrelsen, och informera dem om vad som hände, när det hände, vilka åtgärder som har vidtagits hittills och vad de omedelbara nästa stegen kommer att innebära. Definiera tydligt hur distriktspersonal ska kommunicera angående cyberattacken både internt och externt. Konsekvens i meddelanden, särskilt till elever, föräldrar och vårdnadshavare, kommer att vara viktigt för att eliminera obefogad spekulation.

När du har kommunicerat till din distriktspersonal måste du börja meddela eleverna och deras familjer. Det är viktigt att vara så transparent som möjligt i din kommunikation och tydligt kommunicera all relevant information när den blir tillgänglig. Bästa praxis inkluderar att inrätta en dedikerad och bemannad hotline för att ta itu med alla frågor och problem som ställs av dina väljare.

Sammanfattning

Alla cyberattacker är både stressande och kostsamma, särskilt sådana som leder till kritiska dataintrång. Men genom att vidta åtgärderna som beskrivs ovan kommer ditt skoldistrikt att vara positionerat för att effektivt återhämta sig så snabbt som möjligt. Dessutom kommer du att vara bättre positionerad för att framgångsrikt avvärja framtida cyberattacker.

Cybersäkerhet är en framträdande fråga i skoldistrikt, och det är allas ansvar, inte bara IT-teamets. Utbilda din distriktspersonal regelbundet, se till att system och enheter kontinuerligt uppdateras och håll dina svarsplaner uppdaterade och aktuella.