5 sammu, et kaitsta oma kooli küberrünnakute eest

Koolid on ühiskondlike muutuste keskmes, olgu see siis õpilaste harimise ja mõjuvõimu suurendamise kaudu või praeguse sotsiaalse ja majandusliku tegelikkuse peegelpildina. Oma rolli täitmiseks vajavad koolid aga ressursse ja töötajaid, kes on valmis neile väljakutsetele vastama.

Kuigi digiajastu kiirenes ja paljudes koolides muutus aeglaselt rutiinseks, kiirendas pandeemia seda protsessi. Ühest nädalast teise läksid õpetajad ja õpilased füüsilisest klassiruumist ilma hoiatuseta Interneti-videoplatvormide virtuaalsed klassiruumid. Tahvelarvutid asendasid raamatuid, ekraani jagamine asendasid tahvlid ja sõnumirakendused asendasid mänguväljaku. Vähem jõukates piirkondades või kohtades, kus on rangemad COVID-19 vastased meetmed, suleti koolid, jättes õpilased olulise toetuseta.

Internetis kasutusele võtnud koolide jaoks tekkisid privaatsusprobleemide, andmelekkete ja häkkimiste tõttu uued väljakutsed. Kuid veebiharidus on trend, mis jääb püsima, isegi kui klassiruum naaseb koolihoonetesse.

Iga kool riskib…

Koolid hoiavad tundlikke andmeid, sealhulgas nimesid, aadresse ja makseandmeid. Nii et kui olete kooli administraator, on küberturvalisus tänapäeval tõenäoliselt teie üks peamisi muresid.

Pidage meeles, et ohte on erinevates vormingutes ja need võivad pärineda kõikjalt.

• Häkkerid: Küberkurjategijad ja automatiseeritud rünnakud on kõige levinum stsenaarium ja suurim oht. Häkkerid võivad saata andmepüügi e-kirju – e-kirjad, mis näivad olevat legaalsed, kuid on lõksud – et püüda panna koolitöötajat linki klõpsama ja tahtmatult andma juurdepääsu igasugustele isikuandmetele. Selle teabe abil saavad häkkerid varastada pangakontosid, toime panna pettusi või isegi andmeid müüa. Teine võimalik oht on ransomware rünnakud, mida häkkerid kasutavad teie kooli andmete pantvangis hoidmiseks.
• Õpilased: Sinu enda õpilased võivad olla ka häkkerid, kes üritavad murda kooli süsteeme. Mõnikord on see lihtsalt lõbu pärast; muul ajal on selleks vaja hindeid muuta või kaasõpilaste teabele juurde pääseda.
• Kooli töötajad: Nii nagu õpilane, a küberrünnaku taga võib olla ka töötaja. Kuigi see on harv juhtum, võib see juhtuda soovist kahju tekitada, paanikast või kättemaksust.

… nii et hoidke seda turvaliselt!

Ja kuigi see kõlab keerulise teemana, võib küberturvalisuse jagada viieks väga kokkuvõtlikuks sammuks, mida uue strateegia rakendamisel järgida.

1. Tehke oma varustuse inventuur: Mitu sülearvutit teie koolil on? Kas nad kõik töötavad korralikult? Kas neil on turvatarkvara installitud? Kas operatsioonisüsteemi on värskendatud uusimale versioonile? Loetlege kõik oma seadmed ükshaaval, sealhulgas üksikasjad selle kohta, kuhu iga detail on paigaldatud, kes sellele juurde pääseb ja kas see vajab täiendavat kontrolli.
2. Kas teil on spetsiaalne IT-spetsialist: Et aru saada, kas kõik loetletud seadmed töötavad korralikult või vajavad uuendamist, vajad IT-meest või IT-meeskonda, olenevalt kooli suurusest. Ainult spetsialiseerunud personal saab selliseid seadmeid õigesti hinnata ja hooldada. IT-töötajad vastutavad ka kasutaja mandaatide seadistamise eest tugevate paroolide ja kahefaktorilise autentimisegaja selleks, et jälgida, kellel on juurdepääs millisele seadmele. Samuti vastutavad nad tervikliku ja hõlpsasti mõistetava kasutajapoliitika rakendamise eest kõigi töötajate ja õpilaste jaoks.
3. Looge koolitöötajatele küberturvalisuse töötubasid: Alustage nullist: eeldage, et kellelgi teie töötajatest pole küberturvalisuse teadmisi, ja proovige neid spetsiaalsete töötubade kaudu täiendada. Kutsuge valdkonna eksperte ettekandeid pidama, küsige oma kohalikult linnavolikogult tuge ja leidke võrguressursse. Veenduge, et aja jooksul saavad teie töötajad aru, kui oluline on mitte jagada seadmeid, hoida paroole privaatsena ja mitte avaldada pilte, mis võivad tundlikku teavet tuvastada – ja et nad tunnevad ära andmepüügimeilide põhifunktsioonid.

4. Looge keskkond, mis julgustab töötajaid võimalikest ohtudest teatama: Kõik teevad vigu ja hirm nendest teatamise ees võib suurendada kooli riski ja kokkupuudet. Andke töötajatele teada, et see on okei, kui nad seda teevad sattus kelmuse alla. Soovime, et annaksite sellest teada, et saaksime aidata teid ja kooli kaitsta. Häkkerid kasutavad lihtsat sotsiaalse inseneri trikid inimesi püüda, nii et kõik on võimalikud ohvrid.
5. Muutke küberjulgeolek teemaks kogu kooli õppekavas: Rohkem kui lihtsalt kooli kaitsmine võimaliku ohu eest peavad õpetajad olema teadlikud küberturvalisusest, et nad saaksid neid teadmisi oma õpilastele varakult edasi anda. Isegi kui teil on spetsiaalne IT-klass, kus neid aineid süvendatult õpetatakse, on enamikus klassides sülearvuteid ja mobiilseadmeid kasutavate õpilaste puhul oluline, et IT-õpetus muutuks õppeaineks kogu koolitee vältel.

Privaatsus ja turvalisus võrgus saavad alguse kodust

Õpilased ja töötajad peavad veebipõhiseid ohutusreegleid järgima mitte ainult siseruumides. Nii nagu ohutusreeglite järgimine teed ületades või turvavöö kinnitamisel, peab küberjulgeolek olema esmatähtis, arvestades eelkõige seda, kui aktuaalsed on küberriskid meie elus.

Koolitöötajatele nende töökoht ja sotsiaalmeedias jagatud pilte häkkerid saavad seda kasutada konkreetsete inimesteni jõudmiseks kooli administratsioonis. Ja teemas, kus lapsed kipuvad tajuma end kogenumana kui täiskasvanud, see on hädavajalik et nii õpetajad kui ka lapsevanemad saavad sammu pidada nooremate inimeste veebikogemusega, isegi kui „lihtsalt” võimalike ohtude ja haavatavuste mõistmise huvides.