5 stappen om uw school te beschermen tegen cyberaanvallen

Scholen staan ​​in het middelpunt van maatschappelijke verandering, of het nu is door het opleiden en empoweren van studenten of door te dienen als een spiegel van de huidige sociale en economische realiteit. Om hun rol te kunnen vervullen, hebben scholen echter middelen en personeel nodig die klaar staan ​​om deze uitdagingen aan te gaan.

Terwijl het digitale tijdperk in een stroomversnelling raakte en op veel scholen langzaamaan routine werd, versnelde de pandemie dit proces. Van de ene op de andere week, zonder waarschuwing, gingen docenten en studenten van fysieke klaslokalen naar de virtuele klaslokalen van online videoplatforms. Tablets vervingen boeken, schermdeling verving whiteboards en berichten-apps vervingen de speeltuin. In minder welvarende gebieden of op plaatsen met strengere anti-COVID-19-maatregelen werden scholen gesloten, waardoor leerlingen zonder belangrijke steun achterbleven.

Voor scholen die online gingen, ontstonden nieuwe uitdagingen over privacykwesties, datalekken en hacks. Maar online onderwijs is een trend die blijft, ook als het klaslokaal terugkeert naar schoolgebouwen.

Elke school loopt risico's...

Scholen beschikken over gevoelige gegevens, waaronder namen, adressen en betalingsgegevens. Dus als u een schoolbeheerder bent, is cyberbeveiliging tegenwoordig waarschijnlijk een van uw grootste zorgen.

Houd er rekening mee dat bedreigingen verschillende indelingen hebben en overal vandaan kunnen komen:

• hackers: Cybercriminelen en geautomatiseerde aanvallen zullen het meest voorkomende scenario en de grootste bedreiging zijn. Hackers kunnen verzenden phishing-e-mails – e-mails die er legitiem uitzien, maar valstrikken zijn – om te proberen een schoolpersoneelslid op een link te laten klikken en onbewust toegang te geven tot allerlei persoonlijke gegevens. Met deze informatie kunnen hackers bankrekeningen stelen, fraude plegen of zelfs de gegevens verkopen. Een ander mogelijk risico is: ransomware-aanvallen, gebruikt door hackers om de gegevens van uw school te gijzelen.
• studenten: Your eigen studenten kunnen ook de hackers zijn die de systemen van de school proberen te kraken. Soms is het gewoon voor de lol; andere keren is het om hun cijfers te wijzigen of toegang te krijgen tot de informatie van medestudenten.
• Schoolpersoneel: Net als een student, een medewerker kan ook achter een cyberaanval zitten. Hoewel dit een zeldzaam geval is, kan het gebeuren uit een wens om schade, paniek of wraak te veroorzaken.

... dus hou het veilig!

En hoewel het klinkt als een complex onderwerp, kan cybersecurity worden onderverdeeld in vijf zeer beknopte stappen die moeten worden gevolgd bij het implementeren van een nieuwe strategie.

1. Inventariseer uw apparatuur: Hoeveel laptops heeft uw school in bezit? Werken ze allemaal naar behoren? Hebben ze beveiligingssoftware geïnstalleerd? Is het besturingssysteem bijgewerkt naar de nieuwste beschikbare versie? Maak een lijst van al uw apparatuur één voor één, inclusief details over waar elk onderdeel is geïnstalleerd, wie er toegang toe heeft en of het verder moet worden geïnspecteerd.
2. Zorg voor een toegewijde IT-specialist: Om erachter te komen of alle apparaten die je hebt vermeld goed werken of moeten worden bijgewerkt, heb je een IT-persoon of een IT-team nodig, afhankelijk van de grootte van je school. Alleen gespecialiseerd personeel kan dergelijke apparatuur correct beoordelen en onderhouden. Het IT-personeel is ook verantwoordelijk voor het instellen van gebruikersreferenties met sterke wachtwoorden en tweefactorauthenticatieen om bij te houden wie toegang heeft tot welk apparaat. Ze zullen ook verantwoordelijk zijn voor het implementeren van een uitgebreid en gemakkelijk te begrijpen gebruikersbeleid voor alle medewerkers en studenten.
3. Creëer cyberbeveiligingsworkshops voor schoolpersoneel: Begin vanaf nul: ga ervan uit dat geen van uw medewerkers cyberbeveiligingskennis heeft en probeer deze op te bouwen door middel van speciale workshops. Nodig experts uit het veld uit om presentaties te geven, vraag om ondersteuning van uw lokale gemeenteraad en vind online middelen. Zorg ervoor dat uw personeel na verloop van tijd begrijpt hoe belangrijk het is om geen apparatuur te delen, wachtwoorden privé te houden en geen afbeeldingen te publiceren die gevoelige informatie kunnen identificeren - en dat ze de basisfuncties van phishing-e-mail kunnen herkennen.

4. Creëer een omgeving die medewerkers aanmoedigt om mogelijke bedreigingen te melden: Iedereen maakt fouten en de angst om ze te melden kan het risico en de blootstelling van de school vergroten. Laat medewerkers weten dat het oké is als ze viel voor oplichterij. We willen dat u dit meldt, zodat we u en de school kunnen helpen beschermen. Hackers gebruiken eenvoudig social engineering trucs om mensen te vangen, dus iedereen is een mogelijk slachtoffer.
5. Maak van cyberbeveiliging een onderwerp dat aanwezig is in het hele curriculum van de school: Leraren moeten niet alleen de school beschermen tegen een potentiële dreiging, ze moeten ook kennis hebben van cyberbeveiliging om ervoor te zorgen dat ze die kennis al op jonge leeftijd aan hun leerlingen kunnen doorgeven. Zelfs als je een speciale IT-klas hebt waar deze vakken diepgaand worden onderwezen, is het, aangezien studenten in de meeste klassen laptops en mobiele apparaten gebruiken, belangrijk dat IT-onderwijs een onderwerp wordt tijdens hun hele schooltraject.

Online privacy en veiligheid begint thuis

Niet alleen binnenshuis moeten studenten en medewerkers zich aan online veiligheidsregels houden. Net als het volgen van veiligheidsregels bij het oversteken van een weg of het dragen van een veiligheidsgordel, moet cyberbeveiliging top of mind zijn, vooral gezien de aanwezigheid van cyberrisico's in ons leven.

Voor schoolpersoneel, hun werklocatie en foto's gedeeld op sociale media kan door hackers worden gebruikt om specifieke personen binnen de schooladministratie te bereiken. En in een onderwerp waar kinderen hebben de neiging zichzelf als meer ervaren te zien dan volwassenen, het is essentieel die zowel leerkrachten als ouders kunnen bijhouden met de online beleving van jongeren, al is het maar 'slechts' om mogelijke dreigingen en kwetsbaarheden te begrijpen.