5 ขั้นตอนในการปกป้องโรงเรียนของคุณจากการโจมตีทางไซเบอร์

โรงเรียนเป็นศูนย์กลางของการเปลี่ยนแปลงทางสังคม ไม่ว่าจะเป็นการให้ความรู้และส่งเสริมนักเรียน หรือโดยทำหน้าที่เป็นกระจกสะท้อนความเป็นจริงทางสังคมและเศรษฐกิจในปัจจุบัน อย่างไรก็ตาม เพื่อให้บรรลุตามบทบาท โรงเรียนต้องการทรัพยากรและเจ้าหน้าที่ที่พร้อมจะตอบความท้าทายเหล่านี้

ในขณะที่ยุคดิจิทัลกำลังเพิ่มขึ้นอย่างรวดเร็วและค่อยๆ กลายเป็นกิจวัตรในโรงเรียนหลายแห่ง การระบาดใหญ่ได้เร่งกระบวนการนี้ จากสัปดาห์หนึ่งไปอีกสัปดาห์โดยไม่มีการเตือน ครูและนักเรียนเปลี่ยนจากห้องเรียนจริงไปที่ ห้องเรียนเสมือนจริงของแพลตฟอร์มวิดีโอออนไลน์. แท็บเล็ตเข้ามาแทนที่หนังสือ การแชร์หน้าจอเข้ามาแทนที่ไวท์บอร์ด และแอพส่งข้อความเข้ามาแทนที่สนามเด็กเล่น ในพื้นที่ที่ร่ำรวยน้อยกว่าหรือในสถานที่ที่มีมาตรการป้องกันโควิด-19 เข้มงวดมากขึ้น โรงเรียนปิดตัวลง ส่งผลให้นักเรียนไม่ได้รับการสนับสนุนที่สำคัญ

สำหรับโรงเรียนที่ออนไลน์ ความท้าทายใหม่ๆ เกิดขึ้นจากความกังวลเรื่องความเป็นส่วนตัว ข้อมูลรั่วไหล และการแฮ็ก แต่การศึกษาออนไลน์เป็นเทรนด์ที่จะคงอยู่ต่อไป แม้ว่าห้องเรียนจะกลับคืนสู่อาคารเรียนก็ตาม

แต่ละโรงเรียนมีความเสี่ยง...

โรงเรียนมีข้อมูลที่ละเอียดอ่อน รวมทั้งชื่อ ที่อยู่ และรายละเอียดการชำระเงิน ดังนั้น หากคุณเป็นผู้บริหารโรงเรียน มีแนวโน้มว่าการรักษาความปลอดภัยทางไซเบอร์เป็นหนึ่งในข้อกังวลหลักของคุณในปัจจุบัน

โปรดทราบว่าภัยคุกคามมีหลายรูปแบบ และสามารถมาจากที่ใดก็ได้:

• แฮกเกอร์: อาชญากรไซเบอร์และการโจมตีอัตโนมัติจะเป็นสถานการณ์ทั่วไปและเป็นภัยคุกคามที่ใหญ่ที่สุด แฮกเกอร์อาจส่ง อีเมลหลอกลวง – อีเมลที่ดูถูกแต่เป็นกับดัก – เพื่อพยายามให้เจ้าหน้าที่ของโรงเรียนคลิกลิงก์และให้สิทธิ์เข้าถึงข้อมูลส่วนบุคคลทุกประเภทโดยไม่เจตนา ด้วยข้อมูลนี้ แฮกเกอร์สามารถขโมยบัญชีธนาคาร ฉ้อโกง หรือแม้แต่ขายข้อมูลได้ ความเสี่ยงที่เป็นไปได้อีกอย่างหนึ่งคือ การโจมตี ransomwareถูกใช้โดยแฮกเกอร์เพื่อเก็บข้อมูลของโรงเรียนเป็นตัวประกัน
• นักเรียน: ของคุณ นักเรียนเอง อาจเป็นแฮกเกอร์ที่พยายามเจาะระบบของโรงเรียน บางครั้งก็เป็นเพียงเพื่อความสนุกสนาน บางครั้งก็เปลี่ยนเกรดหรือเข้าถึงข้อมูลของเพื่อนนักเรียน
• เจ้าหน้าที่โรงเรียน: เช่นเดียวกับนักเรียน a พนักงานอาจอยู่เบื้องหลังการโจมตีทางอินเทอร์เน็ต. แม้ว่ากรณีนี้จะเกิดขึ้นได้ยาก แต่อาจเกิดขึ้นจากความปรารถนาที่จะก่อให้เกิดอันตราย ความตื่นตระหนก หรือการล้างแค้น

…เพื่อให้ปลอดภัย!

และแม้ว่าจะดูเหมือนเป็นหัวข้อที่ซับซ้อน แต่การรักษาความปลอดภัยทางไซเบอร์สามารถแบ่งออกเป็นห้าขั้นตอนที่รัดกุมมากที่ต้องปฏิบัติตามเมื่อใช้กลยุทธ์ใหม่

1. ทำสินค้าคงคลังของอุปกรณ์ของคุณ: โรงเรียนของคุณมีแล็ปท็อปกี่เครื่อง? พวกเขาทั้งหมดทำงานอย่างถูกต้องหรือไม่? พวกเขามีซอฟต์แวร์รักษาความปลอดภัยติดตั้งอยู่หรือไม่? ระบบปฏิบัติการได้รับการอัพเดตเป็นเวอร์ชันล่าสุดหรือไม่? ระบุอุปกรณ์ทั้งหมดของคุณทีละรายการ รวมถึงรายละเอียดเกี่ยวกับตำแหน่งที่ติดตั้งแต่ละชิ้น ใครบ้างที่สามารถเข้าถึงได้ และต้องการตรวจสอบเพิ่มเติมหรือไม่
2. มีผู้เชี่ยวชาญด้านไอทีโดยเฉพาะ: เพื่อให้เข้าใจว่าอุปกรณ์ทั้งหมดที่คุณระบุไว้ทำงานอย่างถูกต้องหรือจำเป็นต้องได้รับการอัปเดต คุณต้องมีเจ้าหน้าที่ไอทีหรือทีมไอที ทั้งนี้ขึ้นอยู่กับขนาดของโรงเรียนของคุณ เฉพาะบุคลากรที่เชี่ยวชาญเท่านั้นที่สามารถประเมินและบำรุงรักษาอุปกรณ์ดังกล่าวได้อย่างถูกต้อง เจ้าหน้าที่ไอทีจะรับผิดชอบในการตั้งค่าข้อมูลรับรองผู้ใช้ด้วย ด้วยรหัสผ่านที่รัดกุมและการรับรองความถูกต้องด้วยสองปัจจัยและเพื่อติดตามว่าใครสามารถเข้าถึงอุปกรณ์ใดได้บ้าง พวกเขายังมีหน้าที่รับผิดชอบในการนำนโยบายผู้ใช้ที่ครอบคลุมและเข้าใจง่ายสำหรับเจ้าหน้าที่และนักเรียนทุกคน
3. สร้างเวิร์กช็อปความปลอดภัยทางไซเบอร์สำหรับเจ้าหน้าที่โรงเรียน: เริ่มต้นจากศูนย์: สมมติว่าพนักงานของคุณไม่มีความรู้ด้านความปลอดภัยทางไซเบอร์และพยายามสร้างมันขึ้นมาผ่านเวิร์กช็อปเฉพาะ เชิญผู้เชี่ยวชาญในสาขามานำเสนองาน ขอการสนับสนุนจากสภาเมืองในพื้นที่ของคุณ และค้นหา แหล่งข้อมูลออนไลน์. ตรวจสอบให้แน่ใจว่าเมื่อเวลาผ่านไป พนักงานของคุณเข้าใจถึงความสำคัญของการไม่แชร์อุปกรณ์ การรักษารหัสผ่านเป็นส่วนตัว และไม่เผยแพร่รูปภาพที่อาจระบุข้อมูลที่ละเอียดอ่อน และพวกเขาสามารถรับรู้คุณลักษณะพื้นฐานของอีเมลฟิชชิ่งได้

4. สร้างสภาพแวดล้อมที่สนับสนุนให้พนักงานรายงานภัยคุกคามที่อาจเกิดขึ้น: ทุกคนทำผิดพลาด และความกลัวที่จะรายงานอาจเพิ่มความเสี่ยงและการเปิดเผยของโรงเรียน ให้พนักงานรู้ว่าไม่เป็นไรหากพวกเขา โดนหลอก. เราต้องการให้คุณรายงานเพื่อให้เราสามารถช่วยปกป้องคุณและโรงเรียน แฮกเกอร์ใช้ง่าย เทคนิควิศวกรรมสังคม เพื่อจับคน ทุกคนจึงตกเป็นเหยื่อได้
5. ทำให้หัวข้อการรักษาความปลอดภัยทางไซเบอร์ปรากฏอยู่ในหลักสูตรของโรงเรียน: มากกว่าแค่ปกป้องโรงเรียนจากภัยคุกคามที่อาจเกิดขึ้น ครูต้องมีความรู้ด้านความปลอดภัยทางไซเบอร์เพื่อให้แน่ใจว่าพวกเขาสามารถถ่ายทอดความรู้นั้นไปยังนักเรียนตั้งแต่อายุยังน้อย แม้ว่าคุณจะมีชั้นเรียนไอทีโดยเฉพาะซึ่งมีการสอนวิชาเหล่านี้ในเชิงลึก โดยนักเรียนที่ใช้แล็ปท็อปและอุปกรณ์เคลื่อนที่ในชั้นเรียนส่วนใหญ่ เป็นสิ่งสำคัญสำหรับการศึกษาด้านไอทีที่จะเป็นวิชาตลอดเส้นทางของโรงเรียน

ความเป็นส่วนตัวและความปลอดภัยออนไลน์เริ่มต้นที่บ้าน

ไม่ใช่แค่ในบ้านเท่านั้นที่นักเรียนและเจ้าหน้าที่ต้องปฏิบัติตามกฎความปลอดภัยออนไลน์ เช่นเดียวกับการปฏิบัติตามกฎความปลอดภัยเมื่อข้ามถนนหรือคาดเข็มขัดนิรภัย ความปลอดภัยทางไซเบอร์ต้องคำนึงถึงเป็นอันดับแรก โดยพิจารณาว่าความเสี่ยงในโลกไซเบอร์ในปัจจุบันเป็นอย่างไรในชีวิตของเรา

สำหรับเจ้าหน้าที่โรงเรียน สถานที่ทำงาน และ รูปภาพที่แชร์บนโซเชียลมีเดีย แฮกเกอร์สามารถใช้เพื่อเข้าถึงบุคคลเฉพาะภายในการบริหารงานของโรงเรียน และในหัวข้อที่ เด็กมักจะมองว่าตัวเองมีประสบการณ์มากกว่าผู้ใหญ่มันเป็นสิ่งสำคัญ ที่ทั้งครูและผู้ปกครองสามารถติดตามได้ ด้วยประสบการณ์ออนไลน์ของคนหนุ่มสาว แม้ว่าจะ 'เพียง' เพื่อทำความเข้าใจภัยคุกคามและช่องโหว่ที่อาจเกิดขึ้น