Superando a curva de aprendizado de segurança para manter as escolas s
Conforme as escolas em todo o país recomeçaram as atividades, os planos de aprendizagem variaram consideravelmente. Alguns começaram totalmente remotos, outros com uma abordagem híbrida e ainda outros fizeram todos os alunos retornarem pessoalmente, mas c
Conforme as escolas em todo o país recomeçaram as atividades, os planos de aprendizagem variaram consideravelmente. Alguns começaram totalmente remotos, outros com uma abordagem híbrida e ainda outros fizeram todos os alunos retornarem pessoalmente, mas com novos requisitos de distanciamento social. O objetivo comum é manter alunos, professores e funcionários o mais seguros possível, mas as opções de ensino online também trazem maior risco para as redes e dados das escolas.
Embora possa não parecer um alvo de valor tão alto quanto, digamos, as instituições financeiras, a educação está se tornando rapidamente um setor tentador para os cibercriminosos. As escolas estão cada vez mais vulneráveis a esses ataques; ocorreram mais de 1.000 incidentes de segurança cibernética afetando escolas públicas K-12 nos EUA desde 2016, de acordo com o Mapa de Incidentes Cibernéticos K-12 .
Por que a educação está sitiada?
Há dois motivos principais: As escolas possuem muitos dados pessoais valiosos e, às vezes, são mais propensos a ter fundos insuficientes em termos de poder aplicar medidas de segurança cibernética. Os criminosos querem atingir o número de seguridade social das crianças porque são essencialmente uma folha em branco, sem histórico de crédito estabelecido. Isso significa que comprometer a identidade de uma criança pode passar despercebido por anos, já que elas não se concentram em relatórios e pontuações de crédito como os adultos.
O aprendizado online e remoto tornou mais difícil para as escolas manter essas informações pessoais seguras. Com alunos e professores trabalhando em casa, em dispositivos e conexões de internet frequentemente desprotegidas, as oportunidades para malfeitores violarem redes aumentaram significativamente.
No início deste ano, o FBI alertou especificamente sobre um aumento nos ataques que assolam escolas. Os cibercriminosos podem farejar oportunidades, então alguns começaram a se concentrar no setor de educação devido à grande mudança para o ensino à distância. Em alguns casos, basta uma pessoa cometer um erro, como clicar em um link malicioso, e toda a rede do distrito escolar pode ser infectada ou sofrer uma violação de dados.
É claro que alguns ataques contra instituições educacionais parecem ser feitos por pessoas de dentro da empresa - especificamente estudantes. Em alguns casos, mesmo que fosse para ser uma brincadeira para evitar a escola por um dia, isso não significa que esses ataques sejam benignos. Um ataque de negação de serviço distribuído bem estruturado pode deixar as plataformas e redes de aprendizagem online de uma escola fora de serviço por dias ou até semanas.
Outros ataques são destrutivos e têm como objetivo fazer mais do que causar estragos. Os cibercriminosos aumentaram seus ataques de ransomware contra escolas. Eles mantêm as redes e os dados como reféns, a menos que os distritos escolares paguem o resgate. Esses criminosos estão até ameaçando divulgar informações pessoais como outra forma de intimidar as escolas para que paguem.
Todos têm uma função de segurança cibernética a desempenhar
Como todas as pessoas afetadas por ataques cibernéticos a escolas podem tentar se proteger? E como o risco pode ser evitado ou mitigado? O levantamento de peso deverá ser feito por distritos escolares e escolas individuais. Os departamentos de TI precisarão tomar cuidado extra ao escolher plataformas seguras para ensino remoto e adicionar outras precauções necessárias.
Existem certas coisas que professores, alunos e pais podem fazer para minimizar alguns dos riscos. Eles incluem:
- Educação: até crianças pequenas podem aprender a higiene cibernética básica, incluindo não clicar em e-mails suspeitos, sites, mensagens de texto e assim por diante. Programas gratuitos estão disponíveis online para fornecer aos usuários finais treinamento e informações essenciais sobre segurança. Há até um treinamento virtual com o tema Garfield voltado para crianças de 6 a 11 anos.
- Segurança de senha: outra etapa fácil é simplesmente tornar as senhas mais difíceis de adivinhar e também usar senhas diferentes para contas diferentes. Funcionários da escola devem implementar autenticação multifator em cima disso como um recurso de segurança adicional.
- Examine as redes domésticas: para pais e professores que podem fazer isso, este é provavelmente um bom momento para considerar a adição ou atualização de soluções de segurança para proteger a rede doméstica e os dispositivos de ataques. Dispositivos de endpoint devem ser protegidos com antivírus (AV) tradicional e segurança adicional de proteção de endpoint. Além disso, muitos roteadores domésticos agora incluem segurança de gateway, que também deve ser habilitada. Algumas operadoras de cabo e provedores de serviços de Internet oferecem segurança gratuita. Também é importante certificar-se de que todas as senhas padrão sejam alteradas e que o login no Wi-Fi doméstico exija uma senha.
Um esforço de grupo
É uma pena que os hackers não tenham a decência humana para deixar as crianças e os professores que os educam sozinhos. Agora, mais do que nunca, professores, funcionários e pais precisam manter a segurança cibernética e a conscientização cibernética em mente. Sem um fim concreto à vista para o trabalho e aprendizagem remotos, todas as partes devem manter vigilância para manter a roda da educação girando. Os departamentos de TI podem fazer a autoavaliação observada acima e ajudar todos os usuários finais a aprender e praticar a boa higiene cibernética.
