Als u denkt dat scholen en hogescholen geen cyberbeveiliging nodig hebben omdat ze geen gegevens opslaan die interessant zijn voor criminelen, dan heeft u het mis.
In mei 2015 werd de faculteit Ingenieurswetenschappen van Pennsylvania State University het doelwit van een cyberaanval . De aanval duurde enkele weken voordat deze werd ontdekt en bracht de gegevens van zo'n 18,000 studenten in gevaar. In maart 2014 werd het netwerk van de Universiteit van Maryland getroffen door een cyberaanval. Daarbij werden 287,580 gegevens van studenten, docenten, medewerkers en ander personeel gecompromitteerd. In juli 2013 legde een cyberaanval op de Universiteit van Delaware de identiteiten van meer dan 72,000 mensen bloot.
De doelwitten van deze aanvallen beperken zich niet tot de VS. In januari 2012 werd de officiële website van de King Saud Universiteit gehackt en werden gegevens op een file-sharingsite gedumpt. In juli 2015 werden zes universiteiten in Japan tegelijkertijd aangevallen. Nog in maart 2016 werd Concordia Universiteit in Canada met succes aangevallen. Alle instituten wereldwijd lopen risico. De meeste van deze aanvallen (meer dan een derde) werden uitgevoerd door hacking of malware, en bijna een vijfde daarvan werd uitgevoerd met behulp van een draagbaar apparaat. Blijkbaar ontsnapt zelfs het veilige haven van het onderwijs niet aan het boze oog van cybercriminelen.
Wat loopt er gevaar?
Veel instellingen beseffen de impact van een hack niet. Criminelen zijn immers uit op geld en onderwijsinstellingen lijken daar altijd een tekort aan te hebben. Maar er is meer dan dat waar criminelen waarde aan hechten. Hier zijn enkele redenen waarom criminelen daadwerkelijk een onderwijsinstelling hacken.
- Financiële gegevens- Instellingen bewaren financiële informatie van studenten. Veel studenten hebben automatische incasso's ingesteld voor hun maandelijkse uitgaven. Dit vereist dat de instelling de bankgegevens bewaart. Dit is waardevolle informatie in verkeerde handen.
- Persoonlijk identificeerbare informatie- Studenten zijn niet erg kieskeurig wat betreft hun online activiteiten. Ze zijn ook degenen met een zo schoon of blanco mogelijk financieel dossier. Daardoor zijn ze een geliefd doelwit voor identiteitsfraude.
- Bedrijfsgegevens- Informatie over studenten, docenten, donateurs, complex roosterbeheer, informatie over studenteninschrijvingen, cursusevaluatiemateriaal, fondsenwervingsinspanningen en -strategieën is allemaal waardevolle informatie. Als deze informatie verloren gaat, kan de hele werking van het instituut in gevaar komen.
- Onderwijsgegevens- Onderzoeksmateriaal, lesroosters en cijferbeheersystemen, toetssystemen en online evaluatie (portals voor het online indienen van opdrachten) zijn allemaal essentieel voor het geven van onderwijs. De integriteit en beschikbaarheid hiervan zijn essentieel voor de werking van het Instituut.
Uitdagingen voor onderwijsinstellingen bij het waarborgen van cyberbeveiliging
Instituten hebben meerdere afdelingen. Het zijn omgevingen met een hoog tempo, hoge mobiliteit en veel activiteit. Veel mensen hebben toegang tot meerdere systemen vanaf meerdere locaties. Datastromen stromen noodzakelijkerwijs in en uit het systeem. Dit brengt uitdagingen met zich mee voor de beveiliging van het systeem. Hier zijn enkele uitdagingen waar de meeste onderwijsinstellingen mee te maken hebben.
- Gedecentraliseerde IT- De meeste afdelingen binnen een gemiddeld instituut gebruiken hun eigen IT-systemen. Ze beschikken over een breed scala aan computersystemen, afhankelijk van hun behoeften. Door de diversiteit en de spreiding van het netwerk wordt de implementatie van beveiligingsbeleid lastig.
- BYOD-cultuur- Instellingen moedigen studenten aan om hun eigen apparaten mee te nemen om gegevens op te slaan. Studenten werken in laboratoria, klaslokalen en thuis op hetzelfde moment. Ze moeten hun gegevens op USB-sticks bewaren en deze aansluiten op elke computer die ze tot hun beschikking hebben. Veel studenten geven niet eens geld uit aan basis antivirus- en antimalwaresoftware. Ze downloaden echter gratis en illegale software. Deze schadelijke software komt op het netwerk van de instelling terecht zodra het geïnfecteerde apparaat van de student wordt aangesloten op een pc op het netwerk.
- Open netwerken- De netwerken van de meeste instituten zijn open voor verbinding met elk apparaat. Dit wordt gedaan om de filosofie van informatievrijheid te implementeren. Dit betekent echter dat de netwerktoegang niet goed wordt gecontroleerd op ongeautoriseerde toegang en dat virussen, malware en hackers gemakkelijk kunnen binnendringen en chaos kunnen veroorzaken in het systeem.
- Interne bedreigingen- Studenten zitten vol energie en proberen graag het systeem te hacken. Het kan een prestigieuze prestatie zijn voor een student om de database van zijn eigen instituut te hacken om zijn eigen cijfers, studiepunten en cursusinschrijving te wijzigen. Sommige studenten hacken ook netwerken met de bedoeling andere studenten schade te berokkenen door hun gegevens te verwijderen of hun cijfers te verlagen.
Hoe kunnen we het instituut beschermen tegen cyberdreigingen?
- Identificeer de meest waardevolle IT-middelen en beveilig deze minimaal met robuuste beveiligingssystemen.
- Implementeer een sterk toegangscontrolesysteem op basis van studentauthenticatie, VPN etc. om ongeautoriseerde toegang tot het netwerk te voorkomen.
- Creëer een sterk cybersecuritybeleid en zorg ervoor dat studenten en medewerkers zich bewust zijn van de noodzaak om veilige en beveiligde procedures te volgen. Maak studenten duidelijk dat zij degenen zijn die door hun eigen onveiligheid in de problemen komen.
- Investeer in een robuust cyberbeveiligingssysteem dat veiligheid kan bieden aan open, diverse en vaak bruut gerichte systemen.
Onderwijsinstellingen hebben van nature behoefte aan diverse en open IT-systemen. Studenten moeten gemakkelijk en overal toegang hebben tot de IT-bronnen. De beveiliging van dergelijke systemen mag echter niet in het gedrang komen door deze eisen. Beveiligingsproducten zoals Seqrite Endpointbeveiliging biedt het vereiste veiligheidsniveau voor onderwijsinstellingen.
Seqrite helpt bedrijven de IT-beveiliging te vereenvoudigen en de bedrijfsprestaties te maximaliseren. Ga voor meer informatie over onze producten en diensten naar onze website or
