Bescherm uw school tegen cyberattacks

Scholen staan in het middelpunt van maatschappelijke veranderingen, of het nu gaat om het opleiden en mondig maken van leerlingen of om het bieden van een spiegel van de huidige sociale en economische realiteit. Om hun rol te kunnen vervullen, hebben scholen echter middelen en personeel nodig om deze uitdagingen aan te gaan.

Terwijl het digitale tijdperk steeds sneller ging en op veel scholen langzaam routine werd, heeft de pandemie dit proces versneld. Van de ene week op de andere, zonder waarschuwing, gingen leraren en leerlingen van fysieke klaslokalen naar de virtuele klaslokalen van online videoplatforms. Tablets vervingen boeken, screen sharing verving whiteboards en messaging apps vervingen de speelplaats. In minder welvarende gebieden of op plaatsen met meer restrictieve anti-COVID-19 maatregelen sloten scholen hun deuren, waardoor leerlingen zonder belangrijke ondersteuning kwamen te zitten.

Voor scholen die online gingen, ontstonden nieuwe uitdagingen in verband met privacyproblemen, datalekken en hacks. Maar online onderwijs is een trend die blijft, zelfs nu het klaslokaal terugkeert in de schoolgebouwen.

Elke school loopt risico’s

Scholen beschikken over gevoelige gegevens, zoals namen, adressen en betalingsgegevens. Dus als u een schoolbestuurder bent, is cyberbeveiliging waarschijnlijk een van uw grootste zorgen. Houd er rekening mee dat bedreigingen er in verschillende vormen zijn, en dat ze overal vandaan kunnen komen:

Hackers: Cybercriminelen en geautomatiseerde aanvallen zullen het meest voorkomende scenario en de grootste bedreiging vormen. Hackers kunnen phishing-e-mails sturen – e-mails die er legitiem uitzien, maar een valstrik zijn – om te proberen een schoolmedewerker op een link te laten klikken en ongewild toegang te geven tot allerlei persoonlijke gegevens. Met deze informatie kunnen hackers bankrekeningen stelen, fraude plegen of zelfs de gegevens verkopen. Een ander mogelijk risico zijn ransomware-aanvallen, die door hackers worden gebruikt om de gegevens van uw school te gijzelen.

Studenten: Uw eigen studenten kunnen ook de hackers zijn die de systemen van de school proberen te kraken. Soms is het gewoon voor de lol; andere keren is het om hun cijfers te veranderen of toegang te krijgen tot de informatie van medestudenten.

Schoolpersoneel: Net als een leerling kan ook een personeelslid achter een cyberaanval zitten. Hoewel dit een zeldzaam geval is, kan het gebeuren uit een wens om schade, paniek of wraak te veroorzaken.

Hoe hou je het veilig?

En hoewel het klinkt als een complex onderwerp, kan cybersecurity worden onderverdeeld in vijf zeer beknopte stappen die moeten worden gevolgd bij het implementeren van een nieuwe strategie.

Maak een inventarisatie van uw apparatuur: Hoeveel laptops bezit uw school? Werken ze allemaal naar behoren? Is er beveiligingssoftware op geïnstalleerd? Is het besturingssysteem bijgewerkt tot de laatst beschikbare versie? Maak één voor één een lijst van al uw apparatuur, met details over waar elk onderdeel is geïnstalleerd, wie er toegang toe heeft en of het nadere inspectie behoeft.

Beschik over een speciale IT-specialist: Om te begrijpen of alle apparaten die je hebt opgesomd goed werken of moeten worden bijgewerkt, heb je een IT-persoon nodig, of een IT-team, afhankelijk van de grootte van je school. Alleen gespecialiseerd personeel kan dergelijke apparatuur correct beoordelen en onderhouden. Het IT-personeel zal ook verantwoordelijk zijn voor het instellen van gebruikersgegevens met sterke wachtwoorden en twee-factor authenticatie, en voor het bijhouden wie toegang heeft tot welk apparaat. Zij zullen ook verantwoordelijk zijn voor de uitvoering van een uitgebreid en gemakkelijk te begrijpen gebruikersbeleid voor alle medewerkers en leerlingen.

Maak cyberbeveiligingsworkshops voor schoolpersoneel: Begin bij nul: ga ervan uit dat niemand van uw personeel kennis heeft van cyberbeveiliging en probeer dit op te bouwen door middel van speciale workshops. Nodig deskundigen op dit gebied uit om presentaties te geven, vraag ondersteuning van uw gemeente en zoek online bronnen. Zorg ervoor dat uw personeel na verloop van tijd begrijpt hoe belangrijk het is om geen apparatuur te delen, wachtwoorden geheim te houden en geen foto’s te publiceren waarop gevoelige informatie te zien is – en dat zij de basiskenmerken van phishing-e-mails kunnen herkennen.

Creëer een omgeving die medewerkers aanmoedigt om mogelijke bedreigingen te melden: Iedereen maakt fouten, en de angst om ze te melden kan het risico en de blootstelling van de school vergroten. Laat medewerkers weten dat het niet erg is als ze in een zwendel zijn getrapt. We willen dat je het meldt, zodat we jou en de school kunnen helpen beschermen. Hackers gebruiken eenvoudige social engineering-trucs om mensen te vangen, dus iedereen is een mogelijk slachtoffer.

Maak cybersecurity een onderwerp in het hele lesprogramma van de school: Meer dan alleen het beschermen van de school tegen een potentiële bedreiging, moeten leraren kennis hebben van cyberbeveiliging om ervoor te zorgen dat ze die kennis van jongs af aan kunnen doorgeven aan hun leerlingen. Zelfs als u een speciale IT-klas hebt waar deze onderwerpen diepgaand worden onderwezen, is het, nu leerlingen in de meeste klassen laptops en mobiele apparaten gebruiken, belangrijk dat IT-onderwijs een onderwerp wordt in hun hele schooltraject.

Online privacy en veiligheid begint thuis

Niet alleen binnenshuis moeten studenten en personeel zich houden aan online veiligheidsregels. Net zoals het volgen van veiligheidsregels bij het oversteken van een weg of het dragen van een veiligheidsgordel, moet cyberveiligheid bovenaan de agenda staan, vooral gezien de aanwezigheid van cyberrisico’s in ons leven.

Voor schoolpersoneel kunnen hun werklocatie en op sociale media gedeelde foto’s door hackers worden gebruikt om specifieke personen binnen de schooladministratie te bereiken. En in een context waarin kinderen zichzelf vaak als meer ervaren beschouwen dan volwassenen, is het essentieel dat zowel leerkrachten als ouders op de hoogte blijven van de online ervaring van jongeren, al is het maar “om” inzicht te krijgen in mogelijke bedreigingen en kwetsbaarheden.

Bewustwording

Om een school digitaal veilig te houden is het belangrijk dat medewerkers, van alle afdelingen en niveaus, zich bewust zijn van de gevaren, begrijpen waar mogelijke dreigingen zitten en de impact van (cyber)aanvallen op de organisatie en medewerkers inzien en hier ook naar gaan handelen. 

Het verhogen van het beveiligingsbewustzijn gaat immers gepaard met het kennisniveau, de houding en het gedrag van medewerkers. Om die reden dienen medewerkers continu getraind te worden zodat hun kennis wordt vergroot en zij eerder in kunnen grijpen bij een mogelijke dreiging. Uit onderzoek blijkt dat bij meer dan 90% van de beveiligingsproblemen menselijke fouten een rol spelen. 

Bewustmakingstraining helpt om risico’s te minimaliseren en zo het verlies van data, geld of reputatie te voorkomen. Meer weten over deze trainingen? Neem contact op met SolidBE en laat u persoonlijk informeren door één van onze netwerk security specialisten.