Onderwijs

Een onderwijsinstelling draait op haar netwerk. Elke dag loggen duizenden gebruikers in, van leerlingen en studenten tot docenten en administratief personeel, en de meesten hebben meer dan één apparaat bij zich. Laptops, telefoons, digiborden, printers, toegangspoorten en de cijferadministratie hangen allemaal aan dezelfde infrastructuur. Het beheer van zo’n uitgebreid netwerk is voor veel scholen en universiteiten een van de grootste uitdagingen van dit moment. Een groot deel van de lessen, onderzoeksprojecten en administratieve taken leunt er volledig op. Valt het netwerk weg, dan valt de les stil.

SolidBE levert bekabelde netwerken en wifi die zijn ingericht op precies die drukte. Wij sturen op een stabiele verbinding, consistente prestaties en zo weinig mogelijk uitval. Dat geldt voor een school met één gebouw net zo goed als voor een scholengemeenschap of universiteit met meerdere locaties.

Wifi in het klaslokaal

Een klas met dertig leerlingen die tegelijk een digitale toets openen, is een stevige test voor elk draadloos netwerk. Voor het onderwijs werken wij onder meer met Ruckus. De access points van Ruckus gebruiken richtantennes die het signaal sturen naar de plek waar gebruikers zitten, in plaats van het gelijkmatig in alle richtingen uit te zenden. Dat levert meer capaciteit per lokaal op en maakt het mogelijk om met een lagere zendsterkte te werken, iets waar ouders en schoolbesturen geregeld naar vragen. Hoe dat in een schoolgebouw uitpakt, leest u op onze pagina over wifi voor scholen.

Waarom onderwijsinstellingen doelwit zijn van cyberaanvallen

Naast netwerkbeheer is cybersecurity het tweede zwaartepunt van SolidBE in het onderwijs. Scholen en universiteiten bewaren veel gevoelige gegevens, zoals persoonsgegevens van leerlingen en studenten, cijfers, financiële administratie en bij universiteiten ook onderzoeksdata. Tegelijk is de omgeving open. Elk schooljaar komen er nieuwe gebruikers bij, studenten brengen hun eigen apparaten mee en onderzoekers werken samen met instellingen over de hele wereld. Al die toegangen vergroten het aanvalsoppervlak.

In januari 2025 werd de TU Eindhoven getroffen door een cyberaanval. In de dagen daarna kreeg ook het netwerk van SURF te maken met DDoS-aanvallen. Door snel ingrijpen bleven de gevolgen volgens het ministerie van OCW beperkt.

De beveiligingsdiensten van SolidBE zijn ingericht op dit soort risico’s, met meerdere lagen bescherming en continue monitoring. Het doel is tweeledig. Aanvallers buiten de deur houden, en snel kunnen reageren als er toch iets misgaat.

Wat betekenen NIS2 en de Cyberbeveiligingswet voor het onderwijs?

Met de NIS2-richtlijn heeft de Europese Unie de eisen aan netwerk- en informatiebeveiliging flink aangescherpt. In Nederland wordt die richtlijn omgezet in de Cyberbeveiligingswet (Cbw). Organisaties die onder de wet vallen, moeten hun netwerken beveiligen, laten zien dat ze hun risico’s actief beheren en significante incidenten melden.

Onderwijs is in de richtlijn zelf geen aparte sector. De minister van OCW heeft wel besloten om de door de overheid bekostigde hogescholen en universiteiten via een aanwijzing onder de Cbw te brengen. Dat gebeurt gefaseerd, zodat instellingen tijd krijgen om aan de verplichtingen te voldoen. Voor het mbo en het niet-bekostigd onderwijs koos de minister daar niet voor. Instellingen in het vervolgonderwijs werken al wel met een gezamenlijk toetsingskader van SURF en streven naar volwassenheidsniveau 3 van het NBA Volwassenheidsmodel.

Valt uw instelling formeel buiten de wet? Dan zou ik er toch niet op wachten. Een mbo-school of scholengroep krijgt met dezelfde aanvallers te maken als een universiteit, en de eisen uit de Cbw zijn in de praktijk een goed ijkpunt voor wat redelijk is. SolidBE helpt onderwijsinstellingen om aan deze eisen te voldoen met een plan op maat en actuele netwerkbeveiliging. Wilt u eerst weten waar u staat, dan brengen onze specialisten via ICT consultancy de huidige situatie en de prioriteiten in kaart.

Dag en nacht monitoring vanuit een SOC

SolidBE levert ook een Security Operations Center (SOC) dienst die beveiligingsincidenten 24 uur per dag, 7 dagen per week bewaakt en opvolgt. Een eigen SOC opzetten is voor de meeste onderwijsinstellingen geen realistische optie. Je hebt dan een team nodig dat in ploegen werkt, plus de juiste tooling en specialistische kennis, en dat is duur. Met onze SOC as a Service analyseren onze specialisten de logmeldingen uit uw omgeving, toetsen die aan actuele dreigingsinformatie en waarschuwen u zodra er iets verdachts gebeurt. Waar nodig grijpen ze binnen de bestaande beheerovereenkomst direct in. Zo groeit de digitale weerbaarheid van de instelling, en weten ouders, leerlingen en studenten dat er zorgvuldig met hun gegevens wordt omgegaan.

Security awareness voor docenten en medewerkers

Techniek alleen houdt een aanval niet tegen. Een docent die op een overtuigende phishingmail klikt of een medewerker die een wachtwoord deelt, opent de deur net zo goed als een kwetsbaarheid in een server. Daarom werken wij nauw samen met onze onderwijsrelaties om administratief en onderwijzend personeel de basisprincipes van cybersecurity bij te brengen. Via security awareness trainingen op het leerplatform van onze partner 2LRN4 leren medewerkers verdachte situaties herkennen, zowel op het werk als thuis. Wie dat regelmatig herhaalt, bouwt aan een cultuur waarin veilig werken vanzelfsprekend wordt voor de hele instelling.

Een kleine greep uit ons klantenbestand

SolidBE werkt voor uiteenlopende onderwijsinstellingen, waaronder Atlas College, Mediacollege Amsterdam, Hondsrug College en Portuur.