نکات کلیدی:
- ولسوالی ها نمی توانند جلوی هر تخلفی را بگیرند، اما می توانند اطمینان حاصل کنند که تأثیر آن آسیب کمتری دارد
- چرا پایداری دیجیتال برای مدارس K-12 ایالات متحده حیاتی است؟
- یادگیری پایدار با اعتماد صفر و آمادگی سایبری آغاز می شود
- برای اخبار بیشتر در مورد امنیت شبکه، از مرکز رهبری فناوری اطلاعات eSN دیدن کنید
نقض اخیر Instructure/Canvas باید زنگ خطری برای هر مدرسه و دانشگاهی باشد که برای تقویت آموزش و یادگیری به پلتفرم های شخص ثالث متکی است.
سطح حمله آموزش و پرورش دیگر محدود به فایروال های ناحیه یا دستگاه های مدرسه نیست. اکنون به خدمات ابری، سیستم‌های هویت و سایر پلتفرم‌هایی که از یادگیری روزمره پشتیبانی می‌کنند، گسترش می‌یابد. این واقعیت مستلزم تغییر در تفکر است: دفاع‌های محیطی سنتی هنوز ضروری هستند، اما دیگر کافی نیستند.
چشم انداز دیجیتال
برای درک فوریت، مهم است که در نظر بگیریم که چگونه رشد دیجیتال در آموزش خطرات امنیتی را افزایش داده است. مناطق در حال حاضر به هزاران ابزار edtech متکی هستند و مطالعات نشان داده است که 96 درصد از برنامه های K-12 اطلاعات شخصی کودکان را با اشخاص ثالث به اشتراک می گذارند. سازش فروشنده می تواند بسیار بیشتر از رکوردهای ثابت را نشان دهد. این می تواند ارتباطات، ارتباطات و جزئیات حساب را که هکرها برای راه اندازی کمپین های فیشینگ، جعل هویت و تصاحب حساب قانع کننده نیاز دارند، آشکار کند.
این همان چیزی است که نقض‌هایی مانند حادثه Instructure را بسیار خطرناک می‌کند. نه تنها داده‌های حساس در معرض دید قرار گرفت، بلکه می‌توان آن اطلاعات را تقریباً فوراً توسط تهدیدها مسلح کرد. نام ها، آدرس های ایمیل، شماره شناسه دانش آموز و تاریخچه پیام را می توان برای ایجاد حملات بسیار متقاعد کننده علیه دانش آموزان، خانواده ها و دیگران در جامعه مدرسه ترکیب کرد.
در حالی که Instructure در نهایت برای اطمینان از نابودی داده های نقض شده باج پرداخت کرد، هیچ تضمینی وجود ندارد که سایر حوادث تا این حد مطلوب حل شوند.
لایه ریسک هویت
مشکل فراگیر استفاده مجدد از رمز عبور وضعیت را بدتر می کند. هشتاد و چهار درصد از افراد از یک حساب کاربری برای چندین حساب استفاده می کنند و 8 درصد اعتراف می کنند که حتی پس از اینکه متوجه شده اند در یک رخنه در معرض خطر قرار گرفته اند به استفاده از اعتبارنامه ها ادامه می دهند.
رمزهای عبور افشا شده در بازارهای مجرمانه معامله یا مجدداً فروخته می شوند. این امر باعث می‌شود مهاجمان این فهرست‌ها را با داده‌های شخصی نقض‌شده جفت کنند و دسترسی غیرمجاز به ایمیل، حساب‌های LMS، سوابق دانش‌آموزی و سایر سیستم‌های مهم را به‌طور باورنکردنی آسان کنند. در این محیط، تصور اینکه چگونه یک رخنه در یک فروشنده نرم افزار می تواند به سرعت رشد کند و هزاران مدرسه و دانشگاه را تحت تأثیر قرار دهد، آسان است.
اثر دومینو
از آنجایی که مؤسسات به پلتفرم‌های خارجی بیشتری متکی هستند، در معرض دید بیشتری از شکاف‌های امنیتی هر فروشنده قرار می‌گیرند. برای پرداختن به این موضوع، ضروری است که مدارس امنیت را در فرآیند RFP اولویت‌بندی کنند و توجه خاصی به حاکمیت داده، مدیریت هویت، شیوه‌های احراز هویت، و مکان و نحوه ذخیره اطلاعات محرمانه داشته باشند.
بهترین روش دیگر این است که مؤسسات میزان داده های حساسی را که ذخیره و به اشتراک می گذارند تا حد امکان به حداقل برسانند. هرچه اطلاعات کمتری در سیستم های متصل ذخیره شود، تهدید کمتری برای بازیگران وجود دارد که در صورت رخ دادن رخنه، از آنها به عنوان سلاح استفاده کنند.
یک استراتژی چند لایه
با این حال، در نهایت، موسسات باید با آگاهی از این که سطحی از قرار گرفتن در معرض اجتناب ناپذیر است، فعالیت کنند. هدف جلوگیری از هر حادثه ای نیست، بلکه کاهش آسیب در هنگام وقوع آن است. این به معنای اتخاذ یک طرز فکر نقض و ایجاد دفاع لایه‌ای با استراتژی‌هایی مانند اعتماد صفر، تقسیم‌بندی شبکه و حفاظت از اعتبار قوی‌تر است.
برای مدارس و دانشگاه‌هایی که قبلاً توسط بودجه‌های کم و تیم‌های ضعیف فناوری اطلاعات تحت فشار هستند، این می‌تواند دلهره‌آور به نظر برسد. خبر خوب این است که بسیاری از این قابلیت‌ها را می‌توان خودکار کرد و به مؤسسات اجازه می‌دهد تا محیط‌های خود را بدون افزودن کارهای دستی قابل توجه سخت‌تر کنند.
برای مثال، راه‌حل‌های مدرن تأیید اعتبار می‌توانند هنگام ایجاد گذرواژه‌ها به خطر بیفتند و با جدیدترین داده‌های تهدید به‌روز بمانند. با حذف استفاده از اعتبارنامه های به خطر افتاده، مدارس می توانند احتمال تبدیل آدرس های ایمیل افشا شده یا سایر اطلاعات شخصی به حساب های در معرض خطر را کاهش دهند. از آنجایی که این بررسی به صورت خودکار انجام می شود، هیچ کار اضافی برای تیم فناوری اطلاعات وجود ندارد.
البته، تأیید اعتبار تنها بخشی از یک تلاش بسیار بزرگتر برای محافظت از هویت، داده ها و دسترسی در اکوسیستم دیجیتال توزیع شده آموزش است. و از آنجایی که مدارس چگونگی انجام این کار را به طور موثر کشف می کنند، اجرای استراتژی های دیگری که پنجره فرصت را پس از قرار گرفتن در معرض داده ها محدود می کند ضروری است.
گسترش حفاظت محیطی
درس نقض Canvas واضح است: امنیت در آموزش مدرن به چیزی بیش از فایروال و محافظت از نقطه پایانی نیاز دارد. مدارس و دانشگاه‌ها نمی‌توانند جلوی هر تخلفی را بگیرند، اما می‌توانند اطمینان حاصل کنند که تأثیر آن کمتر مضر است. این کار با درک اینکه محیط قبلاً تغییر کرده است و اتخاذ یک رویکرد چند لایه که شامل نظارت شخص ثالث، به حداقل رساندن داده‌ها و مدیریت احراز هویت قوی‌تر برای محافظت از هویت‌ها و اعتبارنامه‌هایی است که هکرها می‌خواهند استفاده کنند، شروع می‌شود.
