نکات کلیدی:
- پیشرفت ها اجتناب ناپذیر هستند، اما فاجعه لازم نیست
- بازاندیشی استراتژی‌های سایبری K-12 در میان کاهش بودجه فدرال
- مناطق K-12 با باج افزار مبارزه می کنند، اما تیم های فناوری اطلاعات تاوان آن را می پردازند
- برای اخبار بیشتر درباره Zero Trust، از مرکز رهبری فناوری اطلاعات eSN دیدن کنید
دفتر کمیسر اطلاعات بریتانیا (ICO) اخیراً در مورد افزایش حملات سایبری توسط “تهدیدات خودی” – هکرهای دانش آموز با انگیزه جسارت و چالش – که منجر به رخنه در مدارس می شود، هشدار داد. در حالی که این روند در خارج از کشور در حال انجام است، خطری را نشان می دهد که به همان اندازه برای بخش آموزش ایالات متحده واقعی است. هر روز، معلمان و دانش‌آموزان اینجا در ایالات متحده به حجم وسیعی از اطلاعات حساس دسترسی دارند و فرصت‌هایی برای اشتباه و سوء استفاده عمدی ایجاد می‌کنند. این آسیب‌پذیری‌ها با محدودیت منابع و پیچیدگی روزافزون حملات سایبری تشدید می‌شوند.
هنگامی که مدارس قربانی یک حمله سایبری می شوند، اختلال بسیار فراتر از دانشگاه است. دانش آموزان همچنین ممکن است دسترسی به غذا، فضاهای امن و خدمات حمایتی را که خانواده ها هر روز به آنها وابسته هستند، از دست بدهند. حملات سایبری دیگر مشکلات IT مجزا نیستند – آنها خطرات عملیاتی هستند که کل جوامع را تهدید می کنند.
در دنیای پس از نقض امروز، چالش این نیست که آیا حمله ای اتفاق می افتد یا خیر، بلکه این است که چه زمانی. خطرات واقعی هستند. طبق یک مطالعه اخیر، رایانه‌های رومیزی و لپ‌تاپ‌ها همچنان در معرض خطرترین دستگاه‌ها (50 درصد) هستند و فیشینگ و پروتکل دسک‌تاپ از راه دور (RDP) به‌عنوان اصلی‌ترین نقاط ورود باج‌افزار ذکر شده‌اند. هنگامی که وارد می شوند، بیشتر حملات به صورت جانبی در سراسر شبکه ها پخش می شوند تا دستگاه های دیگر را آلوده کنند. در بیش از نیمی از این موارد (52 درصد)، مهاجمان از سیستم‌های اصلاح نشده برای حرکت جانبی و افزایش امتیازات سیستم استفاده کردند.
این واقعیت مستلزم حرکت فراتر از دفاع‌های محیطی سنتی به سمت استراتژی‌هایی است که به محض وقوع یک رخنه آسیب را در بر می‌گیرد و به حداقل می‌رساند. با شروع سال تحصیلی، مناطق باید استراتژی هایی را اتخاذ کنند که به طور فعال ریسک را مدیریت کرده و اختلال را به حداقل برساند. این با نگرش “فرض اشتباه” شروع می شود – پذیرش این که پیشگیری به تنهایی کافی نیست. از آنجا، اجرای اصول اعتماد صفر، تعریف واضح «سطح دفاعی» (یعنی شناسایی مواردی که نیاز به محافظت دارد)، و تقویت بهداشت سایبری قوی به گام‌های بعدی ضروری تبدیل می‌شوند. این استراتژی‌ها با هم، انعطاف‌پذیری لایه‌ای ایجاد می‌کنند و تضمین می‌کنند که حتی اگر مهاجمان موفق شوند وارد شوند، توانایی آنها برای حرکت جانبی و ایجاد آسیب‌های گسترده تا حد زیادی کاهش می‌یابد.
تجاوز: حرکت از پیشگیری به تاب آوری
حتی در مناطقی که تعداد کارکنان و بودجه آنها محدود است، مدارس می توانند گام های مهمی در جهت امنیت بهتر بردارند. اولین گام، اتخاذ یک طرز فکر مجاز به نقض است که تمرکز را از جلوگیری از هر حمله به اطمینان از انعطاف پذیری در هنگام وقوع تغییر می دهد. این رویکرد تشخیص می‌دهد که مهاجمان ممکن است قبلاً به بخش‌هایی از شبکه دسترسی داشته باشند و این سؤال را از “چگونه از آنها محافظت کنیم؟” به “چگونه آنها را هنگامی که وارد شدند بیرون نگه داریم؟” یا “چگونه آسیب را به محض ورود آنها به حداقل برسانیم؟”
ذهنیت مشکوک به نقض بر تقویت دفاع داخلی تاکید می کند تا نقض ها به فاجعه سایبری تبدیل نشوند. حفاظت از داده‌های حساس، تشخیص سریع ناهنجاری‌ها، و پاسخ‌های سریع را قادر می‌سازد که کلاس‌ها را حتی در طول یک حادثه فعال باز نگه می‌دارد.
اعتماد صفر و کمربند ایمنی: هر دو در برابر بدترین ها محافظت می کنند
Zero Trust مستقیماً مبتنی بر ذهنیت مجاز نقض با اصل راهنمای خود “هرگز اعتماد نکنید، همیشه تأیید کنید” است. برخلاف مدل‌های امنیتی سنتی که به حفاظت محیطی متکی هستند، Zero Trust به طور مداوم هر کاربر، دستگاه و اتصال را، چه داخلی یا خارجی، تأیید می‌کند.
مدارس اغلب به عنوان مراکز حمل و نقل باز عمل می کنند و دسترسی گسترده ای به اینترنت را برای دانش آموزان و کارکنان فراهم می کنند. در این محیط ها، هنگامی که بدافزار راه خود را پیدا می کند، در صورت عدم کنترل می تواند به سرعت گسترش یابد. دفاع‌های فقط پیرامونی نقاط کور زیادی را به جا می‌گذارند و برای جلوگیری از تهدیدات داخلی کار چندانی انجام نمی‌دهند. Zero Trust با در نظر گرفتن هر درخواست به عنوان بالقوه خصمانه و نیاز به تأیید مداوم در هر مرحله، این شکاف ها را می بندد.
یک حقیقت اساسی Zero Trust این است که حملات سایبری اتفاق خواهند افتاد. این به معنای ایجاد کنترل‌هایی است که نه تنها به ما هشدار می‌دهند، بلکه عمل می‌کنند – قبل و در حین نفوذ به شبکه. مرحله مهم مهار است: محدود کردن آسیب پس از موفقیت آمیز بودن نقض.
بیایید بگوییم که یک نقض فرض می کند که یک رخنه رخ خواهد داد، و Zero Trust تضمین می کند که به یک فاجعه متوقف کننده عملیات تبدیل نخواهد شد. مانند کمربند ایمنی در ماشین – پیشگیری مهم است. ترمزهای قوی ضروری هستند، اما کمربند ایمنی و کیسه هوا در صورت عدم موفقیت در پیشگیری، آسیب را به حداقل می رساند. Zero Trust نیز به همین صورت عمل می‌کند، شامل تهدیدها و محدود کردن آسیب‌ها به طوری که حتی اگر مهاجمی وارد شود، نمی‌تواند یک حادثه را به یک فاجعه تمام عیار تبدیل کند.
Zero Trust نیازی به تعمیرات اساسی یک شبه ندارد. مدارس می توانند با تعریف سطح امنیتی خود شروع کنند – داده های حیاتی، سیستم ها و عملیاتی که بیشترین اهمیت را دارند. این معمولاً شامل شماره‌های تأمین اجتماعی، داده‌های مالی و خدمات اداری می‌شود که کلاس‌های درس را فعال نگه می‌دارد. ابتدا با ارائه این سطح محافظ، نواحی پیچیدگی اجرای Zero Trust را کاهش می دهند و به آنها اجازه می دهد منابع محدود خود را در جایی که بیشتر مورد نیاز هستند متمرکز کنند.
با این رویکرد، سیاست‌های اعتماد صفر را می‌توان به صورت تدریجی در سراسر سیستم‌ها قرار داد و اتخاذ را برای مناطق با هر اندازه واقع‌بینانه کرد. رهبران فناوری اطلاعات به‌جای اینکه آن را به‌عنوان یک بازنگری گسترده و یک‌باره در نظر بگیرند، می‌توانند به Zero Trust به‌عنوان یک سفر مستمر برخورد کنند – فرآیندی که امنیت و انعطاف‌پذیری را در طول زمان بهبود می‌بخشد. با تشدید کنترل‌های دسترسی، بازرسی هر اتصال و جداسازی سریع تهدیدها، مدارس می‌توانند قبل از تشدید حوادث، بدون بازسازی کل شبکه‌شان در یک لحظه، جلوی حوادث را بگیرند.
آگاهی سایبری از کلاس درس شروع می شود
فناوری به تنهایی کافی نیست. از آنجا که برخی از تهدیدات داخلی ناشی از کنجکاوی یا سوء استفاده دانش آموزان است، آگاهی سایبری باید از کلاس های درس شروع شود. ادغام آموزش امنیتی در محیط یادگیری تضمین می کند که دانش آموزان و کارکنان نقش خود را در حفاظت از اطلاعات حساس درک می کنند. آموزش باید آگاهی از فیشینگ، شیوه های رمز عبور قوی، استفاده از احراز هویت چند عاملی (MFA) و اهمیت وصله نگه داشتن سیستم ها را پوشش دهد.
ایجاد آگاهی سایبری به برنامه های گران قیمت نیاز ندارد. جلسات آموزشی کوتاه و مکرر برای دانش‌آموزان و کارکنان، امنیت را سرلوحه کار خود نگه می‌دارد و به ایجاد فرهنگ هوشیاری کمک می‌کند که هم تهدیدات داخلی تصادفی و هم عمدی را کاهش می‌دهد.
پیشرفت ها اجتناب ناپذیر هستند، اما فاجعه لازم نیست
تخلفات اجتناب ناپذیر است. بلایا نیست. تفاوت در آماده سازی است. برای مناطق محدود به منابع، امنیت سایبری قوی تر نیازی به بازنگری کامل ندارد. این نیاز به تغییر در طرز فکر دارد:
- توهین کن
- سطح محافظ را تعیین کنید
- اجرای مرحله‌ای اعتماد صفر
- از بهداشت سایبری اطمینان حاصل کنید
هنگامی که مدارس این رویکرد را اتخاذ می کنند، حملات سایبری به حوادث قابل مدیریت تبدیل می شوند. کلاس‌های درس باز می‌مانند، دانش‌آموزان به یادگیری ادامه می‌دهند و جوامع همچنان از حمایت حیاتی مدارس برخوردار می‌شوند – حتی در صورت بروز اختلال. مانند کمربند ایمنی در خودرو، این اقدامات از هر تصادفی جلوگیری نمی‌کند – اما تضمین می‌کند که مدارس می‌توانند حتی در صورت عدم موفقیت در پیشگیری به کار خود ادامه دهند.
