Suggerimenti per la sicurezza informatica per amministratori e insegnanti scolastici

Le scuole sono probabilmente ultimo spazio che viene in mente quando pensiamo alla sicurezza informatica, e questo è forse uno dei motivi per cui queste istituzioni potrebbero facilmente ricevere una "F" per le loro misure di sicurezza informatica. Tuttavia, è giunto il momento che la sicurezza informatica sia presa sul serio da qualsiasi personale scolastico e dall amministrazione. Potremmo pensare che la maggior parte delle minacce alla sicurezza informatica nelle scuole possano ammontare a studenti che cercano di entrare nel database della scuola per cambiare i loro voti o email di phishing casuali che possono arrivare nelle caselle di posta del personale. Tuttavia, è ancora dell altro, e vorremmo discuterne più dettagliatamente in seguito.

E-mail di phishing

Che ci piaccia o no, le frodi di phishing possono facilmente indirizzare anche gli istituti di istruzione. Pertanto, la capacità di deviare o evitare le frodi di phishing è una parte importante delle politiche di cybersecurity nelle scuole. Il problema qui di solito è che il servizio di posta elettronica fornito dalle scuole potrebbe essere più suscettibile agli attacchi di phishing. Più spam potrebbe arrivare nella casella di posta principale, e quindi gli insegnanti e il personale amministrativo devono imparare a riconoscere questi messaggi falsi. È particolarmente importante evitare di fare clic su collegamenti in uscita casuali nelle e-mail ricevute. Ad esempio possono sembrare normali collegamenti di Google Documenti, ma è necessario assicurarsi di aver ricevuto una certa email da un mittente affidabile.

Minaccia pubblica Wi-Fi

Probabilmente non ci pensiamo molto e potremmo accogliere reti pubbliche Wi-Fi disponibili gratuitamente, ma gli esperti di cybersecurity sottolineano sempre che non è una buona idea inviare o ricevere informazioni sensibili quando si è connessi a un Wi pubblico -Fi rete. Le reti Wi-Fi pubbliche che non dispongono di una password che le protegge possono essere facilmente violate dai cyber criminali. Se devi inviare quell e-mail contenente informazioni sensibili sulla tua scuola, in realtà è meglio usare il tuo piano dati mobile, che è più sicuro dell utilizzo del Wi-Fi pubblico. E se la rete Wi-Fi della tua scuola è pubblica, potresti segnalarla al team IT perché è sicuramente la soluzione sbagliata.

Non dimenticare di disconnettersi

la sicurezza informatica nelle scuole si occupa di vari aspetti delle potenziali minacce. Gli hacker non sono gli unici a poter rubare informazioni riservate. Lasciare il dispositivo acceso nella classe o dimenticare di disconnettersi una volta terminata la sessione potrebbe portare a perdite di informazioni. È importante disconnettersi dal proprio account e spegnere il dispositivo ogni volta che si esce dalla stanza.

Inoltre, dovresti rinnovare regolarmente le tue password. Si prega di evitare di riutilizzare le stesse password perché ciò rende più facile craccarle. Se hai bisogno di assistenza, prendi in considerazione utilizzo di un gestore di password . Con un gestore di password, avrai solo bisogno di una password principale, e tutte le altre password saranno complicate e uniche, rendendo così difficile per chiunque hackerare nei tuoi account.

Sfide per il team IT

Naturalmente, una cosa è educare lo staff e gli studenti sulle potenziali minacce alla cibersicurezza, e una cosa completamente diversa da fare una lista di cose da fare per il team IT dell istituto. Gli ingegneri della sicurezza di EdTech affermano che la consapevolezza di studenti e personale è solo una delle cose che possono migliorare la sicurezza informatica nelle scuole.

Un altra cosa che le scuole dovrebbero considerare è quella di separare i sistemi e gli utenti in base ai loro ruoli e alle politiche dell utente. In altre parole, i diversi utenti dovrebbero avere privilegi diversi, limitando così accesso a determinati sistemi e dispositivi agli utenti che non hanno privilegi più grandi. Anche se è un esempio molto semplice, ci sono certamente scuole che limitano i privilegi per installare nuovi software sui loro computer desktop. Solo gli utenti con privilegi più elevati possono farlo, impedendo praticamente a chiunque non autorizzato di installare software potenzialmente dannoso.

Un altro suggerimento sulla sicurezza informatica include il monitoraggio del traffico di rete. Rilevare flussi di traffico anomali può avvisare immediatamente i funzionari o il team IT, evitando così gravi problemi di sicurezza. Tuttavia, è chiaro che non tutte le scuole sono in grado di investire in tale monitoraggio del traffico, e quindi questa raccomandazione si applica principalmente alle grandi scuole che possono permettersi di assumere un team IT relativamente più grande.

Tuttavia, una cosa che tutti possono fare è stabilire regole, politiche e linee guida che regolano uso dei database della scuola. Dopo tutto, i database della scuola sono obiettivo più comune degli attacchi informatici. Pertanto, è importante avere il controllo su chi accede a quei database. Ancora una volta, questo ci riporta ai privilegi. Significa che mentre la maggior parte degli utenti potrebbe avere account su un particolare database, il livello di accesso dovrebbe essere limitato in base ai loro privilegi. Ovviamente, è ovvio che uno studente non dovrebbe avere un accesso più ampio di un insegnante, ma a volte questi diritti di accesso potrebbero essere dappertutto a causa della scarsa programmazione, quindi è necessario fare attenzione.

Altri consigli generali

Tutti possiamo vedere che la sicurezza informatica nelle scuole dipende da diverse parti. Essere consapevoli di potenziali minacce potrebbe non essere sufficiente se la parte responsabile dell infrastruttura non svolge correttamente il proprio lavoro. Tuttavia, se dovessimo dare qualche consiglio finale prima di firmare per oggi, vorremmo ricordarvi che gli aspetti generali della sicurezza informatica si applicano anche alle scuole. Cioè, è importante mantenere aggiornato tutto il tuo software. Gli aggiornamenti installano patch del programma che rendono più difficile accesso dei criminali al sistema tramite le vulnerabilità del software.

Non dimenticare di eseguire il backup di tutti i tuoi dati. Il furto di dati non è unica minaccia alla sicurezza. Non dimentichiamo le infezioni ransomware che possono facilmente distruggere la maggior parte dei file importanti. Pertanto, i backup regolari dei dati sono un ottima idea. Dopo tutto, dicono che non dovresti mettere tutte le tue uova in un paniere.

Se hai bisogno di maggiori informazioni sulla sicurezza informatica legata all istruzione, puoi consultare la nostra precedente voce sui consigli di sicurezza per studenti universitari . Per ora, assicurati di passare attraverso la tua attuale pratica di sicurezza informatica e vedere se è qualcosa che puoi migliorare lì.