Снова в школу: как обеспечить информационную безопасность школ в новом учебном году?
Новые технологии уже изменили внешний вид учебных классов, подходы к обучению и взаимодействие между учителями, учениками и их родителями. Цифровыми досками, электронными учебниками, компьютерами и другими гаджетами в школах сейчас сложно кого-то удивить, а интеграция новых технологий в учебный процесс становится трендом, определяющим отрасль образования во всем мире. Так, к концу 2024 года прогнозируется, что 80% всех школ будут использовать различные технологии для улучшения процесса обучения
В последние годы страны по всему миру значительно увеличили свои инвестиции в развитие цифровых образовательных платформ. За прошедшие 10 лет инвестиции в образовательные технологии сильно выросли, причем пандемия COVID-19 сыграла роль катализатора этого процесса. По мере того, как школы адаптировались к дистанционному обучению, зависимость от цифровых инструментов и ресурсов стала более явной, что привело к долгосрочным изменениям в образовательном процессе.
В России также происходит цифровизация этой сферы. В 2021 году российское правительство начало реализацию политики цифровой трансформации образования, которая включает использование искусственного интеллекта (ИИ) в создании информационных систем для учителей, учеников и их родителей. Более того, повышается доступность цифровых технологий в образовательных учреждениях России. Так, с 2016 по 2022 год количество персональных компьютеров в российских школах выросло на 28%, когда количество школ с доступом к высокоскоростному интернету — в 3,7 раза. Эти изменения указывают на значительный сдвиг в сторону более технологически оснащенной образовательной среды.
Но цифровизация школ несет в себе не только многочисленные преимущества, но и новые риски. Учебные заведения могут стать целью киберпреступников, которые могут попытаться, например, получить доступ к персональным данным. Известны даже случаи, когда сами ученики пытались взломать школьную систему, чтобы исправить свои оценки, например, в Томске или Новосибирске.
В связи с началом нового учебного года мы бы хотели напомнить вам об угрозах информационной безопасности для детей в школах, и о том, как создать безопасную цифровую образовательную среду.
С какими киберугрозами может столкнуться школа?
Вы когда-нибудь задумывались о том, что ваши персональные данные или ваших детей могут быть скомпрометированы школой? Наиболее вероятный ответ — «нет». Однако школы собирают большие массивы данных с персональной информацией о детях и их родителях, что делает учебные заведения привлекательной целью для киберпреступников. Недостаточно высокий уровень цифровой грамотности участников образовательного процесса еще больше подогревает интерес к системам таких учреждений. Каковы же главные угрозы?
Угроза 1: плохая кибергигиена
Как ученики, так и учителя часто создают многочисленные аккаунты на разных образовательных платформах и порталах. К сожалению, многие выбирают простые пароли, которые легко взломать. Учитывая, что школы собирают большие массивы данных с персональной информацией учеников и их семей, это создает серьезный риск утечки данных.
Угроза 2: неограниченный доступ к онлайн-контенту
В интернете полно жестокого и оскорбительного контента. Обычно школьные компьютеры имеют неограниченный доступ к глобальной сети, в том числе и к таким материалам. Их просмотр может негативно сказаться как на ментальном здоровье учеников, так и на кибербезопасности, так как подобные сайты могут содержать вирусы.
Угроза 3: установка врндоносного ПО
Вследствие изобилия обучающих материалов в онлайн среде (от цифровых учебников и документальных фильмов до образовательных приложений), ученики могут случайно наткнуться на вредоносные веб-сайты или открыть опасные ссылки. Это может привести к появлению вредоносных программ на школьных гаджетах, включая программы-шпионы и вирусы. Фишинг также остается актуальной угрозой, так как хакеры часто выдают себя за знакомых, чтобы обмануть пользователей и получить доступ к их персональной информации.
Угроза 4: устаревшие операционные системы
Хотя ученики умеют пользоваться различными мобильными приложениями, они часто пренебрегают важностью обновления программного обеспечения. Учителя тоже нередко игнорируют уведомления об обновлениях, что создает уязвимости, которыми могут воспользоваться хакеры. Регулярные обновления играют решающую роль в поддержании надежных мер безопасности.
Таким образом, школьная цифровая среда может быть небезопасной и нести в себе риски как для детей, так их родителей и учителей. Однако создать надежную цифровую среду для детей не так уж сложно.
Как школы могут создать безопасную цифровую среду обучения для детей?
Существует несколько способов обеспечить безопасность цифровой образовательной среды для учеников. Один из самых простых — использовать решения UEM. UEM (Unified Endpoint Management) — это программное обеспечение, которое даёт ИТ-администраторам возможность мониторинга, защиты и управления любыми устройствами организации. Никогда не слышали об этом? Ниже мы объясним, как это работает и почему это полезно для создания безопасной цифровой среды для учеников в школах.
Причина 1: политики безопасности паролей
Важная часть обеспечения кибербезопасности – это установка надежных паролей, которые состоят из букв и цифр и не повторяются на разных образовательных порталах и платформах. Школьные ИТ-администраторы должны следить за периодическим обновлением паролей учеников и вести их учет. Для дополнительной защиты чувствительной информации учеников и учителей можно использовать многофакторную аутентификацию. Здесь UEM-решения могут помочь ИТ-администраторам внедрить специальные политики паролей, которые гарантируют их надежность. Например, с помощью UEM от Scalefusion ИТ-администраторы могут внедрить такие политики безопасности на школьных устройствах.
Причина 2: фильтрация контента
Чтобы максимизировать пользу от использования интернета и одновременно защитить учеников от откровенного контента, школы могут ограничить доступ к определенным веб-сайтам на учебных устройствах и тем самым сократить количество просмотров небезопасных сайтов. Более того, ИТ-администраторы школ могут дистанционно установить на устройства учеников и учителей набор образовательных приложений из надежных источников. Это не позволит ученикам загружать посторонние игровые или развлекательные приложения, сведет к минимуму отвлекающие факторы и защитит от вредоносных загрузок. UEM может быть полезен при создании политики безопасности на школьных устройствах, которая будет накладывать ограничения на использование некоторых веб-сайтов и предотвращать загрузку запрещенных приложений. Последнее помешает взломать систему образовательного учреждения, если кто-то получит доступ к школьным компьютерам и попытается установить, например, приложение-шпион.
Причина 3: централизованное управление и своевременные обновления
Важным, но часто упускаемым из виду аспектом школьной безопасности является своевременное обновление операционной системы на устройствах учеников и учителей. Вместо того, чтобы полагаться на пользователей, которые часто забывают обновлять свои устройства, ИТ-администраторы могут использовать UEM для доступа ко всем школьным устройствам, установки нужных приложений и обновления ОС. Например, Scalefusion UEM предоставляет широкий спектр таких функций безопасности, как удаленное обновление, сброс настроек, отслеживание местоположения с геозонированием, настройка устройств в режиме киоска и мониторинг безопасности.
В заключение следует отметить, что цифровизация школ открывает широкие возможности для повышения качества образования, но при этом требует проактивного подхода к обеспечению кибербезопасности. Используя UEM-решения и повышая уровень цифровой грамотности всех участников образовательного процесса, школы могут создать безопасную и эффективную цифровую среду обучения для своих учеников.
Автор: Свапнил Шете, вице-президент по маркетингу Scalefusion.
