نبذة عن الكاتب
نيك والتر هو رئيس التجارة والتعليم في شركة أيسر.
يعد الأمن السيبراني من أسرع الصناعات نمواً في العالم. نحن نعلم بالفعل أن الشركات والمؤسسات والهيئات الحكومية يجب أن تتبع إرشادات معينة لحماية المعلومات الحساسة. ومع ذلك ، يمتلك قطاع التعليم أصولًا مهمة من البيانات يجب حمايتها. وفقًا للتقرير الذي ترعاه VMware ، تمثل الهجمات الإلكترونية على جامعات المملكة المتحدة خطرًا متزايدًا على الأمن القومي. يشير هذا بوضوح إلى أن قطاع التعليم يجب أن يبدأ في معالجة أي مخاطر تشكلها المتسللين عبر الإنترنت مع اتخاذ إجراءات فورية من أجل الأمن الشامل.
كيف يكون قطاع التعليم تحت التهديد؟
على مدى السنوات الأخيرة ، أصبح قطاع التعليم أكثر عرضة للاختراقات الإلكترونية بسبب الدوافع التالية:
- الربح المالي – الدافع وراء قيام المتسللين بشن هجوم على مؤسسة تعليمية هو في الغالب تحقيق مكاسب مالية. نظرًا لأن الجامعات والكليات تتعامل مع عدد كبير من رسوم الطلاب ، فهي هدف رئيسي للمجرمين الإلكترونيين ؛
- سرقة البيانات – تحتوي جميع المؤسسات على بيانات الطلاب والموظفين ، بما في ذلك التفاصيل الحساسة مثل الأسماء والعناوين. يمكن أن يكون هذا النوع من المعلومات ذا قيمة لمجرمي الإنترنت الذين يحتمل أن يستغلوا المعلومات لطرف ثالث.
لماذا أصبحت الاختراقات الإلكترونية شائعة جدًا في قطاع التعليم؟
كما رأينا أعلاه ، أصبحت المدارس عرضة للاختراق بسبب البيانات الحساسة والمكاسب المالية. ومع ذلك ، أصبحت الهجمات الآن شائعة جدًا وغالبًا ما تكون ناجحة على حساب الصناعة ؛ دعونا نلقي نظرة على بعض الأسباب الرئيسية:
- نقص الموارد – يحتمل أن يكون هناك نقص في الميزانية للاستثمار في الأمن السيبراني ، سواء أكان ذلك برنامج الأمان أو الموظفين ؛
- المشكلات الثقافية – تعد ثقافة "إحضار الأجهزة الخاصة بك" أمرًا شائعًا في المؤسسات التعليمية ويمكن أن تمثل صعوبات في تأمين الشبكة الأوسع ، خاصة مع موظفي تكنولوجيا المعلومات الذين يواجهون بالفعل موارد ممتدة ، دون حل مناسب لإدارة الطلب على المواد ؛
- عدم وجود سياسة – وضع سياسات لاستخدام الشبكة والتأكد من الالتزام بها قد يكون أمرًا صعبًا في المؤسسات الكبيرة التي تضم مجموعة مستخدمين ديناميكية.
كيف يمكن لقطاع التعليم اتخاذ تدابير تجاه الأمن السيبراني؟
كما ذكرنا ، لا تزال المخاطر المتعلقة بالأمن السيبراني الناتجة عن الأجهزة التكنولوجية تمثل الشاغل الرئيسي لقطاع التعليم. لذلك ، ابتكرنا بعض النصائح العليا الموصى باتباعها حتى تظل البيانات آمنة ومأمونة في جميع أنحاء النظام:
- حماية كلمة المرور على أجهزة الكمبيوتر المحمولة والأجهزة الأخرى.
ينسى الأشخاص تأمين كلمة المرور الخاصة بهم بأمان وأمان ، حيث يشاركون بشكل فضفاض المعلومات بين أقرانهم والموظفين الآخرين. لذلك ، واحدة من أولى ممارسات الأمن السيبراني الأساسية ولكن الأكثر فعالية هي تأمين وحماية كلمات المرور.
تتضمن أفضل الممارسات لتأمين كلمات المرور استخدام مزيج من الأحرف ، وعدم إعادة استخدام كلمات مرور الجامعة المقدمة ، والتغيير سنويًا ، وعدم مشاركة كلمة مرورك مطلقًا.
معظم خروقات البيانات هي نتيجة خطأ بشري. ليس لنظام أمن شبكة المدارس القوية أهمية كبيرة إذا كان الطلاب والموظفون لا يفهمون كيفية تخفيف المخاطر. لذلك ، قدم التدريب على الأمن السيبراني لجميع الموظفين والطلاب الذين يستخدمون التكنولوجيا بانتظام على أرض المدرسة. قد يشمل هذا التدريب:
- كيفية تحديد المواقع الآمنة وغير الآمنة
- اكتشاف محاولات التصيد أو الحيل الأخرى
- استخدام برامج مكافحة الفيروسات أو البرامج الضارة أو دفاع آخر في الخطوط الأمامية
من خلال استثمار الوقت والمصروفات في التدريب الفعلي ، ستكون استراتيجية التخفيف المطبقة أكثر فاعلية ؛ إذا تطورت المخاطرة ، فستكون أكثر عرضة لتلقي كشف مبكر وأضرار قليلة بمجرد معالجتها.
- ضع سياسات واضحة ، والأهم من ذلك أن يتأكد الجميع من متابعتها
كلما زادت معرفتك بمكان ثغراتك ، كلما كان استعدادك أفضل لمنعها. إذا كانت لديك بالفعل سياسات للأمن السيبراني ، فيمكن أن يساعدك التدقيق الرسمي في التحقق مما إذا كانت جامعتك تنفذ السياسات التي تم وضعها.
عادةً ما تتم عمليات التدقيق بواسطة أطراف ثالثة. إذا لم يكن لديك سياسات واضحة للأمن السيبراني ، فيمكن أن يمنحك تقييم للبنية التحتية التكنولوجية والسياسات التنظيمية وتدريب المستخدمين لديك الصورة الكاملة للمكان الذي تكمن فيه أكبر المخاطر.
أهمية الأمن السيبراني في التعليم
من الواضح أنه لا يوجد اليوم أي قطاع محصن من تهديد الهجوم السيبراني وهذا للأسف يشمل المدارس والجامعات. البيانات الضخمة التي تحتفظ بها هذه المؤسسات بالإضافة إلى العدد المتزايد من الأجهزة المتصلة تجعل هذا القطاع مجالًا ضعيفًا للتسلل عبر الإنترنت.
نظرًا لتعقيد الشبكات اليوم والتهديدات التي يتعرض لها أمنها ، لم تعد حلول مكافحة الفيروسات التقليدية كافية أيضًا. لذلك ، فإن اتباع أفضل الممارسات المذكورة أعلاه يدويًا يضمن لك تغطية المنطقة المجاورة من جميع المناطق. لم يعد الأمن السيبراني مجرد مشكلة تتعلق بتكنولوجيا المعلومات ولكن تم تناولها بشكل شمولي في جميع أنحاء المنظمة ، وبالتالي ينبغي معاملتها كجهد تعاوني للتخفيف.
نيك والتر هو رئيس التجارة والتعليم في أيسر.
