0 
0 À medida que os alunos voltam para a sala de aula, os líderes distritais K-12 enfrentam a difícil tarefa de prevenir e mitigar ameaças de segurança cibernética contra seus distritos. Os sistemas escolares tornaram-se um alvo popular para os cibercriminosos nos últimos anos devido à sua crescente dependência da tecnologia e à sua riqueza de dados. É um problema crescente que está produzindo ramificações caras para distritos escolares de todos os tamanhos em todo o país que já estão enfrentando orçamentos apertados, esgotamento e retenção de funcionários e uma infinidade de outros desafios.
Tipos de ataques
A segurança cibernética tem sido uma preocupação para os distritos escolares, mas essas preocupações se intensificaram nos últimos dois anos. Um número crescente de ataques DDoS tem como alvo as escolas com o objetivo de encerrar as operações, e alguns deles foram orquestrados por alunos. Ataques bem-sucedidos podem deixar um distrito escolar offline por várias horas e prejudicar gravemente os ambientes de aprendizado para o corpo discente e o corpo docente.
Os ataques de ransomware também são predominantes na educação por causa de sua lucratividade e recursos de criação de manchetes. Em um ataque de ransomware, os hackers invadem a rede de um distrito e criptografam os dados, impedindo que o distrito os acesse. Eles normalmente cobram um grande resgate para descriptografar os dados, geralmente milhões de dólares e, se negados, às vezes publicam publicamente os dados online, expondo as informações pessoais de alunos e funcionários.
Com todos esses fatores em jogo, um ataque cibernético pode colocar uma instituição educacional de joelhos, colocando os dados dos alunos em risco, interrompendo as operações da escola e desligando as redes. O impacto financeiro dos ataques cibernéticos nas escolas é igualmente devastador. Em média, custa às instituições de ensino US$ 2,73 milhões para remediar o impacto de um ataque de ransomware, incluindo o custo de tempo de inatividade, recuperação de dados, reparos de dispositivos e redes, atualizações de segurança e perda de oportunidades.
Por que os criminosos cibernéticos são atraídos para as escolas?
Os distritos escolares K-12 podem não ser o primeiro alvo que vem à mente quando você pensa em ataques cibernéticos, mas para gangues cibernéticas, as escolas podem ser uma mina de ouro.
Primeiro, os distritos escolares abrigam uma quantidade enorme de dados confidenciais. Muitas vezes, nomes, endereços, datas de nascimento e números de CPF de alunos e funcionários podem ser encontrados no banco de dados de uma escola, tornando altamente atraente para um agente de ameaças roubar os dados e vendê-los na dark web ou criptografá-los e cobrar ao distrito um resgate exorbitante para recuperar o acesso.
Além disso, a maioria dos distritos escolares depende muito da tecnologia e de suas redes para executar seus sistemas operacionais diários. A mudança para o ensino remoto durante a pandemia também acelerou a dependência do aprendizado digital. Professores e alunos, muitos dos quais agora equipados com dispositivos 1:1, estão aproveitando as ferramentas e recursos de aprendizado online para aprimorar o ensino, concluir as avaliações e se comunicar fora da sala de aula. Os hackers estão cientes dessa crescente dependência e estão explorando as vulnerabilidades da rede para interromper o aprendizado e as operações distritais.
Além disso, muitos distritos escolares estão enfrentando escassez de mão de obra e concorrência de emprego com negócios empresariais. Os profissionais de segurança cibernética desempenham um papel fundamental para garantir que a infraestrutura de rede crítica e os sistemas de informações complexos permaneçam seguros. Mas com 30% da força de trabalho atual planejando mudar de profissão, o futuro da segurança cibernética nas escolas está em jogo.
Como as escolas podem se defender contra ataques cibernéticos crescentes?
Com os ataques cibernéticos representando uma ameaça muito real às escolas K-12, é importante que os distritos adotem uma abordagem proativa em relação à sua postura de segurança cibernética. Agora não é hora de ser reativo e esperar que um ataque aconteça; é o momento de agir. Aqui estão três estratégias que as escolas devem considerar implementar para ajudar a proteger seus ambientes de aprendizagem digital:
1. Crie um ecossistema de soluções de segurança com gerenciamento unificado de ameaças
Com o gerenciamento unificado de ameaças, as escolas podem garantir que todas as soluções de segurança funcionem juntas para proteger contra ameaças internas e externas. O gerenciamento unificado de ameaças oferece visibilidade e controle críticos de uma rede por meio de um portal de cogerenciamento, que permite uma abordagem holística da segurança. Como resultado, a infraestrutura de segurança é simplificada porque as funções de segurança e rede são combinadas em um ecossistema, facilitando a detecção e a mitigação de ameaças, respectivamente.
2. Incorpore a mitigação de DDoS automatizada para proteger contra ataques de rede
Uma parte essencial da luta contra ataques DDoS é a mitigação e depuração de DDoS, que verifica e analisa proativamente uma rede em busca de ataques e remove pacotes maliciosos. Um serviço de mitigação de DDoS com recursos automatizados permite que as escolas adotem uma mentalidade de “configure e esqueça”, porque é ativado em tempo real sem depender de um usuário para analisar uma ameaça e, em seguida, fazer uma solicitação de mitigação. Com a mitigação de DDoS em segundo plano, as operações da escola podem ser retomadas normalmente sem se preocupar em perder a conectividade com a Internet.
3. Segmente o tráfego de rede para isolar a ameaça
O influxo atual de ameaças cibernéticas tornou cada vez mais demorado e desafiador proteger dados e redes contra ataques maliciosos. Aproveitar o design e as ferramentas de rede inteligente para proteger os locais do distrito pode aumentar significativamente a capacidade de uma organização de isolar as preocupações de segurança à medida que surgem e melhorar os relatórios e a visibilidade em toda a rede. A segmentação do tráfego de rede mantém o design da rede gerenciável enquanto reduz a superfície de ataque e permite opções de contenção mais rápidas e fortes.
À medida que o ano letivo começa em alta velocidade, a atual crise de segurança cibernética deve ser vista como um problema universal que é abordado não apenas por líderes educacionais, mas também formuladores de políticas e líderes governamentais, parceiros e fornecedores de tecnologia educacional, conselhos escolares e membros da comunidade. A promoção de conversas distritais e comunitárias sobre essa questão crítica, bem como o desenvolvimento e implementação de estratégias de segurança cibernética, pode ajudar os distritos escolares de ensino fundamental e médio a prevenir e mitigar ataques cibernéticos.
FONTE: HELPNET SECURITY