All’inizio della pandemia di COVID-19, Aylwyn Ribeiro era ancora alle prime armi nel suo ruolo di responsabile delle reti e della sicurezza del Distretto scolastico 41 di Burnaby, il quarto distretto scolastico pubblico più grande della Columbia Britannica. La sua missione consiste nel proteggere le informazioni riservate dei circa 25.000 studenti e dei 4.000 membri del personale del distretto.
Per soddisfare le esigenze di didattica a distanza degli studenti e del personale che non disponevano di computer adeguati a casa, migliaia di dispositivi del distretto scolastico sono stati letteralmente distribuiti nel giro di pochi mesi. Si sono addentrati nel mondo selvaggio degli ambienti di rete domestici molto meno controllati, dove continuavano a necessitare di manutenzione e sicurezza regolari.
Il distretto aveva distribuito i dispositivi, ma si era presto reso conto di non avere una visione chiara di come venissero utilizzati. Ad esempio, non era a conoscenza dello stato di aggiornamento dei dispositivi, né sapeva se il software antivirus fosse aggiornato, né se fossero conformi alle norme in materia di privacy e sicurezza. «Avevamo bisogno di un unico strumento che ci consentisse di monitorare attivamente gli endpoint remoti su qualsiasi dispositivo mobile», afferma Ribeiro.
Gli strumenti legacy del distretto, basati principalmente su un’infrastruttura on-premise , non si integravano bene con le altre soluzioni, e il personale doveva acquisire una profonda conoscenza di una vasta gamma di applicazioni e strumenti per poterli utilizzare correttamente. Il sistema era complesso, di difficile utilizzo e richiedeva ore di formazione. Burnaby aveva bisogno di un’altra soluzione per far fronte alle crescenti minacce alla sicurezza che doveva affrontare.
L'adozione di strumenti moderni
Il distretto ha valutato se continuare a offrire reti VPN oppure affidare la gestione dei dati e dei file a strumenti basati sul cloud quali OneDrive e SharePoint. Burnaby ha invece scelto di semplificare la gestione dei dispositivi utilizzati dai propri studenti e docenti. Ha implementato le più recenti tecnologie antivirus e di gestione endpoint in modi innovativi per amministrare e proteggere da remoto i propri 9.000 endpoint distribuiti.
Una nuova piattaforma di gestione della sicurezza, Tanium Cloud, era già operativa il giorno stesso del suo lancio. «Dopo l’implementazione, abbiamo ottenuto una visibilità immediata sui nostri endpoint», afferma Ken Kiewitz, responsabile dei servizi informatici del distretto. «I nostri nuovi strumenti integrano ogni elemento tramite una semplice interfaccia di programmazione delle applicazioni che risulta ora molto più facile da gestire.»
Grazie al servizio basato sul cloud, il team IT di Burnaby è ora in grado di monitorare le attività di ogni singolo “ endpoint ”. È in grado di aggiornare, applicare patch e distribuire software agli utenti, indipendentemente dal luogo e dalla modalità con cui effettuano l’accesso. «Si tratta semplicemente di un livello di gestione che non abbiamo mai avuto», afferma Ribeiro.
Il nuovo servizio cloud mostra cosa fanno gli studenti online, compreso se utilizzano la rete e i siti web in modo inappropriato. «Che si tratti di una rissa nel cortile della scuola o della visita a un sito inappropriato, abbiamo un codice di condotta», afferma Kiewitz.
«I nostri nuovi strumenti integrano tutto grazie a una semplice interfaccia di programmazione delle applicazioni (API) che è ora molto più facile da gestire.»Aylwyn Ribeiro, responsabile della rete e della sicurezza, Distretto scolastico 41 di Burnaby
Egli afferma che il suo dipartimento non sta assumendo il ruolo di “Grande Fratello”: «Vogliamo segnalare quando qualcosa è particolarmente problematico e sensibilizzare gli utenti», afferma. «I bambini sono come qualsiasi altra delle 30.000 persone che fanno parte della nostra rete. “Abbiamo il dovere di garantire un ambiente sicuro, sia dal punto di vista fisico che online.”
Il dipartimento informatico del distretto, composto da 25 persone, ha dovuto fare i conti con aspiranti hacker tra gli studenti che utilizzavano strumenti facilmente reperibili online. «Li definiamo “individui curiosi”», afferma Kiewitz. Alcuni studenti considerano la rete veloce del distretto scolastico un’opportunità per giocare a videogiochi multiplayer ad alta velocità. Tuttavia, i loro tentativi di installare software non autorizzato non hanno finora avuto esito positivo.
[Leggi anche: La prossima generazione della sicurezza informatica]
«Un adolescente curioso, alcuni anni fa, è riuscito ad accedere al sistema del distretto e a curiosare a livello di rete», ricorda Kiewitz. «Siamo riusciti a sfruttare il suo entusiasmo, a trasformarlo in qualcosa di positivo e a renderlo uno studente più coinvolto», afferma. «Qualche anno dopo, l’ho incontrato per caso e ho scoperto che era a capo di una controllata dell’ IBM.»
A differenza dei 73 distretti, che comprendono quasi 1.000 scuole, colpiti da attacchi ransomware nel 2021, Burnaby non ha mai subito una grave violazione della sicurezza e intende mantenere questa situazione.
«Continuiamo a lavorare sul nostro ambiente per renderlo più sicuro, in modo da non finire in prima pagina», afferma Kiewitz. È particolarmente importante proteggere i “gioielli della corona” dei dati personali, quali i numeri di previdenza sociale, gli indirizzi di residenza e i numeri di telefono, che gli hacker possono utilizzare per rubare l’identità di un minore, aprire carte di credito, richiedere sussidi statali e compiere altre attività illecite.
«Quando si è in grado di discutere di dati concreti con i vertici aziendali, le persone prestano attenzione.»Ken Kiewitz, responsabile dei servizi informatici, Distretto scolastico 41 di Burnaby
«Un distretto lungimirante sta valutando come migliorare il proprio livello di sicurezza, sia dal punto di vista operativo e logistico, sia dal punto di vista della gestione delle emergenze», osserva. «La gente sta comprendendo che non si tratta di chiedersi se, ma piuttosto di quando si verificherà un attacco.»
La preparazione inizia già da ieri
Il rafforzamento delle misure di sicurezza nel settore dell’istruzione comporta una serie di sfide. La comunità " Community " del distretto, che conta circa 30.000 utenti, comprende alcune persone che sono più informate di altre sui pericoli del web. L'obiettivo è quello di elevare il livello generale delle conoscenze. «Gli utenti rappresentano la vostra prima linea di difesa», afferma Ribeiro.
Il distretto organizza campagne di sensibilizzazione degli utenti che simulano attacchi di phishing reali. Il reparto IT viene inoltre informato quando gli utenti cadono nella trappola di un hacker che tenta di sottrarre le password e di ottenere l’accesso tramite e-mail fasulle. Dopo aver analizzato i dati relativi alle modalità e alle cause della violazione, un membro del personale IT si mette in contatto per verificare se siano necessari ulteriore assistenza o formazione. Il reparto IT analizza inoltre l’andamento nel tempo per individuare i dipendenti che cadono ripetutamente vittime di attacchi, in modo da poter offrire loro una formazione mirata.
Un importante vantaggio derivante dall’utilizzo di strumenti adeguati, da una formazione adeguata e da un’adeguata preparazione è che il team IT di Burnaby è in grado di individuare i software sottoutilizzati, per i quali il distretto talvolta versa ingenti canoni di abbonamento. Ora, il distretto è in grado di individuare con precisione quali persone, a cui è stato fornito uno strumento, lo utilizzano effettivamente con regolarità, oppure se una percentuale significativa di utenti non utilizza determinati elementi di tale strumento.
«Questo ci offre l’opportunità di ripensare un’implementazione e i costi ad essa associati», afferma Kiewitz. «In questo modo possiamo destinare i risparmi ottenuti ad altre iniziative nel settore delle reti e della sicurezza.» Da un punto di vista strategico, Kiewitz è in grado di fondare le proprie decisioni su dati relativi all’utilizzo effettivo. «Quando si è in grado di discutere di dati concreti con i vertici aziendali, le persone prestano attenzione.»
