I dati relativi agli studenti e al personale sono a rischio
Gli attacchi ransomware sono in aumento e le scuole primarie e secondarie rappresentano uno degli obiettivi principali. Il sistema scolastico pubblico statunitense impiega più persone — circa 6,6 milioni (si apre in una nuova scheda) — rispetto a qualsiasi altro settore del Paese. I sistemi informatici delle scuole pubbliche conservano un’enorme quantità di informazioni di identificazione personale (PII), tra cui nomi, indirizzi di residenza e numeri di previdenza sociale, relativi a oltre 50 milioni di studenti (si apre in una nuova scheda). Le scuole rappresentano obiettivi allettanti per i criminali informatici a causa delle loro dimensioni, delle loro risorse finanziarie e della grande quantità di dati personali che gestiscono.
Data la proliferazione di software open source e strumenti gratuiti, unita all’esistenza di un mercato enorme per l’acquisto di dati personali rubati (PII) che possono essere utilizzati per aprire conti bancari o ottenere prestiti, i criminali informatici sono disposti a pagare da 250 a 350 dollari per i dati personali di uno studente (si apre in una nuova scheda) sul dark web.
Con milioni di studenti in tutto il Paese che utilizzano computer portatili forniti dalla scuola o di proprietà personale, sia all’interno dei campus che da remoto, il numero di dispositivi finali è aumentato vertiginosamente, rendendo più facile che mai per i criminali informatici compromettere il processo didattico e mettendo a rischio i dati sia degli studenti che del personale. Nonostante una maggiore consapevolezza, il 44% delle organizzazioni del settore dell’istruzione è stato vittima di un attacco ransomware tra il 2020 e il 2021. A differenza degli ospedali o delle banche, che anch’essi conservano dati sensibili, la maggior parte delle K–12 scuole dispone di una frazione del budget e del personale necessari per gestire tale rischio; ecco perché gli attacchi sono in aumento, mettendo a rischio gli studenti.
Rafforzamento delle misure di sicurezza informatica nelle scuole primarie e secondarie
Nel mese di febbraio, l’Agenzia per la sicurezza informatica e delle infrastrutture (CISA) ha pubblicato la terza edizione della “Guida alla sicurezza nelle scuole primarie e secondarie (K-12) della CISA” e dello “Strumento di valutazione della sicurezza scolastica (SSAT)” (si apre in una nuova scheda), che mira ad aiutare le scuole primarie e secondarie (K-12) a rafforzare il proprio livello di sicurezza e a proteggersi da una serie di minacce mirate.
Il vicedirettore esecutivo della CISA per la sicurezza delle infrastrutture, il dott. David Mussington, afferma che «la versione aggiornata della Guida alla sicurezza nelle scuole primarie e secondarie (K-12) della CISA e lo SSAT forniscono alle scuole nuove informazioni fondamentali, strumenti pratici e misure concrete che possono essere attuate immediatamente — e con un investimento finanziario minimo — per migliorare la loro sicurezza fisica e proteggere meglio gli studenti, gli insegnanti e il personale». “Ciò rientra nell’impegno costante della [CISA] volto a rendere facilmente accessibili le informazioni relative alla sicurezza nelle scuole per le comunità di tutto il Paese.”
Sebbene la Guida si concentri principalmente sulla sicurezza fisica, essa mette in evidenza anche le tecnologie che possono essere integrate nell’approccio adottato per garantire la sicurezza degli studenti, tra cui telecamere a circuito chiuso, meccanismi di chiusura automatica di porte e finestre e sistemi di controllo degli accessi. Tali soluzioni richiedono agli amministratori dei servizi IT e della sicurezza di valutare i vantaggi derivanti dall’aggiunta di ulteriori livelli di protezione a fronte dell’aumento del carico di lavoro legato alla gestione della tecnologia e dei rischi che tali servizi possano essere compromessi. L’acquisizione del sistema di videosorveglianza solleva preoccupazioni in materia di privacy, poiché le immagini e i video degli studenti potrebbero essere sequestrati e i sistemi di controllo degli accessi collegati ai sistemi informatici e ai server della scuola potrebbero essere compromessi. La cattiva notizia è che basta un solo account non protetto endpoint o configurato in modo errato per consentire l’accesso a malintenzionati, i quali possono poi muoversi lateralmente alla ricerca di altri dati o risorse di alto valore da compromettere. E senza personale adeguato o strumenti moderni per individuare questi malintenzionati o eventuali configurazioni errate, può risultare molto difficile per i distretti scolastici rendersi conto di quando sono stati compromessi.
Per le scuole primarie e secondarie, acquisire il controllo e la fiducia nella propria strategia di sicurezza informatica non è più solo un elemento auspicabile, ma un requisito imprescindibile. Ma da dove cominciare?
La necessità di garantire la visibilità delle risorse
Le scuole, come qualsiasi altra organizzazione, non possono proteggere ciò che non riescono a vedere. Per determinare il rischio di attacco, gli amministratori IT devono innanzitutto ottenere risposte in tempo reale ad alcune domande fondamentali, tra cui:
- Quanti dispositivi (computer fissi e portatili) di studenti e personale abbiamo?
- Quanti server abbiamo?
- Tutte queste apparecchiature sono aggiornate per quanto riguarda le configurazioni di sistema e l’applicazione delle patch?
- Qualcuno di questi dispositivi contiene informazioni che consentono l’identificazione personale?
Molte scuole non sono in grado di rispondere a queste domande con sicurezza. Non dispongono di una visibilità in tempo reale sui propri dispositivi e strumenti software, il che rende più difficile garantire la sicurezza dei dati e prevenire interruzioni dell’attività didattica.
Tanium fornisce informazioni fondamentali sulle risorse IT, ovunque esse si trovino — sia sulle reti dei campus scolastici che negli ambienti di apprendimento virtuale. L’agente leggero di Tanium è in grado di distribuire, gestire e generare report relativi all’applicazione delle patch in tutto l’ambiente scolastico. Ottenere una visione d’insieme sia degli endpoint gestiti che di quelli non gestiti consente alle scuole di razionalizzare i costi e di riutilizzare gli strumenti sottoutilizzati per migliorare l’efficienza, permettendo al personale addetto alla sicurezza e alle operazioni di dedicare il proprio tempo a ciò che conta davvero: gli studenti e gli strumenti di cui hanno bisogno per avere successo.
Grazie a “ Tanium”, le scuole primarie e secondarie possono inoltre individuare rapidamente e, se necessario, rimuovere le informazioni di identificazione personale presenti su tutti gli endpoint. Qualora venissero rilevate minacce alla sicurezza informatica, Tanium è in grado di intervenire rapidamente identificando, analizzando, mettendo in quarantena e risolvendo gli incidenti grazie all’accesso a dati in tempo reale e a un controllo completo.
Scoprite come Tanium aiuta le scuole primarie e secondarie a prevenire le interruzioni dell’apprendimento, a garantire la sicurezza dei dati degli studenti e a prevenire gli attacchi ransomware all’indirizzo explore.tanium.com/k-12.
