Il settore dell’istruzione primaria e secondaria continua a essere uno dei più vulnerabili a causa dell’aumento della didattica a distanza verificatosi a seguito della pandemia. Ciò ha determinato un aumento esponenziale del numero di dispositivi (computer portatili, server, ecc.) e degli strumenti software installati su tali dispositivi per facilitare l’e-learning. Sebbene molti studenti siano tornati in classe, il numero di dispositivi utilizzati per la didattica a distanza rimane elevato ancora oggi. Inoltre, le scuole non dispongono né dei fondi né del personale necessario (soprattutto a causa dell’incapacità di offrire stipendi competitivi) per far fronte alla minaccia sempre più diffusa degli attacchi informatici.
Minacce incombenti alla sicurezza informatica nelle scuole
Dall’inizio della pandemia, il numero di reati informatici a cui sono esposti i minori nel sistema scolastico è aumentato notevolmente:
- 1 bambino su 50 negli Stati Uniti è stato vittima di un furto d’identità (si apre in una nuova scheda), mentre 1 su 45 ha subito una violazione dei dati
- Nel mese di gennaio del 2022, i siti web di circa 5.000 scuole e istituti superiori sono stati resi inaccessibili a seguito di un attacco sferrato contro uno strumento che ospitava i siti web di tali istituti (si apre in una nuova scheda), causando 6 giorni di interruzione del servizio e disagi all’attività didattica
- In Florida, alcuni hacker hanno pubblicato online circa 26.000 file rubati all’indirizzo dopo che il distretto scolastico della contea di Broward si è rifiutato di soddisfare le richieste di riscatto
Le scuole sono da sempre un bersaglio privilegiato per i criminali informatici a causa della grande quantità di dati personali che conservano relativi agli studenti e al personale, che spaziano dalle informazioni relative alle retribuzioni ai numeri di previdenza sociale, ai disturbi dell’apprendimento e altro ancora.
Si prenda ad esempio il numero di previdenza sociale (SSN). Una volta che un numero di previdenza sociale (SSN) è finito in circolazione, può essere utilizzato per commettere un “furto di identità sintetica”. Ciò si verifica quando qualcuno crea un'identità combinando un numero di previdenza sociale rubato con un nome, un indirizzo e una data di nascita falsi. Poiché i bambini non hanno una storia creditizia, il loro numero di previdenza sociale è l’ideale per il furto d’identità sintetica, in quanto partire da zero può rivelarsi più redditizio, non essendoci un consumatore che possa denunciare il furto d’identità. E, cosa ancora più grave, questo tipo di frode che sfrutta i dati dei minori probabilmente non verrà scoperta per anni, fino a quando questi ultimi non apriranno il loro primo conto di carta di credito, consentendo così ai ladri di creare conti a loro piacimento senza alcun timore.
Le conseguenze negative del furto d’identità degli studenti
Questo tipo di frode ha conseguenze a lungo termine sui minori e sulle persone le cui informazioni sono state sottratte. I bambini devono affrontare conseguenze che si protraggono per anni, tra cui il deterioramento del punteggio di credito, il rifiuto di prestiti, tassi di interesse più elevati e altro ancora. Inoltre, un minore impiega più tempo di un adulto a risanare la propria storia creditizia. Inoltre, il numero di previdenza sociale di un minore può essere venduto sul dark web per soli due dollari, con una serie di conseguenze.
Alcuni esempi specifici di furto d’identità ai danni di minori:
- Sara Woodington, una madre single del Texas, ha visto messa in discussione la diagnosi di autismo del proprio figlio diciassettenne dopo che è emerso che il numero di previdenza sociale di quest’ultimo era stato utilizzato per richiedere e svolgere diverse attività lavorative (si apre in una nuova scheda)
- Nel 2021, una donna di Chicago, membro dell’organizzazione “ ” (si apre in una nuova scheda) , è stata incriminata per aver presentato dichiarazioni dei redditi fraudolente e per aver richiesto indebitamente i sussidi di stimolo per il Covid-19; tra le sue vittime figurava un bambino di 7 anni che è stato ucciso a colpi di pistola nel 2015
- Madison, una bambina di 3 anni del New Jersey, ha ricevuto una convocazione per far parte di una giuria dopo che le era stata rubata l’identità, costringendo i suoi genitori a trascorrere ore a contattare le autorità statali per chiarire la questione relativa alla sua età (fonte: (si apre in una nuova scheda))
- I giovani adulti sono costretti a posticipare l’inizio degli studi universitari dopo che gli è stato negato il sostegno finanziario federale a causa di un punteggio di credito troppo basso a seguito di un furto d’identità (si apre in una nuova scheda)
Per proteggere questo vero e proprio tesoro di dati è necessario investire in una “cyber igiene” , che consenta alle scuole di monitorare con maggiore efficacia aspetti quali l’ubicazione in cui sono archiviati i dati sensibili, la presenza di eventuali vulnerabilità di sicurezza nel proprio ambiente e una migliore gestione complessiva delle proprie risorse IT. Al contrario, le scuole si sono trovate maggiormente esposte ai rischi a causa della proliferazione degli strumenti didattici, dell’aumento del numero di computer portatili distribuiti a studenti e personale da gestire e di una storica carenza di finanziamenti che accresce il rischio di attacchi a cui le scuole sono esposte.
In che modo gli istituti scolastici primari e secondari migliorano la sicurezza dei dati degli studenti?
Il modo migliore in cui le scuole possono organizzarsi per difendersi dai criminali informatici è quello di migliorare la propria igiene informatica. Non è possibile proteggere ciò che non si vede e, dato che molti membri del personale dei reparti IT delle scuole primarie e secondarie sono costretti a ricoprire diversi ruoli, destreggiandosi tra attività quali l’assistenza tecnica, la gestione delle operazioni di iscrizione e la sicurezza informatica, può risultare difficile avere una visione d’insieme della loro superficie di attacco.
I distretti scolastici K-12 necessitano della visibilità necessaria per avere una panoramica completa di tutte le proprie risorse e del controllo necessario per intervenire e risolvere problemi quali dispositivi privi di patch, la rimozione di dati sensibili qualora venissero individuati su dispositivi non autorizzati e altro ancora.
Tanium È l’unica piattaforma di gestione delle identità e degli accessi ( Converged Endpoint Management ) in grado di fornire ai distretti scolastici della scuola primaria e secondaria (K-12) la visibilità, il controllo e un’unica fonte di verità per tutti i dati relativi all’autenticazione ( endpoint ) su larga scala, consentendo un approccio integrato alla protezione dei dati degli studenti e del personale e alla tutela dell’identità informatica dei nostri studenti.
Per ulteriori informazioni su , Tanium e per il settore dell’istruzione,.
