Gli attacchi informatici rivolti alle nostre istituzioni scolastiche hanno ripercussioni su tutta la società. Potrebbero costringere le scuole a chiudere e i genitori a assentarsi dal lavoro per giorni o settimane alla volta. Ma, cosa ancora più insidiosa, causano ulteriori perturbazioni all’apprendimento, che è già stato gravemente compromesso dalla pandemia. Ciò significa che i bambini non riescono a realizzare il proprio potenziale, il che può incidere sui guadagni nel corso della vita e sul prodotto interno lordo (PIL).
Purtroppo, l’ondata di attacchi informatici a cui abbiamo assistito durante la pandemia non ha mostrato segni di rallentamento da allora. Come rivela la nostra nuova intervista “To the Point” su , intitolata “ ” e realizzata con Doug Thompson, architetto dell’istruzione presso Tanium , è giunto il momento di rendere la gestione dei rischi legati alla sicurezza informatica una priorità per i dirigenti scolastici della scuola primaria e secondaria.
https://youtu.be/YlWXOLVCRgM
Quanto è grave la situazione?
Man mano che le scuole sono diventate sempre più dipendenti dalle tecnologie digitali per sostenere l’apprendimento in classe e a distanza, si è ampliata anche la loro superficie di attacco informatico. Secondo una stima, nel 2022 89 organizzazioni del settore dell’istruzione sono state colpite da un ransomware, con ripercussioni su quasi 2.000 scuole. Si andava dai piccoli distretti rurali al Distretto scolastico unificato di Los Angeles, che è il secondo più grande degli Stati Uniti, con oltre 1.300 scuole e 500.000 studenti.
Il ransomware comporta sempre più spesso il furto di dati, con i conseguenti rischi legali e di conformità che ne derivano, oltre a un’interruzione delle attività didattiche. Un recente rapporto del Government Accountability Office (GAO) intitolato “ ” sostiene che ne sia derivato un “ ” “significant educational impact”:
«Gli attacchi informatici possono causare perdite finanziarie alle scuole prese di mira a causa dei tempi di inattività e delle risorse necessarie per riprendersi dagli incidenti. I funzionari delle amministrazioni statali e locali hanno inoltre riferito che la perdita di ore di apprendimento a seguito di un attacco informatico variava da tre giorni a tre settimane, mentre i tempi di ripristino andavano da due a nove mesi.”
Quali sono le sfide?
A seguito della rapida digitalizzazione del settore, gli autori delle minacce hanno preso di mira in modo opportunistico le scuole primarie e secondarie durante la pandemia di Covid-19. Tuttavia, gli attacchi non sono diminuiti, nonostante il Paese stia uscendo dalla pandemia. Sanno bene che le scuole, prive di personale e di fondi sufficienti, sono ancora vulnerabili. Spesso gli attacchi vengono programmati in modo da coincidere con l’inizio dell’anno scolastico, quando il personale informatico è impegnato in attività quotidiane quali la reimpostazione delle password e l’inserimento di nuovo personale e studenti.
Come spiega l’Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) in un nuovo rapporto, la causa delle violazioni è spesso da ricercarsi nella mancanza di buone pratiche di sicurezza informatica . Ciò comprende le misure di base dell’ , quali l’autenticazione a più fattori (MFA), l’applicazione regolare delle patch e l’esecuzione di backup, la pianificazione della risposta agli incidenti e la formazione in materia di sicurezza informatica per il personale e gli studenti.
Molti distretti scolastici sono intrappolati in una sorta di circolo vizioso: hanno sempre gestito l’informatica in un determinato modo e ritengono di non disporre né del budget né delle competenze necessarie per cambiare le cose. Questo tipo di circolo vizioso è alimentato dalla mancanza di collaborazione attraverso i gruppi raccomandati dalla CISA, quali MS-ISAC e K12 SIX. Queste organizzazioni possono fornire un grande aiuto condividendo le migliori pratiche e offrendo sostegno tra pari.
Garantire una maggiore sicurezza per i nostri bambini
Il budget viene sempre indicato come l’ostacolo principale al miglioramento della sicurezza informatica nelle scuole primarie e secondarie. Nel settore si ritiene generalmente che i fondi debbano essere utilizzati per favorire il miglioramento dei risultati didattici, piuttosto che essere destinati all’informatica. Dobbiamo però anche ricordare che, in un contesto didattico sempre più digitale, gli attacchi informatici possono avere un impatto significativo sull’apprendimento. In questo contesto, un investimento nel settore della sicurezza informatica rappresenta un investimento nel futuro dei nostri figli.
La CISA elenca numerose misure che i distretti scolastici della scuola primaria e secondaria possono adottare per elaborare un piano di sicurezza informatica più solido senza incorrere in costi eccessivi, tra cui la migrazione dei servizi IT verso versioni cloud più sicure. Si ricorda inoltre ai sovrintendenti e ai consigli scolastici che potrebbero essere disponibili ulteriori finanziamenti tramite il Programma statale e locale di sovvenzioni per la sicurezza informatica (SLCGP). Ma, al di là di ciò, su quali aspetti dovrebbero concentrarsi gli investimenti in materia di sicurezza?
Un buon punto di partenza potrebbero essere le migliori pratiche di “igiene informatica” delineate dalla CISA. Queste misure possono contribuire in modo significativo a prevenire la maggior parte degli attacchi e, qualora dovesse verificarsi il peggio, a fornire gli strumenti necessari per reagire rapidamente e ridurre al minimo l’impatto di una violazione. Si consideri una soluzione basata su piattaforma in grado di consentire un risparmio sui costi relativi a più licenze ed eliminare potenziali lacune nella copertura.
La piattaforma Tanium sta già aiutando gli istituti di istruzione a:
- Ottenete una visione d’insieme in tempo reale di tutte le risorse (compresi server, computer portatili ed endpoint cloud), inclusi eventuali problemi riscontrati.
- Riprendete il controllo dell’ambiente “ endpoint ” intervenendo su tutte le risorse con rapidità e su larga scala — da qualsiasi operazione, dall’applicazione delle patch alle modifiche di configurazione fino alla chiusura dei processi.
- Rispondete più rapidamente grazie alla segnalazione tempestiva degli attacchi in arrivo e alla possibilità di intraprendere azioni correttive su tutti gli endpoint interessati. Ciò contribuisce a limitare il raggio d'azione di un attacco e a riprendersi rapidamente.
In definitiva, come sostiene la CISA, «il cambiamento deve avvenire dall’alto verso il basso». Ciò pone l’accento sui dirigenti del settore dell’istruzione primaria e secondaria affinché creino e rafforzino una cultura che dia priorità alla sicurezza informatica. Non ci si può aspettare che il personale informatico si faccia carico da solo di tale onere. È giunto il momento di rendere la sicurezza informatica una priorità strategica e di rivolgersi alle autorità locali e statali per ottenere sostegno. La posta in gioco è troppo alta per continuare a mantenere lo status quo.
Scoprite di più su , sulle soluzioni di Tanium per il settore dell’istruzione e valutate il vostro attuale livello di rischio iscrivendovi alla nostra valutazione gratuita dei rischi .
