È stato un anno caratterizzato da eventi drammatici e sconvolgimenti nel settore dell’istruzione statunitense. I distretti scolastici hanno reagito con coraggio alla pandemia, avviando rapidi processi di trasformazione digitale.
Tuttavia, ciò ha aperto ulteriori vie di attacco da parte di criminali informatici mossi da motivazioni economiche. Nella maggior parte dei distretti, le risorse sono limitate, ma lo stesso vale per le conoscenze specifiche su come affrontare la minaccia.
Ponendo le domande giuste e adottando le misure adeguate in termini di personale, procedure e tecnologia, i distretti possono procedere con fiducia.
La sicurezza informatica è l’ultima delle preoccupazioni di troppi distretti scolastici in questo momento, poiché il loro obiettivo principale è quello di «garantire il funzionamento delle strutture». Ma se non si colmano le lacune di sicurezza, quelle luci potrebbero essere spente di nuovo molto facilmente.
Un anno da record
La pandemia ha messo a nudo la vera natura della criminalità informatica. Gli autori degli attacchi ransomware erano pronti non solo a prendere di mira gli ospedali impegnati in prima linea nella lotta contro il COVID-19, ma anche a privare i bambini di tutta l’America della loro istruzione.
Over 2020 they became increasingly audacious in their demands and prolific in their targeting of school networks and remote teaching resources. Ecco tre esempi:
- In Florida, la richiesta di riscatto pari a 40 milioni di dollari è stata accolta con incredulità dalle scuole pubbliche della contea di Broward.
- Nella contea di Baltimora (si apre in una nuova scheda), 115.000 alunni sono stati esclusi dalle lezioni a distanza a causa di tattiche simili.
- A Hartford, nel distretto scolastico “ ” del Connecticut (si apre in una nuova scheda), a settembre 200 dei 300 server del distretto sono stati bloccati da un ransomware, ritardando l’inizio del semestre autunnale.
Le scuole sono da tempo un bersaglio privilegiato dei criminali informatici, data la grande quantità di dati personali e finanziari relativi al personale e agli studenti che conservano. Si pensi, ad esempio, alle informazioni relative alle retribuzioni dei docenti o ai dati identificativi degli studenti. Quest’ultimo è molto diffuso sul mercato nero, dove viene spesso utilizzato per commettere frodi relative alle richieste di carte di credito — l’idea è che la vittima, essendo minorenne, sia meno propensa a accorgersene.
Ma quanto era davvero grave la situazione nel 2020? Secondo un recente rapporto dell’ (si apre in una nuova scheda) redatto dall’organizzazione senza scopo di lucro K-12 Cybersecurity Resource Center, il settore ha registrato “un numero da record” di incidenti resi pubblici.
Molti di questi casi hanno comportato «la chiusura di scuole, il furto di milioni di dollari dei contribuenti e violazioni dei dati degli studenti direttamente collegate al furto d’identità e alle frodi creditizie», si legge nel documento.
In quale ambito è maggiormente esposto?
Secondo David Irwin, cofondatore di Thru ed ex responsabile globale del settore dell’istruzione primaria e secondaria presso Gartner, le risorse rappresentano sempre una sfida.
Anche se un distretto scolastico registra un reddito nominale dell’ordine di decine di milioni di dollari, la maggior parte di esso è destinata alle retribuzioni e alle pensioni degli insegnanti.
La sicurezza informatica deve competere con altre risorse IT essenziali e con le spese operative. Spesso non riesce ad avere la meglio. Manca inoltre, afferma, personale informatico interno qualificato o una leadership consapevole delle questioni relative alla sicurezza informatica.
«Il percorso professionale di un sovrintendente si sviluppa solitamente nell’ambito dell’insegnamento e dell’apprendimento, e all’improvviso si ritrova a gestire il bilancio più consistente di qualsiasi organizzazione dell’ Community e ad assumersi tutte queste responsabilità, compresa quella della sicurezza», spiega Irwin. «Ma queste sono cose a loro del tutto estranee e sconosciute. «Il loro percorso formativo e la loro esperienza di solito non prevedono l’apprendimento delle minacce alla sicurezza informatica».
La trasformazione digitale e la didattica a distanza hanno dato vita a una tempesta perfetta
Ora, se a ciò si aggiunge la nuova realtà caratterizzata dalla rapida trasformazione digitale e dal lavoro e dallo studio a distanza, si ottiene una tempesta perfetta di rischi informatici.
«Poiché tutti sono stati costretti ad andarsene nel giro di una settimana a causa del COVID, le scuole si sono date da fare per distribuire i dispositivi necessari a sostenere questi ragazzi. A quel punto si sono resi conto che gli strumenti che utilizzavano per gestirli in locale semplicemente non funzionavano più. «Non avevano alcun modo di sapere cosa stesse accadendo», spiega Doug Thompson, ingegnere delle soluzioni tecniche per l’istruzione presso l’ Tanium : «Poi ci sono le app che le scuole utilizzano per la didattica a distanza, che spesso vengono valutate dagli insegnanti, i quali non hanno come priorità la sicurezza e la privacy». E se siete il reparto IT che risponde “no”, troveranno semplicemente delle soluzioni alternative.”
La cattiva notizia è che basta un solo account non protetto endpoint o configurato in modo errato per consentire ai malintenzionati di entrare; una volta all’interno, questi possono spostarsi lateralmente per individuare dati e/o risorse di alto valore e persino per distribuire ransomware, avverte.
Tra le minacce specifiche rese pubbliche e analizzate dal K-12 Cybersecurity Resource Center, lo scorso anno le fughe di dati e le violazioni sono risultate le più frequenti (36%), seguite dal ransomware (12%), mentre il phishing ha raggiunto il 2%. Ma in realtà, i confini tra questi tre concetti sono sfumati. Infatti, il phishing di tipo “ ” rappresenta un vettore di minaccia iniziale molto diffuso sia per le violazioni dei dati che per il ransomware.
«Spesso le e-mail truffaldine e le richieste di reimpostazione della password vengono inviate all’inizio del nuovo semestre, quando i team IT sono impegnati in altre attività», afferma Thompson.
In sostanza, questi malintenzionati sanno bene cosa stanno facendo. È possibile che abbiano effettuato in anticipo una ricognizione approfondita e che abbiano analizzato il bilancio annuale del distretto (ovvero, quanto esso possa permettersi di pagare come riscatto). Sanno inoltre che molte di queste organizzazioni dispongono oggi di un’assicurazione contro i rischi informatici e potrebbero quindi essere più disposte a pagare.
Domande che ogni distretto dovrebbe porsi in materia di sicurezza informatica
Secondo Irwin, in materia di sicurezza informatica, i consigli scolastici dovrebbero porre domande più incisive ai dipartimenti IT dei distretti. Egli suggerisce di avere delle risposte alle seguenti domande:
- Quali tipi di misure e politiche di sicurezza sono in vigore?
- Quali tecnologie sono state implementate per facilitare il monitoraggio dei dispositivi?
- Quali misure adottiamo per proteggere il distretto dagli incidenti di sicurezza informatica?
- Qual è il nostro piano per affrontare il tema della sicurezza informatica con i nostri dipendenti?
- Qual è il nostro piano di risposta nel caso in cui si verifichi una violazione?
- Disponiamo dei talenti giusti nel campo della sicurezza, sia all’interno dell’azienda che tra le risorse disponibili?
- Come si quantifica la nostra esposizione al rischio?
In che modo “ Tanium ” può esservi d’aiuto
«Tutto inizia con la gestione patrimoniale e la governance», afferma Irwin. Ciò è in linea con un motto spesso ripetuto presso l’ Tanium: «Non si può proteggere ciò che non si vede».
Altri livelli fondamentali includono:
- Valutazioni complete dei rischi
- Controlli di accesso
- Sicurezza dei dati
- Monitoraggio della sicurezza (rilevamento delle intrusioni)
- Pianificazione della risposta agli incidenti
Tanium 'La soluzione di gestione delle risorse IT “ ” offre informazioni fondamentali sulle vostre risorse, ovunque si trovino: sulle reti dei campus scolastici o in contesti di apprendimento virtuale.
Ora avete una visione d'insieme. È inoltre possibile utilizzare Tanium per assumere il controllo di questi endpoint in modo rapido e su larga scala: per individuare e correggere i sistemi privi di patch, individuare e gestire i dati sensibili, monitorare le non conformità e automatizzare la gestione delle patch e l’applicazione delle politiche.
Tanium contribuisce inoltre al rilevamento delle minacce e alla risposta alle stesse, al fine di contrastare i presunti attacchi prima che abbiano la possibilità di avere ripercussioni sull’organizzazione.
Il risultato è una visione d’insieme e un controllo su larga scala, indipendentemente dalla complessità del Suo ambiente e dalla persistenza delle minacce informatiche a cui è esposto.
Scoprite come le scuole pubbliche della contea di Gwinnett, uno dei distretti scolastici più grandi degli Stati Uniti, , proteggono i propri dati con Tanium (si apre in una nuova scheda).
Siete pronti a provare “ Tanium ” nel vostro ambiente? Si registri su per provare gratuitamente l’accesso completo a Tanium (si apre in una nuova scheda).
