Riepilogo
La sicurezza informatica nelle scuole primarie è una questione seria. Nel 2021, gli attacchi ransomware hanno colpito 73 distretti scolastici che coprono quasi 1.000 scuole. E questi episodi sono in aumento. Ma non nel distretto scolastico di Burnaby in Canada 41, nella Columbia Britannica, che impiega una strategia informatica proattiva per salvaguardare le opportunità di apprendimento per gli studenti 25.000 di Burnaby. Ascolta e ottieni un corso intensivo sulla resilienza informatica di Burnaby.
HOST: Doug Thompson, direttore delle soluzioni tecniche di ingegneria e capo architetto dell'istruzione, Tanium
OSPITE: Aylwyn Ribeiro, responsabile della rete e della sicurezza, Burnaby School
District 41
Note dello show
Consulta questi articoli su Focal Point, il nuovo magazine online di notizie informatiche di Tanium.
- Minacce informatiche all'apprendimento a distanza K-12: un distretto scolastico contrattacca
- Per rafforzare la sicurezza informatica, supportiamo i nostri insegnanti di tecnologia
Trascrizione
La seguente intervista è stata modificata per maggiore chiarezza.
Aylwyn Ribeiro: I distretti scolastici, oltre agli attacchi di rete, erano molto vulnerabili all'ingegneria sociale, agli attacchi di phishing e cose simili. Quindi dobbiamo essere al top quando si tratta di questo, perché è da lì che derivano molti dei nostri problemi. E molte persone ancora oggi ci cascano.
Doug Thompson: Immagina di aver recentemente iniziato un nuovo lavoro come responsabile della rete e della sicurezza presso il distretto scolastico di Burnaby 41. È uno dei più grandi distretti scolastici della Columbia Britannica. E proprio quando ti stai abituando al posto, beh, scoppia il caos totale.
Salve, sono Doug Thompson, e oggi su Let's Converge, parliamo di scuole primarie e minacce informatiche e di come un distretto sta reagendo.
Considera questi numeri: 4.000. Questo è il numero di insegnanti e personale che lavorano a Bern. 25.000. Questo è il numero di studenti i cui dati sensibili sono a rischio. E 19, 19? Ohhh, COVID-19. Questo ha spinto tutti questi studenti e dipendenti nelle loro case per l'apprendimento a distanza. La sfida: molte di queste persone non disponevano di computer domestici adeguati. Quindi ulteriori 9.000 dispositivi scolastici sono stati inviati a casa con loro.
Questa era la sfida per Aylwyn Ribeiro nel 2020. Aylwyn si rese rapidamente conto della difficile situazione in cui si trovava. Lui e il suo team non avevano visibilità su ciò che questi dispositivi stavano facendo, per non parlare del loro stato di aggiornamento e del software antivirus. E poi c'era la minaccia completamente nuova che non aveva mai incontrato prima:
Provenendo dal mondo degli affari, era abituato a difendersi dai criminali informatici, ma ora doveva anche anticipare gli astuti schemi e le trovate di aspiranti hacker studenteschi, che vedevano tutti questo come un'occasione per infiltrarsi nella sua rete come uno scherzo esilarante, o ancora più probabilmente, come un vanto.
La sicurezza informatica nelle scuole primarie è una questione seria. Nel 2021, gli attacchi ransomware hanno colpito 73 distretti scolastici che comprendevano quasi un migliaio di scuole. E questi attacchi, purtroppo, sono in aumento. Ma non a Burnaby, grazie in parte a una strategia proattiva che Aylwyn ha contribuito a implementare negli ultimi anni.
Benvenuto nel podcast, Aylwyn. Come stai?
Ribeiro: Sto molto bene, Doug. Come stai?
Thompson: Sto meglio di quanto mi meriti. Parte di ciò che mi affascina della tua storia non è solo come hai affrontato questo nuovo lavoro all'inizio di una crisi, ma il fatto che lo hai fatto senza alcuna esperienza nel campo dell'istruzione.
Ribeiro: Sì, è una storia piuttosto interessante. Il mio background informatico è in realtà nell'IT dell'ospitalità. E, sai, durante il COVID, purtroppo, l'ospitalità ha subito un duro colpo. Molte organizzazioni del settore alberghiero stavano ridimensionando i loro team, i team di front-end, i team IT e semplicemente i loro team in generale, [il che] mi ha portato ad andare nel distretto scolastico di Burnaby [Risata.]. Quindi un cambiamento di percorso davvero interessante, e [cambiamento di] settore del tutto. Ma finora è stato un ottimo cambiamento. [Risata.]
Thompson: Sai, come quando stavo valutando di lasciare Microsoft e si è presentata l'opportunità di venire a Tanium, non stavo cercando nulla in particolare in quel momento, ma ho scoperto che se sei una persona religiosa, dio o chiunque altro a volte mette delle cose sul tuo cammino per farti cambiare direzione in aree che non avresti mai considerato prima. Cosa ti ha attratto dal distretto scolastico?
Ribeiro: Principalmente, la natura del ruolo. Il mio ruolo nel distretto scolastico è responsabile della rete e della sicurezza, che comprende l'intera infrastruttura e la sicurezza dell'organizzazione, che è il mio pane quotidiano. Adoro questo genere di cose. Adoro armeggiare, adoro la sicurezza, adoro le reti e l'infrastruttura. Quindi è stato un percorso abbastanza naturale per me assumere questo ruolo. [Risata.].
Thompson: Beh, … benvenuto nel forno, perché ritengo che il settore dell'istruzione sia un obiettivo primario per tutti i malintenzionati che vogliono intrufolarsi. E come esperto di sicurezza, sei in qualche modo in prima linea in tutto questo. Nel settore dell'ospitalità, sono sicuro che ci siano le cose normali, e più le aziende sono grandi, più attenzione si attira. Ma trovo che l'istruzione, in particolare quella primaria, K-through-12 sia un obiettivo primario per i malintenzionati, soprattutto quando inizia la scuola e tutto il resto, perché sanno quando il tuo carico di lavoro è alle stelle e tutto quanto, e sfrutteranno questo per approfittarne e in qualche modo sferrare un attacco. Quindi sono sicuro che ora sei davvero in prima linea. Non so se l'hai notato o meno.
Ribeiro: [Risata.] Assolutamente sì. Sai, i distretti scolastici, oltre agli attacchi di rete, erano molto vulnerabili all'ingegneria sociale, agli attacchi di phishing e cose del genere. Quindi dobbiamo essere al top quando si tratta di questo, perché è da lì che derivano molti dei nostri problemi. E molte persone ancora oggi ci cascano. Quindi è, è pazzesco. Dobbiamo assolutamente essere al top su questo [Risata.].
Thompson: Oh, sì. Voglio dire, è comune. Non sei l'unico. So che da agosto qui, qui negli Stati Uniti, da agosto a ottobre, è quando le reti vengono [colpite]—le email di phishing aumentano davvero perché [gli hacker] sanno che il personale IT è impegnato a reimpostare le password e a cercare di assicurarsi che le cose funzionino per il semestre e non hanno davvero il tempo di monitorare le cose normali che normalmente si riuscirebbero a monitorare.
E, notoriamente, l'istruzione è—scherzo con i miei colleghi che lavorano nelle aziende o nelle imprese—dico, guardate, l'istruzione ha la metà del personale e tre volte gli utenti che avrebbe un'azienda. Voi siete davvero in prima linea—vi definirei quasi come i SEAL che entrano in azione; siete molto snelli ma molto efficienti nel fare le cose.
Ribeiro: Sì, assolutamente. Settembre è il nostro periodo più intenso, in cui i nostri tecnici di supporto informatico girano. Preparano le scuole, preparano tutta la tecnologia. E il mio team svolge tutto il lavoro di backend, preparando le reti, preparando tutti i server, ed è davvero difficile concentrarsi e trovare quell'equilibrio tra l'usabilità della rete e la sicurezza e trovare il bilanciamento su come utilizzare entrambe con successo allo stesso tempo. Quindi, sapete, siamo stati abbastanza fortunati da trovare l'equilibrio. Ho un ottimo team che, sapete, mi supporta, e ci supportiamo molto bene a vicenda. È davvero tutto incentrato sulle persone, nel senso che le tratti bene ma porti a termine il lavoro, ed è tutto ciò che puoi davvero chiedere loro, giusto? Fornisci loro gli strumenti, fornisci loro la formazione, e lo faranno.
Thompson: Beh, è un approccio eccellente. Sembra di buon senso, ma è un ottimo modo per farlo. E dato che sei un esterno, nuovo al mondo dell'istruzione, come sei stato accolto?
Ribeiro: Beh, è una domanda interessante in realtà. Quando sono arrivato lì per la prima volta, sono stato accolto molto bene, soprattutto per la mia esperienza nel settore privato e nell'ospitalità. Analizzando il profilo tecnologico del distretto—lo chiamerò così—ho scoperto che molti dei servizi, dell'hardware e di ciò che stava realmente accadendo era definito dai fornitori che utilizzavano, e il team non aveva davvero voce in capitolo su ciò che stava succedendo. Quindi questi fornitori offrivano una soluzione preconfezionata, una soluzione valida per tutti, e in realtà questo non funziona. Quindi il mio approccio è stato quello di mettere tutti i fornitori fianco a fianco e pensare: Hey, abbiamo bisogno di questo servizio? Hai bisogno di quel servizio? È ridondante? Se lo è, liberatene. E davvero, cosa può fare il mio team che non abbia già fatto prima? E, sai, metterli su quel percorso per impararlo e avere successo.
Thompson: Avere il coraggio di entrare e farlo, è qualcosa per cui voglio applaudirti, perché le persone odiano il cambiamento in generale. Gli esseri umani, odiamo il cambiamento. Ci piace il comfort, ci piace quello che abbiamo fatto finora. E penso che a volte più a lungo siamo stati nell'IT o in qualcosa del genere, più ci abituiamo agli strumenti che usiamo, e tendono ad essere—ho sentito qualcuno descriverlo come: ecco la mia borsa degli attrezzi che mi porterò da un posto all'altro perché è quello che conosciamo.
E non è sempre l'approccio migliore. Perché esistono modi nuovi e migliori di fare le cose, e molto spesso dal punto di vista organizzativo siamo in qualche modo bloccati in questo vecchio modello in cui abbiamo questo strumento per fare X, abbiamo questo strumento per fare Y, e abbiamo questo strumento per fare Z, quando ora esistono opzioni che ti permettono di fare tutte queste cose in modo molto più fluido e di farle funzionare bene insieme.
E sembra che tu abbia preso quella visione, dicendo, come usciamo dal business degli strumenti per entrare di più nel business del far funzionare semplicemente la tecnologia? E renderla sicura.
Ribeiro: Esattamente. Molto spesso i set di strumenti sono ridondanti e nessuno li usa per cominciare, perché non sono stati formati o non vogliono sapere come usarli. Questa è la mia più grande seccatura [Laugh.]. Quindi ho in qualche modo rifatto l'intero set di strumenti e ho fatto sì che il team li imparasse e li usasse, e si sono resi conto, sai, che integra le loro capacità e li rende giocatori più potenti [Laugh.], giusto?
Thompson: Probabilmente dà loro più tempo. Quindi, quando riesci ad automatizzare le cose e a semplificarle un po', ti dà più tempo per guardare le cose importanti.
Ribeiro: Assolutamente. Sai, siamo nel settore dell'istruzione; dobbiamo concentrarci sui ragazzi. Quindi recuperare tutto quel tempo per supportarli? Ehi, mi sembra una buona cosa.
Thompson: Ha cambiato alcune strutture di reporting? Ha in qualche modo modificato tutto ciò e appiattito un po' l'organizzazione per non finire in questi silos?
Ribeiro: Non ho propriamente appiattito l'organizzazione in sé, ma ho permesso a due team separati di funzionare come uno solo. Il nostro team dei servizi di rete, per esempio: li avevamo separati tra il lato WAN e il lato LAN, e li ho gradualmente uniti insieme.
Thompson: OK, Aylwyn, questa è una zona senza acronimi, quindi ho bisogno di fare un po' di Cyber Jargon 101 qui: quando parliamo di WAN e LAN, questi sono acronimi per diversi tipi di reti. Per esempio, una LAN è una "local area network" che collega gli utenti in un'area piccola, come un'aula o un edificio o qualcosa del genere. E una WAN "wide area network" collega quelle reti locali su un'area più ampia. Pensateci come attraverso la città, magari verso un campus diverso o qualcosa del genere. Ora le aziende distribuite su più sedi devono padroneggiare la sicurezza per entrambe. E spesso questo è gestito da un gruppo separato di persone. Sono come i super nerd che conoscono davvero gli uni e gli zeri e sanno come le cose si muovono nel mondo. Quindi è questo un altro modo in cui stavi cercando di semplificare e ottimizzare la sicurezza a Burnaby?
Ribeiro: In definitiva non hai bisogno di quella separazione [Risata.]. Ha semplicemente fatto sì che lavorassero insieme in modo molto più efficiente perché non devono passare da un team all'altro per trovare informazioni quando possono recuperarle facilmente da soli.
Thompson: Ma stai rimuovendo i silos che si trovano qui.
Ribeiro: Sì.
Thompson: Dove, ancora una volta, state tutti lavorando sugli stessi dati, giusto. Soprattutto da quando le persone sono andate a lavorare da casa, la LAN e la WAN ora, il confine si trova ovunque si trovi l'utente. E riuscire a gestire tutto ciò, gli strumenti—come hai scoperto—che funzionavano benissimo quando avevi le mura del castello e lì risiedeva tutto, non funzionano altrettanto bene quando tutti raccolgono la palla e se ne vanno a casa. [Risata.].
Quindi stai rimuovendo i silos e semplificando gli strumenti. Capisco. Burnaby ha anche istituito alcuni interessanti programmi di sicurezza. Conducete campagne di sensibilizzazione informatica, attacchi di phishing simulati—non con una barca e una canna da pesca, ma email di phishing—e formazione individuale, quando individuate membri del personale che cadono ripetutamente vittime di queste truffe informatiche. Come vendete tutto questo alla leadership senior, che probabilmente, tra l'altro, è anche tra le vittime di queste truffe?
Thompson: Quindi, ho davvero dipinto un quadro su come possiamo risparmiare denaro, come possiamo migliorare l'organizzazione, renderla più snella ed efficiente trovando gli strumenti appropriati. Utilizzando le persone e le risorse appropriate, possiamo arrivarci. E definire quello scopo, definire quel percorso da seguire è il modo ideale per farlo. E la leadership apprezza davvero quando riesci a definirlo e persino ad attribuirgli valori monetari e a mostrare loro quanto starebbero effettivamente risparmiando. Vero? Quindi questo è stato il modo più importante in cui sono riuscito a ottenere le cose di cui avevo bisogno in modo rapido ed efficiente.
Thompson: Mi piace il modo in cui lo vedi come qualcosa di olistico. C'è il come spendiamo saggiamente il denaro dei contribuenti— questa è una cosa che apprezzo— ma possiamo anche condividere, ecco alcune nuove cose che possiamo fare perché ora abbiamo liberato queste altre risorse, che siano risorse umane o finanziarie.
Ribeiro: Assolutamente. Le risorse finanziarie sono enormemente importanti specificamente perché siamo un'organizzazione del settore pubblico. Rispondiamo essenzialmente ai contribuenti. Quindi la quantità di denaro che risparmiamo, possiamo usarla in modo più efficiente e destinarla dove è davvero necessaria prima di tutto.
Thompson: Mm-hmm. In classe è dove va gran parte di questo denaro.
Ribeiro: Esattamente.
Thompson: La dirigenza—il sovrintendente e figure simili—hanno qualche esperienza o background informatico? Cosa li ha spinti a scegliere lei per questo ruolo rispetto a tutte le altre persone con un solido background nell'IT educativo?
Ribeiro: Credo che mi abbiano scelto per la mia esperienza. Anche per la mia capacità di lavorare con le persone, spiegare i concetti in modo semplice e comunicare bene con loro. Questo sarebbe il mio punto di forza principale. Molti professionisti IT parlano con il gergo tecnico, il linguaggio incomprensibile, e le persone non capiscono davvero. E a livello dirigenziale, questo non piace per niente. Vogliono solo ABC semplici, un inglese semplice. [Risata.]
Thompson: Lo so, è una cosa fantastica. Lo chiamo "techsplaining." Tutto quel linguaggio incomprensibile—lo chiamo techsplaining.
Pensi che il settore dell'ospitalità ti abbia insegnato quelle competenze per essere in grado di farlo? Perché hai a che fare con le persone tutto il tempo—vuoi che spendano i loro soldi nel tuo resort o cose del genere. Quindi questo ha contribuito a fomentare tutto ciò?
Ribeiro: Beh, sono una persona socievole, quindi l'ospitalità mi è venuta naturale. Quindi sento che ha potenziato le mie competenze e le ha migliorate. Ero molto a contatto con il pubblico prima, nell'ospitalità. Quindi sento che mi ha aiutato un po' in questo. Sì. [Risata.].
Thompson: È un'ottima competenza da avere, e probabilmente più persone dovrebbero averla. Una delle competenze che ho imparato all'inizio della mia carriera nelle vendite—ho seguito un corso di improvvisazione e ho costruito su quello. Quello che mi ha insegnato a fare è stato ascoltare ciò che il cliente—in questo caso, i tuoi utenti finali—mi stava dicendo, e poi assimilarlo. In quel modo sapevo, perché ho scoperto che i clienti ti dicono di cosa hanno bisogno se ti siedi lì ad ascoltare.
Ribeiro: [Risata.]. Certamente. Gran parte di tutto si riduce all'ascolto. Sai, molte persone dell'IT hanno il problema di non ascoltare—da un orecchio e dall'altro, giusto? Quindi devi fare in modo di ascoltare e capire cosa sta realmente succedendo.
Thompson: E poi puoi in qualche modo assorbire tutto ciò e adattare il tuo piano secondo necessità. Quindi cosa c'è dopo, se puoi dirlo, tra un anno circa? Dove vuoi essere e cosa vuoi fare che abbia un impatto ancora maggiore rispetto a quello che stai facendo?
Ribeiro: È una grande domanda. Sai, portare avanti il distretto; il mio obiettivo principale è rendere l'organizzazione ancora più sicura. Ho valutato la possibilità di implementare ulteriori servizi di gestione delle minacce per vedere cosa sta succedendo e come ci sta influenzando. E anche, potenzialmente, dobbiamo intensificare la formazione dei nostri utenti e del personale per mitigare molti di quegli attacchi di ingegneria sociale. Quindi, questo è sicuramente al primo posto nella mia lista di priorità. Vero? Perché, sai, potresti avere la migliore sicurezza del mondo, ma se le tue persone non sono formate, quello è il modo più semplice [per i malintenzionati] per entrare.
Thompson: Sì, lo hai menzionato prima, e volevo toccare questo argomento. È un equilibrio tra usabilità e sicurezza. Perché puoi creare l'ambiente più sicuro del pianeta e poi nessuno lo usa. [Risata.] Perché nessuno ci può fare nulla. D'altra parte, dare alle persone accesso alle cose di cui hanno bisogno richiede una mentalità diversa, ed è un compromesso. E far capire agli utenti che, ad esempio, l'MFA, l'autenticazione a più fattori, è una cosa positiva.
Trovo che gli utenti più anziani abbiano più difficoltà con i cambiamenti rispetto ai più giovani, che sono cresciuti con la tecnologia e capiscono che avere l'autenticazione a più fattori è solo un piccolo inconveniente, ma alla fine ti rende molto più sicuro.
Ribeiro: Oh, assolutamente. Con l'avvento dell'MFA, si è davvero riusciti a ridurre le compromissioni degli account. E in realtà è qualcosa che stiamo implementando nel distretto proprio in questo momento. Si tratta davvero di trovare un equilibrio perché, sai, i bambini dalla scuola materna alla scuola superiore, possono davvero usare l'MFA? Hanno un dispositivo che può farlo? O dobbiamo separare i gruppi? Gli studenti più grandi e il personale lo capiscono e lasciamo stare i K-4s da soli? Quindi si tratta di trovare l'equilibrio e vedere quali rischi siamo disposti ad accettare.
Thompson: Amo davvero quello che stai facendo. Il motivo per cui volevo averti nel podcast è che stai dimostrando che si può fare. E forse il fatto che tu venissi dall'esterno significava che non sapevi che non potevi farlo [Risata.]. A volte diamo per scontato che, beh, questo non si può fare. Ma sembra che tu sia esattamente nel posto giusto [punto], o sulla cresta dell'onda nel fare questi cambiamenti che mostrano davvero una leadership di pensiero su come si può trasformare un sistema educativo anche senza molte conoscenze educative alle spalle.
Ribeiro: Sì, assolutamente. La persistenza è perseveranza. Basta andare avanti. Nessuna sfida è imbattibile, giusto? [Risata.]
Thompson: Quindi hai il tuo mantra, come lo chiami, sul tuo profilo LinkedIn: "Il tuo successo è definito dalla tua perseveranza nel resistere quando le probabilità sono contro di te." E purtroppo nell'istruzione, nell'IT, ne hai bisogno molto.
Come ho detto prima, metà degli utenti cerca di hackerarti, perché sono ragazzi; per loro è un gioco. È quello che fanno. Quindi è solo un'ulteriore, ulteriore piccola sfida che ci troviamo ad affrontare.
Bene, Aylwyn, grazie per aver trascorso un po' di tempo con me. Non vedo davvero l'ora di vedere cosa farai nel prossimo anno o due. Grazie per essere in prima linea con i nostri ragazzi e per proteggerli.
Ribeiro: Grazie, Doug. Apprezzo davvero molto. Grazie.
Thompson: Ho parlato con Aylwyn Ribeiro, responsabile della sicurezza di rete del distretto scolastico di Burnaby, in Canada.
Se desideri saperne di più sulla strategia di sicurezza informatica di Burnaby e sulla crescente minaccia alle scuole K-12, consulta la nuova rivista online di Tanium su Tanium.com.
Per ascoltare altre conversazioni con i principali leader aziendali ed esperti di sicurezza di oggi, assicurati di iscriverti a Let's Converge sulla tua app podcast preferita. E se ti è piaciuto questo episodio, che so che ti è piaciuto, lasciaci una valutazione a cinque stelle e consiglialo ai tuoi amici.
Grazie per aver ascoltato. Non vediamo l'ora di condividere altri approfondimenti informatici nel prossimo episodio di Let's Converge.
