Wielkiej Brytanii Narodowe Centrum Cyberbezpieczeństwa (NCSC) udostępnia bezpłatną usługę cyberobrony wszystkim szkołom w całym kraju, pomagając bardzo zagrożonemu sektorowi edukacji bezpłatnie zwiększyć jego odporność.
Ekspansja jest następstwem pomyślnego wdrożenia NCSC Usługa ochrony nazw domen (PDNS) dla szkół w 2023 r., a ulepszona usługa będzie teraz dostępna dla trustów obejmujących wiele akademii, akademii, niezależnych szkół i szkolnych dostawców usług internetowych (ISP). NCSC stwierdziło, iż chce, aby wszystkie szkoły, niezależnie od zasobów i statusu, odniosły korzyści.
Dostarczone we współpracy z Accenture i CloudflarePDNS ma na celu blokowanie dostępu do stale rozwijającej się listy witryn internetowych uznawanych za złośliwe, uniemożliwiając użytkownikom dostęp do domen, które mogą być wykorzystywane do hostowania złośliwych programów, systemu ransomware lub systemu szpiegującego.
„W obliczu rosnącej gamy zagrożeń cybernetycznych ochrona naszych środowisk edukacyjnych przed zagrożeniami internetowymi nigdy nie była ważniejsza” – powiedziała Sarah Lyons, zastępca dyrektora NCSC ds. gospodarki i społeczeństwa.
„Usługa PDNS dla szkół oferuje kluczową warstwę ochrony, pomagając szkołom bezpłatnie bronić się przed powszechnymi zagrożeniami internetowymi. Zachęcam wszystkie szkoły, aby skorzystały z tej okazji, aby wzmocnić swoją odporność cybernetyczną i zapewnić bezpieczniejszą cyfrową przyszłość zarówno uczniom, jak i pracownikom”.
Ważne jest, aby nasze szkoły, uczelnie i żłobki były chronione przed zagrożeniami internetowymi, a nasza praca nad poprawą bezpieczeństwa cybernetycznego tych placówek nigdy się nie kończy
Stephen Morgan, minister ds. wczesnej edukacji w Departamencie Edukacji, dodał: „Wiem, jak ważna jest ochrona naszych szkół, uczelni i przedszkoli przed zagrożeniami internetowymi, a nasza praca nad poprawą bezpieczeństwa cybernetycznego tych placówek nigdy się nie kończy.
„Ściśle współpracowaliśmy z Narodowym Centrum Bezpieczeństwa Cybernetycznego nad tą usługą, aby zapewnić wszystkim szkołom możliwość bezpłatnego korzystania ze zwiększonej odporności cybernetycznej. Zachęcam placówki do korzystania z tej zwiększonej ochrony”.
Wyjątkowo bezbronny
Szkoły, a także uniwersytety okazują się wyjątkowo podatne na machinacje cyberprzestępców i podmiotów zagrażających, jak pokazuje niedawny Microsoftu Sygnały cybernetyczne raport zademonstrowano.
Szkoły nie tylko przechowują ogromne ilości danych na temat dzieci znajdujących się pod ich opieką, ale są także „przemysłem przemysłowym” z ogromną powierzchnią ataku, obejmującą nie tylko nauczycieli, ale także administrację, usługi gastronomiczne, sprzątaczki i nie tylko.
Duża różnorodność zajęć programowych i pozalekcyjnych, odmienne systemy i zasoby IT, możliwości uczenia się na odległość oraz użytkownicy w wieku zaledwie czterech lub pięciu lat tworzą „wysoce płynne” środowisko dla atakujących. Rzeczywiście Microsoft odkrył, iż wielu napastników aktywnie wykorzystuje szkoły i uniwersytety do testowania nowych zabawek.
W szczególności w Wielkiej Brytanii niedawne badanie przeprowadzone przez regulator sektorowy Ofqual wykazało, iż 34% szkół i uczelni w Anglii doświadczyło cyberataku lub incydentu w ciągu ostatnich 12 miesięcy, a najczęstszym punktem wejścia dla cyberprzestępców był phishing skierowany przeciwko pracownikom lub uczniom.
Spośród nich jedna piąta nie była w stanie natychmiast wyzdrowieć, a 4% stanęło na nogi po ponad połowie semestru. Około 9% dyrektorów ankietowanych przez Ofqual stwierdziło, iż odnieśli „krytycznie” szkody.
Ofqual poinformował również, iż jedna trzecia nauczycieli nie odbyła żadnego szkolenia w zakresie bezpieczeństwa cybernetycznego w ciągu ostatnich 12 miesięcy, a spośród tych, którzy je odbyli, tylko dwie trzecie uznało je za przydatne.
„Utrata zajęć będąca efektem wielu godzin ciężkiej pracy to koszmar każdego studenta. Jeszcze bardziej niepokojąca jest utrata zajęć całej klasy lub grupy wiekowej z powodu słabego bezpieczeństwa cybernetycznego systemu informatycznego szkoły lub uczelni” – powiedziała Amanda Swann, dyrektor wykonawcza Ofqual ds. kwalifikacji ogólnych.
„Wiele szkół i uczelni poważnie podchodzi do bezpieczeństwa cybernetycznego, ale ta ankieta pokazuje, iż pozostało wiele do zrobienia. Zachęcam szkoły i uczelnie do odwiedzenia przewodnika po zasobach szkolnych Narodowego Centrum Bezpieczeństwa Cybernetycznego, aby dowiedzieć się, jak bronić się przed cyberatakami” – powiedziała.
Szersza oferta
Ulepszona usługa PDNS dla szkół NCSC uzupełnia szerszą ofertę porad, wskazówek i narzędzi dotyczących bezpieczeństwa cybernetycznego to jest już dostępne.
Szkoły chcące zarejestrować się w PDNS powinny poprosić swojego dostawcę DNS o rejestrację za pośrednictwem MyNCSC.
