المدرسة والتهديدات الإلكترونية

كان من بين الاتجاهات المقلقة للغاية في السنوات الأخيرة ارتفاع عدد الهجمات الإلكترونية التي تستهدف المؤسسات التعليمية. وفي الولايات المتحدة، على سبيل المثال، أصبحت التعليم المدرسي أحد القطاعات الأكثر استهدافًا. وبحسب مكتب مفوض المعلومات في المملكة المتحدة، ارتفع عدد الهجمات على المدارس بنسبة 55% من عام 2022 إلى عام 2023. ويظهر نمط مماثل على مستوى العالم. دعونا نلقي نظرة على ما يحدث هنا، وننظر إلى الطرق التي يمكن للمدارس من خلالها الدفاع عن نفسها.

لماذا يحب مجرمو الإنترنت المدارس

هناك العديد من العوامل التي تساهم في تزايد ضعف المدارس، مما يجعلها أهدافًا جذابة لمجرمي الإنترنت:

• الاعتماد على التكنولوجيا. تتحول المؤسسات التعليمية بسرعة إلى مؤسسات رقمية وبالتالي تعتمد على البنية التحتية لتكنولوجيا المعلومات سواء في الفصول الدراسية أو في المكاتب الإدارية للمدارس. ومع ذلك، فإن ممارساتهم في مجال الأمن الإلكتروني غالبًا ما تكون غير كافية للأسف.
• البيانات القيّمة. تخزن المدارس قدرًا كبيرًا من المعلومات الحساسة، بما في ذلك بيانات الطلاب والموظفين والسجلات المالية. وقد تتسبب خروقات البيانات في عواقب مدمرة، وهذه البيانات هي بالضبط ما يسعى وراءه المهاجمون.
• الموارد الشحيحة. تعاني المدارس في الغالب من ميزانيات محدودة ونقصًا في المتخصصين المؤهلين في مجال تكنولوجيا المعلومات – خاصة في مجال الأمن الإلكتروني.
• انخفاض وعي المستخدم. لا يتمتع العديد من مستخدمي الكمبيوتر في المدارس سوى بمعرفة محدودة بأمان الإنترنت. وهذا يعني أنهم عرضة لهجمات التصيد الاحتيالي والإصابة بالبرامج الضارة وغيرها من التهديدات الإلكترونية. وفي كثير من الأحيان، لا يتمتع المعلمون بخبرة كبيرة في مجال الإنترنت.

يحول كل هذا المؤسسات التعليمية إلى أهداف سهلة. علاوة على ذلك، تجتذب الهجمات الناجحة قدرًا كبيرًا من الاهتمام العام، وهو ما يمنح مجرمي الإنترنت نفوذًا – خاصة في مفاوضات الفدية التي تعقب هجوم برامج طلب الفدية. وتلعب الطبيعة الأساسية والأهمية الاجتماعية للمؤسسات التعليمية أيضًا دورًا مهمًا.

بالتأكيد، إذا أدى هجوم ببرامج طلب الفدية إلى إغلاق سلسلة متاجر تجزئة مؤقتًا، فهذا أمر مزعج – لكن هذا في الغالب يكون بالنسبة للشركة نفسها فقط، حيث يستطيع العملاء عمومًا الذهاب إلى متجر آخر بسهولة تامة. ومع ذلك، إذا أدى هجوم إلكتروني إلى تعطيل مدرسة، فإن العواقب تكون أكثر خطورة بكثير. يفقد الطلاب القدرة على الحصول على التعليم، ويتأثر أداؤهم الأكاديمي، ويقع الآباء في مشكلة ترتيب رعاية الأطفال وغيرها من المشاكل.

الهجمات الإلكترونية على المؤسسات التعليمية

أصبحت الهجمات على التعليم الآن شائعة جدًا لدرجة أنك لست مضطرًا للبحث بعيدًا عن أمثلة لحوادث حتى على نطاق واسع – فقط انظر إلى العناوين الرئيسية الأخيرة. ومنذ وقت ليس ببعيد، استهدف هجوم إلكتروني مدارس هايلاين العامة، وهي منطقة تعليمية في ولاية واشنطن في الولايات المتحدة. وأجبر هذا الحادث المنطقة على إغلاق جميع مدارسها البالغ عددها 34 مدرسة مؤقتًا، مما أثر على أكثر من 17,000 طالب. وتم تعليق جميع الأنشطة التعليمية، بما في ذلك الألعاب الرياضية والاجتماعات.

في أغسطس من هذا العام، أعلنت وزارة التعليم في سنغافورة أن قرصانًا مجهولاً مسح 13,000 جهاز iPads وجهاز Chromebook يستخدمها الطلاب في جميع أنحاء البلاد.

في يونيو الماضي، تعرض مجلس مدارس مقاطعة تورنتو الذي يشرف على ما يقرب من 600 مدرسة في أكبر مدن كندا لهجوم من برامج طلب الفدية. وفي شهر مايو، أبلغت جامعة ويسترن سيدني، إحدى أكبر الجامعات الأسترالية التي تضم أكثر من 35,000 طالب، عن تعرض البنية التحتية لتكنولوجيا المعلومات لديها للاختراق.

كيفية حماية المدارس من الهجمات الإلكترونية

مع وجود قطاع التعليم في مرمى نيران مجرمي الإنترنت، تحتاج أنظمة تكنولوجيا المعلومات في المدارس إلى حماية قوية.

إذن كيف تحصل عليها؟ بينما تستطيع المدارس والكليات والجامعات الكبيرة تخصيص ميزانيات كبيرة للبرامج على مستوى المؤسسات وموظفي الأمن الإلكتروني المخصصين لها، فإن المدارس الصغيرة تفتقر في الغالب إلى هذه الموارد.

نتيجة لذلك، تلجأ هذه المدارس في بعض الأحيان إلى استخدام برامج الأمان المخصصة للاستخدام المنزلي. ومع ذلك، هذا ليس خيارًا مثاليًا. لم يتم تصميم هذه المنتجات للإدارة المركزية، لذا فإن نشرها عبر العديد من أجهزة الكمبيوتر المدرسية، ناهيك عن إدارتها بشكل فعال، قد يصبح مشكلة كبيرة.

سيكون الحل الأفضل للمدارس الصغيرة هو منتج مصمم للشركات الصغيرة ومتوسطة الحجم، مثلKaspersky Small Office Security. ويوفر برنامج الأمان هذا جميع الميزات الأساسية اللازمة للأمان الأساسي:

• حماية موثوقة ضد برامج طلب الفدية والبرامج الضارة الأخرى
• عمليات النسخ الاحتياطي التلقائية
• مدير كلمات المرور لحماية الحسابات
• فحص الثغرات الأمنية والكثير غير ذلك

بالإضافة إلى ذلك، فإن حلول الأمان للشركات الصغيرة والمتوسطة يسهل نشرها، ويمكن تشغيله على أساس “التثبيت والنسيان” – ولا يتطلب الأمر وجود متخصص في تكنولوجيا المعلومات أو الأمان لإعدادها وإدارتها.

لتعزيز الأمن الإلكتروني في المدارس بشكل أكبر، نوصي أيضاً بإجراء تدريب للموظفين لزيادة الوعي بالتهديدات الإلكترونية. ومن السهل إعداده باستخدامKaspersky Automated Security Awareness Platform، مما يساعد على خفض الوقت وتكلفة التدريب.