В последно време се наблюдава значителна промяна в начина, по който киберпрестъпниците атакуват образователния сектор. Докато досега основните жертви бяха самите училища и университети, сега фокусът се измества към доставчиците на образователен софтуер (EdTech компании). Тази промяна има сериозни последици както за сигурността на учебните заведения, така и за цялостната екосистема на образователните технологии.
Какво се случва?
Според последните анализи, хакерите все по-често насочват усилията си към компаниите, които разработват и поддържат софтуерни решения за образователния сектор. Тези фирми предоставят платформи за дистанционно обучение, управление на учебния процес, както и други дигитални услуги, които са жизненоважни за функционирането на съвременните училища и университети.
Атаките срещу доставчиците на EdTech софтуер могат да доведат до компрометиране на големи масиви от данни, включително лична информация на ученици и преподаватели, както и до прекъсване на учебния процес. Това е особено тревожно, тъй като много учебни заведения разчитат изцяло на тези платформи за провеждане на занятия, особено в условията на пандемия и хибридно обучение.
Защо това е важно?
Преминаването на атаките от училищата към техните доставчици означава, че рисковете се увеличават многократно. Вместо да се справят с отделни инциденти в отделни училища, хакерите могат да засегнат множество институции едновременно чрез уязвимост в един доставчик. Това поставя под въпрос цялостната сигурност на образователната инфраструктура и изисква нов подход към защитата на данните и системите.
Освен това, подобни атаки могат да подкопаят доверието на образователните институции и родителите в дигиталните решения, което би забавило или дори спряло дигиталната трансформация в образованието. В условията на бързо развиващи се технологии и нарастваща нужда от дистанционно обучение, това би било сериозен удар за сектора.
По-широк контекст
Образователният сектор традиционно е смятан за по-малко защитен от кибератаки в сравнение с други индустрии като финансите или здравеопазването. Това се дължи на ограничените ресурси за киберсигурност и на голямото разнообразие от потребители и устройства, които използват образователните платформи.
С нарастването на използването на облачни услуги и интеграцията на множество външни доставчици, рисковете се увеличават. Компаниите, които предоставят EdTech решения, трябва да инвестират значително в подобряване на сигурността, за да защитят не само собствените си системи, но и клиентите си – училищата и университетите.
Какво може да последва?
В отговор на тази тенденция се очаква засилване на регулациите и стандартите за сигурност в образователния сектор, както на национално, така и на международно ниво. Доставчиците на EdTech софтуер ще трябва да прилагат по-строги мерки за защита, включително редовни одити, криптиране на данни и обучение на персонала по киберсигурност.
От своя страна, учебните заведения ще трябва да изградят по-тясно сътрудничество с доставчиците и да развият собствен капацитет за управление на рисковете. Възможно е да се появят и нови технологии и услуги, насочени специално към повишаване на сигурността в образователните платформи.
В заключение, промяната в целите на кибератаките към доставчиците на EdTech софтуер подчертава необходимостта от цялостен и координиран подход към киберсигурността в образованието. Само чрез съвместни усилия на всички участници в сектора може да се гарантира безопасността на данните и непрекъснатостта на учебния процес в дигиталната ера.
