Zou jij die van jou voor één van deze banen willen inruilen?
De laatste jaren is het aantal privéscholen dat het doelwit is van hackers toegenomen. In veel gevallen maken de hackers zich meester van het systeem van de school en dreigen ze de gevoelige gegevens van de leerlingen te delen tenzij ze een enorm bedrag aan losgeld ontvangen. In de meeste gevallen hebben scholen snel kunnen reageren en is de schade beperkt gebleven. Maar om ervoor te zorgen dat dit zo blijft, zijn er bepaalde maatregelen die scholen moeten nemen om de gegevens van hun leerlingen veilig te houden.
Klik door deze galerij om meer te weten te komen.
In 2024 is het concept van een ransomware-aanval niets nieuws. Zolang er waardevolle informatie op computers wordt opgeslagen, vinden er al ransomware-incidenten plaats.
Voor degenen die niet bekend zijn: bij een ransomware-aanval hacken cybercriminelen een computersysteem dat waardevolle, en meestal gevoelige, gegevens bevat.
De hackers nemen de controle over het systeem over en dreigen de gegevens te delen of te verkopen als het slachtoffer hen geen (meestal enorm) bedrag betaalt.
Hoewel ransomware-aanvalleninderdaad oud nieuws zijn, lijkthet type slachtofferswaar aanvallers zich op richten te verschuiven. Recentelijk is ereen toename te zien in het aantal aanvallen op privéscholen op.
In de meeste gevallen hacken criminelen het schoolsysteem en dreigen ze gevoelige gegevens van de leerlingen op het dark web te zetten als de school het losgeld niet betaalt.
Een van de grootste recente zaken betrof de Association of Independent Schools in het Australische New South Wales.
De zaak kwam tot stand toen een werknemer van de school online zocht naar de ondernemingsovereenkomst voor de onderwijssector.
Toen ze de zoekopdracht uitvoerde, was het bovenste resultaat een nepsite die gesponsord was zodat hij als eerste in de zoekresultaten zou verschijnen.
De werkneemster klikte op de link en die bracht haar naar een zogeheten 'honeypot'-website, die heel slim ontworpen was om op een online forum te lijken.
Toen ze eenmaal op het online forum was, downloadde de werknemer een bestand waarvan ze dacht dat het een kopie was van de ondernemingsovereenkomst die door een andere gebruiker was gedeeld.
Het bestand was echter malware, waardoor de cybercriminelen na het downloaden drie dagen lang toegang hadden tot het systeem van de school.
Volgens de Australian Signal's Directorate (ASD) werd de toegang in dit geval niet gebruikt om het netwerk van de school over te nemen.
De ASD denkt eerder dat de hackers van plan waren om de toegang te verkopen aan een andere groep cybercriminelen die het op hun beurt zouden gebruiken voor ransomware.
Gelukkig slaagde de Association of Independent Schools erin om het apparaat te isoleren en het probleem binnen twee uur op te lossen.
Als ze niet door de ASD op de hoogte waren gebracht van het incident, hadden de gevolgen van de aanval catastrofaal kunnen zijn voor de organisatie en de leerlingen aan wie de gegevens toebehoren.
Een andere recente aanval vond plaats in juli 2024 op een school in het Engelse Lancaster. Het was de dag voordat de vakantieperiode zou aanbreken. IT-medewerkers merkten iets vreemds op.
Toen ze merkten dat er iets mis was, begon IT delen van het systeem uit te schakelen. Toen ze zich realiseerden dat er iets groters aan de hand was, schakelden ze het systeem helemaal uit.
Ook in dit geval kon de school heel snel reageren en binnen een uur hadden ze deskundigen aan de telefoon die advies gaven.
Ze moesten het hele systeem uitschakelen en opnieuw opbouwen met uitgebreidere beveiligingsmaatregelen. Gelukkig was er geen blijvende schade.
Volgens bronnen die dicht bij de gebeurtenis stonden, leek het erop dat de aanval werd gepleegd door professionals en dat ze wilden dat de school losgeld zou betalen.
Dus, wat kunnen scholen doen om zich te beschermen tegen ransomware-aanvallen? Ten eerste is het belangrijk om robuuste back-upsystemen te installeren zodat gegevens snel kunnen worden hersteld in het geval van een aanval.
Ten tweede moeten scholen regelmatig beveiligingsaudits uitvoeren. Deze kunnen helpen bij het identificeren van zwakke plekken en updates die nodig zijn voor systemen die kwetsbaar zijn voor uitbuiting.
Het is ook erg belangrijk om anti-malware en anti-virussoftware te gebruiken. Dit moet regelmatig worden bijgewerkt om ervoor te zorgen dat het goed werkt.
Personeel en studenten moeten ook training krijgen over gegevensbeveiliging en hoe ze de beste werkwijzen kunnen volgen. Hieronder valt ook bewustzijn over phishing-aanvallen.
Als het om gevoelige gegevens gaat, moeten scholen een op rollen gebaseerd toegangscontrolesysteem invoeren. Dit zorgt ervoor dat alleen bevoegde personen toegang hebben tot kritieke gegevens.
Er moet ook een sterk wachtwoordbeleid zijn en waar mogelijk moet tweefactorauthenticatie worden gebruikt om ongeautoriseerde toegang tot gegevens te voorkomen.
Het is ook noodzakelijk dat scholen een rampherstelplan implementeren, zodat ze snel weer aan de slag kunnen als er een aanval plaatsvindt.
Tot slot zouden scholen moeten overwegen om te investeren in een cyberverzekering. De initiële kosten kunnen hoog zijn, maar ze betalenzichzelf snel terugals er iets misgaat.
Zie ook: Wat is het dark web en hoe kom je er eigenlijk?
Bronnen: (BBC) (CSO)
Steeds meer privéscholen zijn het doelwit zijn van hackers
Een nieuwe ontwikkeling op het gebied van cyberbeveiliging
LIFESTYLE Cyber security
De laatste jaren is het aantal privéscholen dat het doelwit is van hackers toegenomen. In veel gevallen maken de hackers zich meester van het systeem van de school en dreigen ze de gevoelige gegevens van de leerlingen te delen tenzij ze een enorm bedrag aan losgeld ontvangen. In de meeste gevallen hebben scholen snel kunnen reageren en is de schade beperkt gebleven. Maar om ervoor te zorgen dat dit zo blijft, zijn er bepaalde maatregelen die scholen moeten nemen om de gegevens van hun leerlingen veilig te houden.
Klik door deze galerij om meer te weten te komen.