Scholen introduceren smartapparatuur in hun leslokalen, maar stellen zichzelf zo onwillekeurig bloot aan gegevensbeveiligingsrisico's. Onderwijsinstellingen die weten hoe ze hun onderwijstechnologie moeten beveiligen, kunnen optimaal gebruik maken van de pedagogische voordelen van deze leermiddelen en toch hun gegevens beschermen tegen potentiële bedreigingen.

Vanaf begin 2010 werd de onderwijssector al beschouwd als een van de meest getroffen sectoren bij gegevenslekken. Het percentage incidenten bedroeg in de Verenigde Staten alleen al 16,8%.^[1] Gegevenslekken zijn alle veiligheidsincidenten die leiden tot onbedoelde of onrechtmatige openbaarmaking, wijziging en vernietiging of verlies van gegevens van organisaties of privépersonen. De gevolgen van deze inbreuken kunnen bijzonder nadelig zijn voor de reputatie en veiligheid van alle betrokkenen.

Veiligheidsdeskundigen hebben vastgesteld dat aanvallers bij inbreuken op scholen 76% kans maken om aan persoonlijk identificeerbare informatie (PII) te komen bij de schending van onderwijsgegevens.^[2]

Volgens het departement voor onderwijs in de Verenigde Staten kan de verzamelde studentgerelateerde persoonlijke informatie alles omvatten van hun namen en adressen tot gegevens over hun aanvragen voor speciale zorg en disciplinaire incidenten.^[3] Scholen kunnen ook gegevens van hun onderwijzend personeel bewaren, onder meer hun wachtwoorden en sociale zekerheidsnummers. In geval van diefstal ervan kunnen aanvallers deze gebruiken voor fraude, identiteitsdiefstal, chantage, afpersing en andere daarmee verband houdende veiligheidsrisico's.^[4],[5]

Naast gegevensdiefstal kan inbreuk op een schoolnetwerk ook leiden tot andere risico's, zoals hacking en ransomewareaanvallen, wat de dagelijkse werkzaamheden ernstig kan bemoeilijken. 

Zoals we hiervoor al aangaven, stellen onder meer smartapparaten scholen bloot aan aanvallen. Smartboards bijvoorbeeld zijn altijd aangesloten op internet, waardoor ze meer risico lopen. Zonder de juiste beveiligingsmaatregelen kunnen dit net de kieren zijn die aanvallers nodig hebben om in een schoolsysteem in te breken. Voor scholen is het daarom uitermate belangrijk alle smarttechnologieën die ze gebruiken te inventariseren en manieren te vinden om alle openingen te beveiligen.

Als uw school smartapparaten gebruikt bij het lesgeven of voor andere doeleinden is het altijd goed rekening te houden met drie belangrijke punten: uw apparaten, uw netwerk en de cloud. Iets doen aan de veiligheidsproblemen op elk niveau creëert een holistische beveiligingsstrategie voor uw school.
Hieronder volgt een checklist die u kunt gebruiken als richtlijn om ervoor te zorgen dat uw smartapparatuur veilig is voor gebruik op school.

Verkeerd gebruik van uw smartapparaten is een van de manieren om uw school aan veiligheidsrisico's bloot te stellen. Onder verkeerd gebruik worden onder meer activiteiten verstaan zoals openen van onveilige websites, onbevoegd sideloaden van apps en downloaden van verdachte bestanden. Voor het voorkomen van inbreuken door verkeerd gebruik, zou uw school een aantal richtlijnen moeten hebben met duidelijke do's en don'ts voor studenten en docenten.

Een andere manier om te voorkomen dat gebruikers de smartapparaten van uw school verkeerd gebruiken is toewijzing van gebruikersprivileges. Sommige smartapparaten, zoals het BenQ Board, stellen IT-beheerders in staat verschillende veilige gebruikersmodi te activeren. Zo kunnen ze ervoor zorgen dat alleen bevoegd personeel, zoals docenten, in kan loggen om de smartboards te gebruiken.

Een van de meest voorkomende manieren waarop hackers in het systeem van een instelling binnendringen, is door exploits te gebruiken. Ze zoeken eerst met internet verbonden apparaten met zwakke plekken, dat wil zeggen apparaten die nog altijd gebruik maken van verouderde firmwareversies of apps. Aanvallers kunnen deze zwakke plekken vervolgens gebruiken voor installatie van backdoorvirussen en andere malware of voor kwaadaardige activiteiten zoals het stelen van vertrouwelijke gegevens.

De meeste veiligheidsbewuste leveranciers, zoals BenQ, voorzien hun klanten regelmatig van firmware-updates en beveiligingspatches voor deze zwakke plekken. Het is nodig dat de IT-beheerder van uw school altijd zorgt voor tijdige installatie van deze updates om eventuele inbreuken te voorkomen.

Voor een extra beschermingslaag op uw nieuwe apparaten kunt u kiezen voor de installatie van beveiligingssoftware. Controleer of de bestaande beveiligingsoplossing op uw school ook uit te breiden zijn naar uw smartapparaten.

Een onveilig smartapparaat dat is verbonden met een onveilig netwerk kan uw school blootstellen aan aanvallen van buitenaf. In een beveiligingsonderzoek uit 2017 werden printers die gebruik maken van open netwerkpoorten geïdentificeerd als risico voor de gegevensveiligheid. Printers maakten 43,9% uit van alle onveilige apparaten op scholen in de Verenigde Staten.^[7] Een onbeschermde printer lijkt misschien niet zo ernstig, maar hackers kunnen deze zwakke plek wel gebruiken om zich zijdelings door het netwerk van uw school te bewegen tot ze hun feitelijke doel vinden.

Uw netwerkbeheerder zou uw smartapparatuur niet aan risico's bloot mogen stellen. Hij kan dit voorkomen door alle ongebruikte poorten van het netwerk van uw school te sluiten en het netwerk naar functie te segmenteren. Segmentatie zorgt ervoor dat alle smartapparatuur voor interne activiteiten gescheiden is van apparaten die worden gedeeld met derden.

Met sommige smartapparatuur, zoals het BenQ Board, kunnen IT-beheerders hun netwerkinstellingen zo configureren dat gegevensoverdracht binnen het schoolnetwerk stabieler en veiliger is. Profiteer van deze instellingen om ervoor te zorgen dat uw boards volledig voldoen aan de op uw school bestaande netwerkbeveiligingsmaatregelen.

Veel leveranciers bieden cloudgebaseerde managementplatforms aan om uw IT-teams in staat stellen tot afstandsmonitoring en -management van de smartapparaten en gebruikerslijsten op uw school. Omdat deze consoles en dashboards allemaal online zijn, is het nodig ervoor te zorgen dat deze websites voor veilige communicatie gebruik maken van protocollen zoals HTTPS en SSL. Het is ook goed te kijken welke veiligheidsnormen deze services gebruiken bij het autoriseren van uw inloggegevens.

Scholen die het BenQ-serviceportaal voor apparaat-en gebruikersmanagement gebruiken, kunnen er zeker van zijn dat deze normen telkens worden aangehouden als ze naar hun BenQ-cloudaccounts gaan.

Omdat veel smartapparaten gebruikersgegevens nodig hebben voor het activeren van bepaalde services, is het nodig dat uw school controleert of het apparaat en de daarmee verbonden cloudservices zijn onderzocht op nakoming van de gegevensbeschermingsvoorschriften in uw land. Gebruik van conforme apparatuur, zoals het BenQ Board, zorgt ervoor dat de informatie van uw school alleen gebruikt wordt voor de overeengekomen doeleinden.

Download Met BenQ beter beveiligd voor meer informatie.