A aprendizagem digital oferece muitas vantagens tanto aos alunos como aos educadores. No entanto, todas as partes interessadas na aprendizagem digital devem reforçar as suas defesas em linha para se protegerem contra novos tipos de ataques em linha que continuam a surgir de vez em quando. 

Porque é que o ambiente de aprendizagem digital é um alvo importante para os cibercriminosos?

O relatório Global Threat Activity Tracker da Microsoft mostra que, entre julho e agosto de 2020, se registaram mais de 8 milhões de ataques de malware. O ambiente de aprendizagem em linha foi o principal alvo, com 79,4%. Isto é algo que deve preocupar as partes interessadas no ambiente de aprendizagem eletrónica. 

Neste contexto de preocupações com a cibersegurança, a resiliência e a adaptabilidade da esfera da aprendizagem em linha tornam-se ainda mais importantes. As instituições e plataformas educativas devem não só fornecer conteúdos de qualidade, mas também garantir a proteção dos dados sensíveis dos estudantes. 

É também comum que as instituições de ensino ofereçam cursos de cibersegurança em linha. Estas aulas são dadas depois das aulas, o que complica o processo de aprendizagem dos alunos. No entanto, os cursos em linha são compostos por diferentes componentes que são importantes para o sucesso. Oferecem materiais de estudo, acesso a tutores e exames. Parte dos exames inclui a redação de trabalhos de investigação. Os alunos podem utilizar um serviço de redação de trabalhos de investigação para conseguirem terminar os trabalhos num instante. Trata-se de um recurso online que se destina a ajudar os estudantes à distância a melhorar os resultados dos seus cursos, escrevendo trabalhos de qualidade para eles.

Esta abordagem ajuda a reduzir o nível de penetração de malware no ambiente de aprendizagem, mas, infelizmente, não pode garantir 100% de segurança

Figura 1-fonte-microsoft

Um vasto manancial de dados pessoais

As plataformas de aprendizagem à distância armazenam os dados dos seus alunos em linha. Isto inclui, por exemplo:

• Seguro de saúde
• Dados do cartão de crédito
• Dados bancários
• Dados de identificação nacional
• Detalhes do resultado do exame
• Ensaios e muito mais

Esta quantidade de dados é o alvo dos cibercriminosos em linha. Se conseguirem apoderar-se deles, podem vendê-los ou utilizá-los para aceder a contas bancárias. O valor do resgate é de milhões de dólares. 

As plataformas de aprendizagem eletrónica são as mais acedidas

Milhões de estudantes à distância em todo o mundo estão ligados às suas universidades preferidas em linha. Ligam-se às plataformas de ensino em linha através de diferentes dispositivos. A Prosperity for America refere que 70% dos estudantes universitários preferem a aprendizagem em linha. Até 2027, prevê-se que o número de estudantes em linha atinja os 57 milhões. O relatório refere que 93% das empresas a nível mundial pagam para que os seus trabalhadores aprendam em linha. 

O Fórum Económico Mundial refere mais de 20 milhões de aprendentes em linha registados em 2021. Isto prova que o ambiente de aprendizagem em linha é uma das plataformas mais acessíveis em todo o mundo, utilizando diferentes dispositivos, a maioria dos quais não está protegida.

 

Figura 2 - fonte.weforum

As instituições de ensino superior podem oferecer muitos tipos de cursos de aprendizagem à distância, mas não investem muito na segurança em linha. Por este motivo, tornam-se um alvo fácil para os cibercriminosos.

Quais são os tipos de ameaças que o ambiente de aprendizagem digital mais enfrenta?

O sector do ensino à distância tornou a educação disponível para os alunos nos locais mais remotos. Existem ameaças específicas para o professor, o aluno e os pais. É importante estar ciente das ameaças. 

• Malware: Os alunos descarregam aplicações educativas para estudar e frequentar cursos em linha. Os cibercriminosos instalam malware nos seus dispositivos para extrair dados.
• Roubo de identidade: Os cibercriminosos utilizam informações extraídas dos estudantes para aceder a empréstimos e serviços.
• Anúncios maliciosos: Os anúncios contêm hiperligações e códigos maliciosos que são executados quando se clica neles.
• Phishing: Mensagens fraudulentas que parecem legítimas.
• DDOS: O cibercriminoso envia demasiados pedidos que fazem com que os servidores remotos fiquem suspensos.
• Ransomware: Ransomware é o principal tipo de ataque que visa os sistemas de universidades, colégios e recursos educativos em linha.
• Violações de dados: Comprometer as palavras-passe e expor dados sensíveis

Figura 3-fonte-espaço quadrado

Porque é que o sector do ensino em linha deve dar prioridade à cibersegurança?

As mudanças na tecnologia estão a acontecer mais rapidamente do que antes. Um relatório do LinkedIn mostra que, até à data, existem 5 mil milhões de utilizadores da Internet. Nos próximos 7 anos, haverá 50 mil milhões de dispositivos de Internet que ajudarão a partilhar dados. As estatísticas mostram que o aumento da tecnologia se multiplica por 2 vezes a cada 11/2 anos.

O sector do ensino à distância é altamente vulnerável a ciberataques, com uma percentagem assustadora de ataques dirigidos a este sector. As plataformas de ensino à distância sofrem diariamente diferentes tipos de violações de dados, sendo a maioria dos utilizadores jovens estudantes que não estão familiarizados com os protocolos de cibersegurança. Este facto torna a cibersegurança imperativa no ensino à distância. 

São curiosos e querem experimentar coisas diferentes. No processo de experimentação, eles abrem hiperligações maliciosas e comprometem palavras-passe, descarregam aplicações perigosas e inscrevem-se em sites fraudulentos.

A introdução da cibersegurança nos ambientes de aprendizagem eletrónica pode ajudar os sistemas de ensino em linha:

• Reforçar a confiança. Se houver mais falhas de segurança, as plataformas em linha podem perder a confiança. O reforço das medidas de segurança aumenta a confiança dos utilizadores.

• Manter seguro o ambiente de aprendizagem à distância. As empresas em fase de arranque do ensino em linha trabalham em estreita colaboração com programadores, plataformas SaaS e especialistas em TI. Precisam de agências de marketing para comercializar as suas plataformas. Precisam de estudantes e tutores para manter o negócio a prosperar. Todo o ambiente em linha tem de ser mantido em segurança. É da responsabilidade de cada interveniente desempenhar o seu papel.

• Cumprir os requisitos de conformidade e privacidade dos dados. As plataformas de aprendizagem à distância têm de cumprir as directrizes de conformidade FERPA, FOIA e GDPR.

Figura 5-fonte-moocineducation

Medidas para evitar ataques à cibersegurança

Os administradores de sistemas de aprendizagem eletrónica devem tomar precauções para evitar ataques, de modo a que, caso ocorram violações, estejam preparados para evitar danos maiores. 

Manter os privilégios dos utilizadores sob controlo

Um aluno pode inscrever-se em linha para uma aula em linha e abandonar o sítio Web ou inscrever-se num curso de curta duração e abandonar. Uma vez concluído o curso, devem ser-lhe negados os privilégios de utilizador, enquanto aos utilizadores actuais devem ser oferecidos privilégios controlados. 

Utilizar os métodos mais recentes de reforço da segurança em linha

Os especialistas em cibersegurança criam fortes ferramentas de proteção em linha para manter os dados seguros. Os sistemas de ensino em linha necessitam de ferramentas como:

• Monitores de segurança de rede
• Encriptação de dados
• Scanners de vulnerabilidades da Internet
• Testadores de penetração
• Ferramentas antivírus
• Defesas do sistema de rede
• Firewall do computador

Gerir bem as palavras-passe

Crie logins difíceis de adivinhar e faça uma boa gestão dos mesmos. Pode utilizar ferramentas de gestão de palavras-passe para ajudar a lembrar-se delas. 

Compreender as directrizes locais e internacionais em matéria de cibersegurança

As diferentes directrizes de cibersegurança aplicam-se a diferentes níveis. Compreenda-as e siga-as. 

Manter os dispositivos físicos seguros 

Utilize funcionalidades como o ecrã de bloqueio e a biometria para autorizar o acesso aos dispositivos. O acesso não autorizado pode levar a violações de dados.

Ter um plano de recuperação de desastres em vigor

Se ocorrerem ataques, as empresas de aprendizagem eletrónica devem estar preparadas para assumir o controlo. Isso ajuda a manter a plataforma a funcionar e a manter os utilizadores seguros. A plataforma de aprendizagem eletrónica deve prestar atenção aos seguintes pontos. 

• Manter a plataforma de educação eletrónica segura. Impedir novos ataques à plataforma e aos utilizadores
• Atuar rapidamente. Não adie a adoção de medidas de atenuação para mais tarde, mas faça-o imediatamente
• Assegurar a existência de um sistema de cópia de segurança. Os sistemas de cópia de segurança ajudam a manter os dados seguros.

Oferecer formação aos estudantes

Os estudantes são os mais vulneráveis no que respeita à cibersegurança. Eduque-os sobre questões de segurança em linha e sobre o seu papel, ajudando-os a compreender a importância da segurança dos dadosda segurança dos dados, da segurança das palavras-passe e dos riscos de abrir ligações não confiáveis, anexos e spam de correio eletrónico.

Conclusão

O ensino à distância tem ajudado a ministrar cursos aos alunos, independentemente da sua localização. Oferece uma forma cómoda de adquirir conhecimentos de acordo com a conveniência do formando. No entanto, os empresários, os profissionais de marketing e os programadores no domínio do ensino em linha têm de trabalhar para melhorar a segurança em linha das plataformas de aprendizagem eletrónica. 

As escolas, os educadores e os alunos precisam de utilizar métodos inovadores que melhorem a segurança, enquanto os especialistas em TI no sector do ensino em linha têm um papel a desempenhar na manutenção da segurança dos sistemas educativos em linha. Devem garantir que os sistemas permaneçam flexíveis, com elevada mobilidade e segurança.