Кибербезопасность в цифровой образовательной среде
Цифровое обучение предоставляет массу преимуществ как учащимся, так и преподавателям. Однако все участники процесса цифрового обучения должны укреплять свою защиту от новых типов атак, которые то и дело появляются в Интернете.
Почему цифровая образовательная среда является главной мишенью для киберпреступников?
Отчет Global Threat Activity Tracker, подготовленный компанией Microsoft, показывает, что с июля по август 2020 года было совершено более 8 млн. атак с использованием вредоносного ПО. Основной целью атак стала среда онлайн-обучения - 79,4%. Это не может не беспокоить заинтересованных лиц, работающих в сфере электронного обучения.
На фоне проблем с кибербезопасностью устойчивость и адаптивность сферы онлайн-обучения приобретают еще большую важность. Образовательные учреждения и платформы должны не только предоставлять качественный контент, но и обеспечивать защиту конфиденциальных данных учащихся.
Также часто учебные заведения предлагают онлайн-курсы по кибербезопасности. Такие занятия проводятся после уроков, что усложняет процесс обучения для студентов. Однако онлайновые курсы состоят из различных компонентов, которые важны для успешного обучения. Это и учебные материалы, и доступ к репетиторам, и экзамены. Часть экзаменов включает в себя написание исследовательской работы. Студенты могут воспользоваться услугой по написанию научных работ и получить готовые работы в кратчайшие сроки. Это онлайн-ресурс, который помогает дистанционным студентам повысить успеваемость за счет написания качественных работ.
Такой подход позволяет снизить уровень проникновения вредоносного ПО в учебную среду, но, к сожалению, не может гарантировать 100%-ной безопасности
Рисунок 1 - источникmicrosoft
Огромное количество персональных данных
Платформы удаленного обучения хранят данные о своих учениках в Интернете. К ним относятся такие, как:
- Медицинское страхование
- Данные кредитных карт
- Банковские реквизиты
- Данные о национальной личности
- Информация о результатах экзамена
- Эссе и многое другое
Именно эти объемы данных и становятся целью киберпреступников. Если они завладеют ими, то смогут продать их или использовать для доступа к банковским счетам. Выкуп за них составляет миллионы долларов.
Платформы электронного обучения пользуются наибольшей популярностью
Миллионы удаленных студентов по всему миру подключены к предпочитаемым ими университетам в режиме онлайн. Они подключаются к платформам онлайн-образования с помощью различных устройств. По данным Prosperity for America, 70% студентов университетов предпочитают онлайн-обучение. По прогнозам, к 2027 году число онлайн-учащихся достигнет 57 млн. человек. В отчете говорится, что 93% компаний в мире оплачивают своим работникам онлайн-обучение.
По мере роста спроса на онлайн-образование все более очевидной становится потребность в разработке специализированного программного обеспечения для электронного обучения. Миллионы удаленных учащихся по всему миру подключаются к выбранным ими университетам через Интернет, стремясь получить индивидуальный и увлекательный опыт обучения. Они подключаются к платформам онлайн-образования с помощью различных устройств, что требует создания индивидуальных решений для электронного обучения, отвечающих различным потребностям учащихся.
По данным Всемирного экономического форума, в 2021 году будет зарегистрировано более 20 млн. онлайн-учащихся. Это свидетельствует о том, что среда онлайн-обучения является одной из самых доступных платформ во всем мире, использующих различные устройства, большинство из которых не защищены.
Рисунок 2 - источник.weforum
Высшие учебные заведения могут предлагать множество видов курсов дистанционного обучения, однако они не уделяют должного внимания обеспечению безопасности в Интернете. В связи с этим они становятся легкой мишенью для киберпреступников.
Каким видам угроз больше всего подвержена цифровая образовательная среда?
Сектор дистанционного обучения сделал образование доступным для учащихся в самых отдаленных местах. При этом существуют угрозы, характерные только для преподавателя, студента и родителя. Важно знать об этих угрозах.
- Вредоносные программы: Учащиеся загружают образовательные приложения для изучения и прохождения онлайн-курсов. Киберпреступники устанавливают вредоносное ПО на их устройства для извлечения данных.
- Хищение персональных данных: Киберпреступники используют добытую информацию о студентах для получения доступа к кредитам и услугам.
- Вредоносные объявления: Рекламные объявления содержат вредоносные ссылки и код, выполняющийся после нажатия на них.
- Фишинг: Мошеннические сообщения, которые выглядят законными.
- DDOS: Киберпреступник посылает слишком много запросов, что приводит к зависанию удаленных серверов.
- Ransomware: Ransomware является основным видом атак, направленных на системы университетов, колледжей и онлайновых образовательных ресурсов.
- Нарушения данных: Компрометация паролей и раскрытие конфиденциальных данных
Рисунок 3 - источникsquarespace
Почему сектор онлайн-образования должен уделять первостепенное внимание кибербезопасности?
Изменения в технологиях происходят быстрее, чем раньше. По данным отчета LinkedIn, на сегодняшний день насчитывается 5 млрд. пользователей Интернета. В ближайшие 7 лет будет насчитываться 50 млрд. интернет-устройств, помогающих обмениваться данными. По статистике, рост технологий увеличивается в 2 раза каждые 11/2 лет.
Сектор дистанционного обучения очень уязвим для кибератак, и процент атак, направленных на этот сектор, пугает. Платформы дистанционного обучения ежедневно подвергаются различным видам утечек данных, при этом большинство пользователей - молодые студенты, которые не знакомы с протоколами кибербезопасности. Таким образом, кибербезопасность в дистанционном обучении становится императивом.
Они любопытны и хотят пробовать разные вещи. В процессе опробования они открывают вредоносные ссылки и компрометируют пароли, загружают опасные приложения и подписываются на мошеннические сайты.
Внедрение кибербезопасности в среду электронного обучения может помочь системам онлайн-образования в:
- Повышение доверия. При увеличении числа нарушений безопасности онлайновые платформы могут потерять доверие. Усиление мер безопасности повышает доверие пользователей.
- Обеспечение безопасности удаленной учебной среды. Стартапы в сфере онлайн-образования тесно сотрудничают с программистами, SaaS-платформами и IT-специалистами. Им нужны маркетинговые агентства для продвижения своих платформ. Им нужны ученики и репетиторы, чтобы бизнес процветал. Вся онлайн-среда должна быть безопасной. Каждая заинтересованная сторона обязана играть свою роль.
- Выполнение требований по обеспечению соответствия и конфиденциальности данных. Платформы для дистанционного обучения должны соответствовать требованиям FERPA, FOIA и GDPR.
Рисунок 5 - источникmoocineducation
Меры по предотвращению атак на системы кибербезопасности
Администраторам систем электронного обучения необходимо принимать меры по предотвращению атак, чтобы в случае возникновения нарушений быть готовыми к предотвращению дальнейшего ущерба.
Держать под контролем привилегии пользователей
Студент может зарегистрироваться на один онлайн-урок и покинуть сайт или записаться на короткий курс и уйти. После того как пользователь завершит курс, ему следует отказать в привилегиях пользователя, в то время как текущим пользователям следует предложить контролируемые привилегии.
Использование новейших методов повышения безопасности в Интернете
Специалисты по кибербезопасности создают надежные средства защиты в Интернете для обеспечения сохранности данных. Для систем онлайн-образования необходимы такие инструменты, как:
- Мониторы сетевой безопасности
- Шифрование данных
- Сканеры уязвимостей в Интернете
- Специалисты по тестированию на проникновение
- Антивирусные средства
- Защита сетевых систем
- Брандмауэр компьютера
Правильное управление паролями
Создавайте трудноугадываемые логины и хорошо управляйте ими. Для запоминания паролей можно использовать средства управления паролями.
Понимание местных и международных рекомендаций по кибербезопасности
На разных уровнях действуют различные рекомендации по кибербезопасности. Поймите их и следуйте им.
Обеспечение безопасности физических гаджетов
Для авторизации доступа к устройствам используйте такие функции, как экран блокировки и биометрические данные. Несанкционированный доступ может привести к утечке данных.
Наличие плана аварийного восстановления
В случае атак компании, занимающиеся электронным обучением, должны быть готовы взять ситуацию под контроль. Это поможет сохранить работоспособность платформы и одновременно обезопасить пользователей. Платформа электронного обучения должна обратить внимание на следующие моменты.
- Обеспечить безопасность электронной образовательной платформы. Предотвратить дальнейшие атаки на платформу и пользователей
- Действуйте быстро. Не откладывайте принятие мер по снижению воздействия на окружающую среду на потом, а делайте это немедленно
- Убедитесь в наличии системы резервного копирования. Системы резервного копирования помогают сохранить данные.
Предлагать обучение студентов
Студенты наиболее уязвимы в вопросах кибербезопасности. Просветите их по вопросам безопасности в Интернете и их роли, помогая им понять важность безопасности данныхбезопасности данных, безопасности паролей, а также риска открытия недостоверных ссылок, вложений и почтовый спам.
Заключение
Дистанционное обучение позволяет предоставлять учебные курсы учащимся независимо от их местонахождения. Это удобный способ получения знаний в удобное для учащегося время. Однако предпринимателям, маркетологам и программистам, работающим в сфере онлайн-образования, необходимо работать над повышением уровня безопасности платформ электронного обучения.
Школы, преподаватели и учащиеся должны использовать инновационные методы, повышающие уровень безопасности, а ИТ-специалисты в секторе онлайн-образования должны играть определенную роль в обеспечении безопасности образовательных систем. Они должны обеспечить гибкость систем при высокой мобильности и безопасности.
- 5 видов мошенничества с электронной почтой службы социального обеспечения и способы их предотвращения - 3 октября 2024 г.
- PowerDMARC получила значок лидера 2024 G2 Fall в области программного обеспечения DMARC - 27 сентября 2024 г.
- 8 советов по безопасному маркетингу электронной почты для онлайн-бизнеса - 25 сентября 2024 г.
