Canvas-cyberangrebet viser, hvor sårbare skoler og universiteter er blevet, når centrale digitale platforme rammes af indtrængen og forstyrrelser. Det nyligt omtalte angreb på Lærred, som bruges i uddannelse verden over, viser de store konsekvenser et brud hos en leverandør kan have.
I praksis fører dette til afbrudt undervisning, forsinkede eksamener og begrænset adgang til værktøjer til kommunikation og kursusarbejde. I Canvas-sagen blev det rapporteret, at angribere fik adgang til data om både studerende og personale på videregående uddannelsesinstitutioner i flere lande, såsom navne, e-mailadresser og interne beskeder. Samtidig var der driftsforstyrrelser, der tvang mange organisationer til krisehåndtering.
Hændelsen er langt fra enestående. Uddannelsessektoren er blevet et af de mest sårbare områder for cyberangreb i de senere år. Skoler og universiteter opererer i åbne digitale miljøer med mange brugere, private enheder og eksterne netværk, samtidig med at de er stærkt afhængige af cloudtjenester og tredjepartsplatforme.
Mange uddannelsesorganisationer har også begrænsede ressourcer til IT-sikkerhed. Sikkerhedsteams er ofte små og skal beskytte komplekse miljøer, noget som angribere ved og udnytter. Canvas-angrebet viser også risiciene ved at koncentrere undervisning og administration hos få leverandører, hvor et brud hurtigt kan få konsekvenser for tusindvis af virksomheder.
På denne baggrund er det tydeligt, at cybersikkerhed i uddannelsessektoren ikke kan håndteres reaktivt. Det er ikke nok kun at handle, når en hændelse indtræffer. Der kræves en mere forebyggende tilgang med fokus på identitet, tilladelser, overvågning og risici forbundet med eksterne leverandører.
I takt med at digitale platforme bliver et grundlæggende krav til uddannelse, bliver cybersikkerhed også et spørgsmål om at sikre kontinuitet og tillid, ikke blot om at beskytte data.
Emil Olofsson, IT-sikkerhedsekspert hos Integritet360
Swedish
Danish
Norwegian
Finnish
English
German
Dutch