Cyberangrepet Canvas viser hvor sårbare skoler og universiteter har blitt når sentrale digitale plattformer rammes av inntrenging og forstyrrelser. Det nylig omtalte angrepet på Lerret, som brukes i utdanning verden over, viser de store konsekvensene et sikkerhetsbrudd hos en leverandør kan ha.
I praksis fører dette til avbrutt undervisning, forsinkede eksamener og begrenset tilgang til verktøy for kommunikasjon og kursarbeid. I Canvas-saken ble det rapportert at angripere fikk tilgang til data om både studenter og ansatte ved høyere utdanningsinstitusjoner i flere land, som navn, e-postadresser og interne meldinger. Samtidig var det driftsforstyrrelser som tvang mange organisasjoner til krisehåndtering.
Hendelsen er langt fra unik. Utdanningssektoren har blitt et av de mest sårbare områdene for cyberangrep de siste årene. Skoler og universiteter opererer i åpne digitale miljøer med mange brukere, private enheter og eksterne nettverk, samtidig som de er sterkt avhengige av skytjenester og tredjepartsplattformer.
Mange utdanningsinstitusjoner har også begrensede ressurser til IT-sikkerhet. Sikkerhetsteamene er ofte små og må beskytte komplekse miljøer, noe angripere vet og utnytter. Canvas-angrepet viser også risikoen ved å konsentrere undervisning og administrasjon hos noen få leverandører, der et brudd raskt kan få konsekvenser for tusenvis av bedrifter.
På denne bakgrunnen er det tydelig at cybersikkerhet i utdanningssektoren ikke kan håndteres reaktivt. Det er ikke nok å bare handle når en hendelse inntreffer. Det kreves en mer forebyggende tilnærming, med fokus på identitet, tillatelser, overvåking og risikoer knyttet til eksterne leverandører.
Etter hvert som digitale plattformer blir et grunnleggende krav for utdanning, blir cybersikkerhet også et spørsmål om å sikre kontinuitet og tillit, ikke bare å beskytte data.
Emil Olofsson, IT-sikkerhetsekspert hos Integritet360
Swedish
Danish
Norwegian
Finnish
English
German
Dutch