De cyberaanval op Canvas laat zien hoe kwetsbaar scholen en universiteiten zijn geworden wanneer centrale digitale platforms worden getroffen door inbraken en verstoringen. De recent in het nieuws gekomen aanval op Canvas illustreert dit. Canvas, Deze methode, die wereldwijd in het onderwijs wordt gebruikt, laat de grote gevolgen zien die een contractbreuk bij een leverancier kan hebben.
In de praktijk leidt dit tot onderbroken onderwijs, uitgestelde examens en beperkte toegang tot communicatiemiddelen en lesmateriaal. In het Canvas-geval werd gemeld dat aanvallers toegang kregen tot gegevens van zowel studenten als medewerkers van hogeronderwijsinstellingen in verschillende landen, zoals namen, e-mailadressen en interne berichten. Tegelijkertijd ontstonden er operationele verstoringen die veel organisaties dwongen tot noodmaatregelen.
Dit incident is verre van uniek. De onderwijssector is de afgelopen jaren uitgegroeid tot een van de meest kwetsbare sectoren voor cyberaanvallen. Scholen en universiteiten opereren in open digitale omgevingen met veel gebruikers, privéapparaten en externe netwerken, en zijn sterk afhankelijk van clouddiensten en platforms van derden.
Veel onderwijsinstellingen beschikken over beperkte middelen voor IT-beveiliging. Beveiligingsteams zijn vaak klein en moeten complexe omgevingen beschermen, iets wat aanvallers weten en uitbuiten. De Canvas-aanval Het laat ook de risico's zien van het concentreren van onderwijs en administratie bij een paar leveranciers, waarbij een inbreuk snel gevolgen kan hebben voor duizenden bedrijven.
Tegen deze achtergrond is het duidelijk dat cybersecurity in de onderwijssector niet reactief kan worden aangepakt. Het is niet voldoende om pas te handelen wanneer zich een incident voordoet. Een meer preventieve aanpak is vereist, gericht op identiteit, toegangsrechten, monitoring en risico's verbonden aan externe leveranciers.
Naarmate digitale platforms een basisvereiste voor het onderwijs worden, gaat cybersecurity niet alleen meer over het beschermen van gegevens, maar ook over het waarborgen van continuïteit en vertrouwen.
Emil Olofsson, IT-beveiligingsexpert bij Integriteit360








