Le minacce informatiche che possono colpire scuole e università

Ransomware: diversi studi, in differenti Paesi testimoniano che gli attacchi ransomware sono in crescita anche nel settore dell’istruzione. L’attenzione deve essere sempre molto alta perché va ricordato che i dati raccolti dalle scuole e dalle università sono anche dati sensibili e che in alcuni casi fanno riferimento a minorenni. Per questo le richieste di riscatto per i dati rubati fanno molto gola agli hacker.

Phishing: questa truffa, se ben orchestrata, può arrivare a ingannare anche i soggetti più attenti a queste tematiche. Spesso le email e gli SMS ricevuti sono molto simili a quelli originali pertanto l’utente è “certo” di lasciare i propri dati a un mittente sicuro o di cliccare su un link protetto. In realtà però si tratta di email che contengono allegati con malware o collegamenti a siti Web illeciti.

DDoS: gli attacchi Distributed Denial of Service si verificano quando un sito Web è colpito da un picco di traffico in un breve lasso di tempo tanto da rimanere bloccato. Nella maggior parte dei casi sono organizzati da soggetti esterni ma può capitare che gli stessi studenti li mettano in atto, con lo scopo di saltare le lezioni.

BYOD (Bring Your Own Device): i dispositivi personali, spesso con scarsi livelli di sicurezza, si connettono alla rete e possono trasmettere dei malware dannosi per tutto il sistema.

Doxing e cyberbullismo: la diffusione online e senza consenso dei dati privati di una persona con lo scopo di diffamarla o danneggiarla è un problema diffuso soprattutto tra gli studenti adolescenti.

Spoofing dei domini: registrazione di domini Web con nomi simili a quelli di siti Web legittimi per attività di phishing.

Software EOL (End-of-Life): uso di software obsoleto o di dispositivi che non ricevono più patch, aggiornamenti e manutenzione necessari. Tali software sono più vulnerabili agli attacchi informatici.

Ora che conosci le minacce, ecco qualche consiglio per affrontarle e prevenirle.

Sicurezza informatica negli istituti scolastici e negli enti di formazione

1. Formazione: coinvolgi gli insegnanti, gli amministratori e gli studenti in attività di formazione sugli attacchi di social engineering e sulle nozioni di base di sicurezza informatica.
2. Filtra i contenuti con appliance hardware o sistemi SaaS (Software-as-a-Service) per bloccare siti Web, e-mail o file che causano vulnerabilità e incidenti.
3. Monitora gli accessi per identificare i comportamenti che potrebbero compromettere la rete.
4. Proteggi gli accessi con l’autenticazione a più fattori (MFA) perché le password possono essere violate facilmente.
5. Utilizza una rete Wi-Fi sicura, anche in cloud perché fornisce prestazioni, visibilità e report ottimizzati.
6. Effettua videoconferenze sicure: usa strumenti che comprendono il controllo degli accessi, la protezione delle connessioni, la protezione dei file e l’utilizzo di versioni aggiornate delle applicazioni video.
7. Svolgi periodicamente una valutazione della sicurezza per identificare le vulnerabilità.
8. Segmenta la rete per ottenere più velocità ed essere più efficiente.

La soluzione WatchGuard

Per avere una protezione completa, WatchGuard mette a disposizione diversi strumenti e dispositivi che, funzionando in sinergia, ti consentono di applicare tutti questi consigli. Se vuoi sapere qual è la soluzione ideale per la scuola, l’istituto o l’università per i quali lavori, contattaci qui.

L'articolo Sicurezza informatica professionale negli istituti scolastici: conosci le minacce per prevenirle sembra essere il primo su Elmat Blog.

Le soluzioni 2N per il controllo degli accessi sono ormai da tempo tra le più richieste dal mercato e oggi vogliamo studiare insieme in che modo possono essere utili a strutture pubbliche con importanti necessità di sicurezza come le scuole. In particolar modo vedremo cosa ha fatto 2N Helios IP Force per la sicurezza delle scuole pubbliche della Virginia.

2N Helios IP Force per la sicurezza delle scuole: il Case Study in Virginia

Nella contea di Frederick, nello stato della Virginia (USA), le scuole pubbliche hanno scelto di dotarsi dei sistemi Helios IP Force targati 2N Solutions: soluzioni con lettore elettronico di schede, grazie ai quali i dipendenti possono entrare senza l’utilizzo di chiavi.

La maggior parte degli edifici scolastici in oggetto presenta degli atri di separazione tra ingresso e zona uffici e prima dell’installazione di 2N Helios IP Force né le porte interne né quelle esterne erano protette. Grazie alla visualizzazione delle immagini dal citofono, dalle telecamere sui telefoni negli uffici delle scuole e attraverso il loro collegamento al sistema di accesso, è stato possibile creare una zona “cuscinetto” tra gli atri, completamente in sicurezza. Inoltre le soluzioni 2N Helios IP Force per la sicurezza delle scuole sono state direttamente integrate con il sistema telefonico preesistente; in questo modo i dipendenti possono non solo vedere i visitatori, ma anche comunicare con loro.

2N Helios IP Force: la piattaforma e i software

2N Helios IP Force per la sicurezza delle scuole è integrato ai sistemi telefonici preesistenti attraverso una piattaforma aperta. Quest’ultima fa sì – all’arrivo  del visitatore nell’atrio e dopo aver premuto il pulsante del citofono – che lo stesso visitatore possa effettuare una chiamata verso un numero predefinito di telefoni, che a loro volta permetteranno ai dipendenti autorizzati di consentire l’accesso dopo aver visto su schermo il volto del chiamante.

Una volta accettata la chiamata, i dipendenti potranno conversare con il visitatore anche attraverso il proprio PC (tramite l’utilizzo di un software fornito gratuitamente da 2N).

2N Helios IP Force per la sicurezza delle scuole: scalabilità e integrazione per qualsiasi infrastruttura

La scuola in questione era già stata precedentemente dotata di telecamere IP e i citofoni 2N Helios IP Force per la sicurezza delle scuole sono stati aggiunti alle porte in un secondo momento, insieme ad altre telecamere IP negli atri.

A questo punto tutte le soluzioni sono state integrate in un unico VMS per facilitarne la gestione. Una volta che il visitatore è stato controllato, l’accesso gli viene concesso tramite il telefono IP dei dipendenti, senza la necessità di lasciare la propria postazione di lavoro.

2N Helios IP Force: controllo accessi multilivello

Grazie all’installazione dei citofoni 2N Helios IP Force per le scuole, i dipendenti possono facilmente controllare gli accessi all’edificio scolastico. In un primo momento attraverso il video sulla porta esterna e in un secondo momento direttamente nell’atrio. Una volta superati entrambi i controlli, ai visitatori verranno rilasciate delle tessere speciali che consentono l’accesso verso gli altri locali.

Per maggiori informazioni sulle soluzioni 2N Helios IP Force per le scuole, contattaci.

L'articolo 2N Helios IP Force per la sicurezza delle scuole sembra essere il primo su Elmat Blog.