Le scuole sono ancora spalancate. <\/p>\n
Un nuovo attacco a Canvas lo dimostra. Instructure, la societ\u00e0 che alimenta il sistema di gestione dell’apprendimento utilizzato da trenta milioni di studenti, \u00e8 stata violata alla fine della scorsa settimana. Non i conti pagati. Gli hacker hanno preso di mira il livello “gratuito per gli insegnanti”. Quella scelta specifica \u00e8 importante. Ci\u00f2 dimostra che gli aggressori sanno esattamente dove le difese sono pi\u00f9 deboli. <\/p>\n
Gli ShinyHunters affermano di aver rubato 275 milioni di dischi. Da 9.000 istituzioni in tutto il mondo. <\/p>\n
La risposta? Tipico. Instructure ha annunciato un accordo. Dicono di aver riacquistato i dati. Ricevuta la “conferma digitale” \u00e8 stato cancellato. Ho avuto la promessa che nessuna scuola sarebbe stata estorta. <\/p>\n
Silenzio su quanto hanno pagato. <\/p>\n
Mercoled\u00ec \u00e8 previsto solo un webinar. <\/p>\n
\u00c8 la seconda violazione quest\u2019anno. E-mail, nomi utente, nomi dei corsi. Roba che rovina le identit\u00e0. Tutto ha colpito mentre i ragazzi stavano sostenendo le finali. Il caos \u00e8 una buona copertura per il furto. Canvas \u00e8 tornato online sabato. Ma almeno una dozzina di distretti scolastici in sei stati stanno ancora rimettendo a posto il caos. ShinyHunters aveva persino fissato una scadenza affinch\u00e9 quei distretti negoziassero separatamente. <\/p>\n
Perch\u00e9 l’istruzione? Perch\u00e9 \u00e8 facile. <\/p>\n
Gli esperti definiscono il settore \u201cricco di obiettivi, povero di risorse\u201d. Abbiamo terabyte di dati sensibili. Abbiamo budget per gli spuntini della mensa ma non per gli ingegneri della sicurezza. E poich\u00e9 la pandemia ha costretto ogni insegnante a usare un computer, abbiamo lasciato le porte aperte. Ora siamo arrabbiati. Ma la rabbia non ferma il ransomware. <\/p>\n
Va peggio. L\u2019intelligenza artificiale rende gli hacker pi\u00f9 intelligenti. Non ci siamo davvero adattati. <\/p>\n
\n“L’82% delle famiglie K-12 ha segnalato un incidente nel 2024. Oltre 9.300 casi confermati.” <\/p>\n<\/blockquote>\n
I numeri sono noiosi finch\u00e9 non pensi al contenuto della tua casella di posta. O i documenti di tuo figlio. <\/p>\n
Siamo stati qui prima. Solo con nomi diversi. <\/p>\n
\n
- 2018:<\/strong> L’UE ha approvato il GDPR. L’America alz\u00f2 le spalle. Mancava un consenso nazionale su chi possiede i dati degli studenti. <\/li>\n
- 2022:<\/strong> La Illuminate Education \u00e8 stata colpita. Poi Los Angeles Unificata. Gli hacker hanno scaricato 500 gigabyte di file di studenti sul dark web perch\u00e9 LAUSD si \u00e8 rifiutata di pagare. Chiamavano le scuole “vasi di miele”. Avevano ragione. <\/li>\n
- 2025:<\/strong> Il sostegno federale \u00e8 svanito. I tagli hanno colpito le squadre di difesa coordinate. I distretti hanno iniziato a operare nell’oscurit\u00e0. Nessuna guida. Nessun aiuto. <\/li>\n<\/ul>\n
La giornalista Ellen Ullman ha esaminato la questione. Le sue scoperte per EdSurge erano desolanti. Le scuole sono deboli sui fondamenti. Le piccole scuole sono particolarmente allettanti. Perch\u00e9 combattere una fortezza fortificata quando puoi rubare da un garage aperto? La prima linea di difesa non \u00e8 il software. Sono gli umani. E gli esseri umani si stancano. Fanno clic sui collegamenti sbagliati. <\/p>\n
Quindi ci affidiamo agli audit. <\/p>\n
Certificazioni. Liste di controllo. Douglas Levin, che gestisce il K12 Security Exchange, lo ha definito “teatro della conformit\u00e0”. Non aveva torto. Gli scudi di carta non fermano i proiettili. Ti danno solo una difesa legale quando tutto va storto. <\/p>\n
Alle scuole viene detto di \u201ceducare il personale\u201d. Per “cercare aiuto esterno”. Facile a dirsi. Difficile da fare quando il tuo tecnico informatico \u00e8 anche la persona che ripara la stampante in palestra. <\/p>\n
La pressione sta aumentando. Gli attacchi stanno diventando pi\u00f9 intelligenti. Continuiamo ad aspettare che il venditore ci salvi. <\/p>\n
Non lo faranno.<\/p>\n","protected":false},"excerpt":{"rendered":"
Le scuole sono ancora spalancate. Un nuovo attacco a Canvas lo dimostra. Instructure, la societ\u00e0 che alimenta il sistema di gestione dell’apprendimento utilizzato da trenta milioni di studenti, \u00e8 stata violata alla fine della scorsa settimana. Non i conti pagati. Gli hacker hanno preso di mira il livello “gratuito per gli insegnanti”. Quella scelta specifica […]<\/p>\n","protected":false},"author":1,"featured_media":7903,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":""},"categories":[1],"tags":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/posts\/7904"}],"collection":[{"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/comments?post=7904"}],"version-history":[{"count":0,"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/posts\/7904\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/media\/7903"}],"wp:attachment":[{"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/media?parent=7904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/categories?post=7904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.schooler.org.ua\/it\/wp-json\/wp\/v2\/tags?post=7904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}