Scholen zijn nog steeds wijd open. <\/p>\n
Een nieuwe aanval op Canvas bewijst het. Instructure, het bedrijf dat het leerbeheersysteem aanstuurt dat door dertig miljoen studenten wordt gebruikt, werd eind vorige week gehackt. Niet de betaalde accounts. De hackers richtten zich op het niveau ‘gratis voor leraren’. Die specifieke keuze doet ertoe. Het laat zien dat aanvallers precies weten waar de verdediging het dunst is. <\/p>\n
ShinyHunters beweren dat ze 275 miljoen platen hebben gestolen. Van 9.000 instellingen wereldwijd. <\/p>\n
De reactie? Typisch. Instructure heeft een deal aangekondigd. Ze zeggen dat ze de gegevens hebben teruggekocht. “digitale bevestiging” ontvangen dat deze is verwijderd. Kreeg beloften dat er geen scholen zouden worden afgeperst. <\/p>\n
Stilte over wat ze betaalden. <\/p>\n
Woensdag staat er gewoon een webinar gepland. <\/p>\n
Het is de tweede inbreuk dit jaar. E-mails, gebruikersnamen, cursusnamen. Het spul dat identiteiten ru\u00efneert. Het gebeurde allemaal toen de kinderen de finale haalden. Chaos is een goede dekking voor diefstal. Canvas was zaterdag weer online. Maar minstens een dozijn schooldistricten in zes staten zijn nog steeds bezig met het opruimen van de rommel. ShinyHunters had zelfs een deadline gesteld waarop deze districten afzonderlijk moesten onderhandelen. <\/p>\n
Waarom onderwijs? Omdat het gemakkelijk is. <\/p>\n
Experts noemen de sector ‘doelrijk, arm aan hulpbronnen’. We hebben terabytes aan gevoelige gegevens. We hebben budgetten voor snacks in de cafetaria, maar niet voor beveiligingsingenieurs. En aangezien de pandemie elke leraar tot een computer dwong, lieten we de deuren openstaan. Nu zijn we boos. Maar woede houdt ransomware niet tegen. <\/p>\n
Het wordt erger. AI maakt de hackers slimmer. We hebben ons niet echt aangepast. <\/p>\n
\n\u201c82 procent van het basis- en voortgezet onderwijs meldde een incident in 2024. Ruim 9.300 bevestigde gevallen.\u201d <\/p>\n<\/blockquote>\n
De cijfers zijn saai totdat je nadenkt over de inhoud van je eigen inbox. Of de gegevens van uw kind. <\/p>\n
We zijn hier eerder geweest. Alleen met verschillende namen. <\/p>\n
\n
- 2018:<\/strong> De EU heeft de AVG aangenomen. Amerika haalde zijn schouders op. Het ontbrak ons \u200b\u200baan nationale consensus over wie de eigenaar is van leerlinggegevens. <\/li>\n
- 2022:<\/strong> Illuminate Education werd geraakt. Vervolgens Los Angeles verenigd. Hackers dumpten 500 gigabyte aan studentenbestanden op het dark web omdat LAUSD weigerde te betalen. Ze noemden de scholen \u2018honingpotten\u2019. Ze hadden gelijk. <\/li>\n
- 2025:<\/strong> Federale steun verdween. Bezuinigingen treffen geco\u00f6rdineerde verdedigingsteams. Districten begonnen in het donker te opereren. Geen begeleiding. Geen hulp. <\/li>\n<\/ul>\n
Verslaggever Ellen Ullman heeft er naar gekeken. Haar bevindingen voor EdSurge waren somber. Scholen zijn zwak op de basis. Vooral kleine scholen zijn verleidelijk. Waarom vechten tegen een versterkt fort als je kunt stelen uit een open garage? De eerste verdedigingslinie is niet software. Het zijn mensen. En mensen worden moe. Ze klikken op de verkeerde links. <\/p>\n
Wij zijn dus afhankelijk van audits. <\/p>\n
Certificeringen. Controlelijsten. Douglas Levin, directeur van K12 Security Exchange, noemde het ‘compliance theater’. Hij had het niet mis. Papieren schilden houden geen kogels tegen. Ze geven je gewoon een juridische verdediging als alles misgaat. <\/p>\n
Scholen wordt verteld dat ze ‘personeel moeten opleiden’. Om \u2018hulp van buitenaf te zoeken\u2019. Makkelijk gezegd. Moeilijk te doen als uw IT-man ook de persoon is die de printer in de sportschool repareert. <\/p>\n
De druk neemt toe. De aanvallen worden steeds slimmer. We blijven wachten tot de verkoper ons redt. <\/p>\n
Dat zullen ze niet doen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Scholen zijn nog steeds wijd open. Een nieuwe aanval op Canvas bewijst het. Instructure, het bedrijf dat het leerbeheersysteem aanstuurt dat door dertig miljoen studenten wordt gebruikt, werd eind vorige week gehackt. Niet de betaalde accounts. De hackers richtten zich op het niveau ‘gratis voor leraren’. Die specifieke keuze doet ertoe. Het laat zien dat […]<\/p>\n","protected":false},"author":1,"featured_media":7903,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":""},"categories":[1],"tags":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/posts\/7904"}],"collection":[{"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/comments?post=7904"}],"version-history":[{"count":0,"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/posts\/7904\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/media\/7903"}],"wp:attachment":[{"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/media?parent=7904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/categories?post=7904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.schooler.org.ua\/nl\/wp-json\/wp\/v2\/tags?post=7904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}