Početak školske godine jedan je od najosetljivijih perioda za IT timove u obrazovanju. Tada se masovno otvaraju profili za učenike, studente i zaposlene, izdaju se pristupni podaci i novi uređaji se povezuju na mreže. Takav tempo može da ostavi prostor za pogrešna podešavanja, prekomerne privilegije i neotkrivene naloge.
Obrazovne ustanove česta su meta napada zbog količine osetljivih podataka koje čuvaju: ličnih informacija o učenicima i studentima, finansijskih podataka i istraživačkih materijala. Prema britanskom vladinom istraživanju, 27 odsto institucija za dalje i visoko obrazovanje prijavilo je napad ili bezbednosni proboj najmanje jednom nedeljno. Isto važi za 14 odsto osnovnih i 20 odsto srednjih škola.
Fišing ostaje glavna pretnja koju prepoznaju ustanove pogođene incidentima. Lažne poruke sve češće liče na obaveštenja IT službi, studentskih finansijskih kancelarija ili uprava, pa sama pažnja korisnika više nije dovoljna za odbranu.
Pored profila ljudi, sve važniji bezbednosni problem su i takozvani neljudski identiteti. U ovu grupu spadaju servisni nalozi, API ključevi, mašinski sertifikati i profili u uslugama u oblaku. Oni omogućavaju povezivanje sistema za evidenciju sa platformama za učenje, digitalnim udžbenicima, platnim servisima, kampuskim Wi‑Fi mrežama, pametnim tablama, laboratorijskom opremom i bezbednosnim kamerama.
Problem nastaje kada ovakvi pristupi ostanu aktivni predugo, njihove lozinke i ključevi se ne obnavljaju redovno ili imaju šira ovlašćenja nego što im je potrebno. Za razliku od studenata i zaposlenih, automatizovani nalozi često nisu obuhvaćeni uobičajenim procedurama pri dolasku ili odlasku iz institucije.
Kao osnovne mere izdvajaju se obavezna višefaktorska autentifikacija za korisničke naloge, redovna provera administrativnih privilegija i upotreba menadžera lozinki. Jednako je važno da IT timovi naprave popis svih servisnih naloga, ključeva i sertifikata, odrede odgovornu osobu za svaki od njih i znaju kojim sistemima imaju pristup.
Bezbednost ne treba da bude jednokratni zadatak na početku godine, već stalan proces ograničavanja, provere i uklanjanja nepotrebnih digitalnih identiteta.