Shkollat publike, cak i hakerëve në pandemi

Sulmet e tilla kibernetike sikurse kjo që i anuloi mësimet për dy ditë në shkollën më të madhe të distriktit në Albuquerque është bërë një kërcënim në rritje për shkollat amerikane, me disa incidente të profilit të lartë të raportuara që nga viti i kaluar

Për mësuesit në një shkollë të mesme në qytetin më të madh të Nju Meksikos, ideja e parë e një problemi të përhapur teknologjik erdhi gjatë një telefonate të stafit herët në mëngjes.

Në video, kishte thirrje për një kujdestar të ri për punën e tij të palodhur dhe njoftime tipike nga administratorët dhe përfaqësuesi i sindikatës. Mirëpo, në bisedë pati aludime për një krizë të afërt. Askush nuk mund t’i hapte të dhënat e pjesëmarrjes dhe të gjithë u mbyllën nga listat dhe notat e klasave.

“Nuk e kuptova se sa e rëndësishme ishte derisa nuk munda ta përdorja atë”, ka theksuar Sarah Hager, një mësuese e artit në shkollën e mesme në Cleveland.

Sulmet e tilla kibernetike sikurse kjo që i anuloi mësimet për dy ditë në shkollën më të madhe të distriktit në Albuquerque është bërë një kërcënim në rritje për shkollat amerikane, me disa incidente të profilit të lartë të raportuara që nga viti i kaluar. Edhe pandemia e koronavirusit pati ndikimin e saj: Më shumë para janë kërkuar, e më shumë shkolla është dashur të mbyllen teksa përpiqen t’i rikthejnë të dhënat apo edhe të fshijnë manualisht të gjithë laptopët.

Sulme të shpeshta

“Pothuajse sado që provoni t’i ndaloni, incidentet janë bërë më të shpeshta dhe më të rëndësishme”, ka thënë Doug Levin, drejtor i K12 Security Information Exchange, një organizatë jofitimprurëse me bazë në Virxhinia që ndihmon shkollat të mbrohen kundër rrezikut të sigurisë kibernetike.

Të dhënat e sakta është e vështirë të sigurohen pasi shumicës së shkollave nuk i kërkohet të raportojnë publikisht sulmet kibernetike. Mirëpo, ekspertët kanë thënë se sistemet e shkollave publike – të cilat shpesh kanë buxhete të kufizuara për ekspertizën e sigurisë kibernetike – janë bërë cak për bandat digjitale.

Pandemia gjithashtu i ka detyruar shkollat të kthehen gjithnjë e më shumë drejt mësimit virtual, duke i bërë ato më të varura nga teknologjia dhe më të prekshme ndaj zhvatjes kibernetike. Sistemet shkollore që kane pasur ndërprerje të mësimit përfshijnë ato në Baltimore dhe Miami-Dade, së bashku me rrethet në New Jersey, Wisconsin dhe gjetkë.

Grupi Levin ka gjurmuar mbi 1200 incidente të sigurisë kibernetike që nga viti 2016 në rrethet e shkollave publike në të gjithë vendin. Ato përfshinin 209 sulme digjitale, kur hakerët bllokojnë të dhënat dhe ngarkojnë për t’i zhbllokuar ato; 53 sulme “mohim i shërbimit”, ku sulmuesit sabotojnë ose ngadalësojnë një rrjet duke falsifikuar kërkesat e serverit; 156 incidente “Zoobombing”, ku një person i paautorizuar ndërhyn në një video-telefonatë; dhe më shumë se 110 sulme phishing, ku një mesazh mashtrues mashtron përdoruesin për të lejuar një haker në rrjetin e tyre.

Sfidat pandemike

Sulmet e fundit vijnë po ashtu derisa shkollat përballen me sfida të tjera të shumta që lidhen me pandeminë. Mësuesit sëmuren dhe nuk ka zëvendësues për t’i mbuluar. Aty ku ka protokolle strikte të testimit të virusit, nuk ka gjithmonë teste ose njerëz për t’i dhënë ato.

Në qytetin e Nju Jorkut, një sulm këtë muaj ndaj shitësit të softuerëve të palëve të treta, Illuminate Education, nuk rezultoi në anulim të orëve, por mësuesit në të gjithë qytetin nuk mund të merrnin notat. Mediat lokale raportuan se ndërprerja shtoi stresin për edukatorët që tashmë manipulojnë udhëzimet me zbatimin e protokolleve COVID-19 dhe mbulimin për kolegët që ishin të sëmurë ose në karantinë.

Zyrtari i Albuquerque, Scott Elder, ka treguar që futja në internet e të gjithë studentëve dhe stafit gjatë pandemisë krijoi rrugë shtesë për hakerët që të hyrë në sistemin e distriktit. Ai e përmendi këtë si një faktor në sulmin e hakërreve të 12 janarit që anuloi mësimet për rreth 75.000 studentë.

Anulimet – të cilat Elder i quajti “ditët e borës kibernetike” – u dhanë teknikëve një dritare pesë-ditore për t’i rivendosur bazat e të dhënave gjatë një fundjave pushimi.

Elder ka shpjeguar se nuk kishte asnjë provë që informacioni i studentëve ishte marrë nga hakerët. Ai nuk pranoi të thoshte nëse distrikti pagoi një shpërblim, por vuri në dukje se do të kishte një "proces publik" nëse do të kishte.

Hager, mësuesi i artit, ka theksuar se sulmi kibernetik rriti stresin në kampus si asnjëherë.

Stërvitjet e zjarrit u anuluan, ngaqë alarmet e zjarrit nuk funksionuan. Interfonët pushuan së punuari.

Ndryshimi i rezultateve të testeve

Infermieret nuk mund të gjenin se cilët fëmijë ishin ku dolën rezultatet pozitive të testit, bëri të ditur Hager. "Pra, potencialisht kishte studentë në kampus që ndoshta ishin të sëmurë." Duket gjithashtu se hakimi ka fshirë përgjithmonë të dhënat dhe notat e frekuentimit të disa ditëve.

Edupoint, shitësi i bazës së të dhënave të informacionit të studentëve në Albuquerque, i quajtur Synergy, nuk pranoi të komentojë.

Shumë shkolla zgjedhin t'i mbajnë të fshehta sulmet ose të lëshojnë informacion minimal për të parandaluar zbulimin e dobësive shtesë në sistemet e tyre të sigurisë.

“Është shumë e vështirë për distriktet shkollore që të mësojnë nga njëri-tjetri, sepse në të vërtetë ata nuk duhet të flasin me njëri-tjetrin për këtë, sepse mund të merret si dobësi”, ka thënë Elder.

Vitin e kaluar, FBI-ja lëshoi ​​një paralajmërim për një grup të quajtur PYSA, ose "Protect Your System, Amigo", duke thënë se po shihte një rritje të sulmeve nga grupi në shkolla, kolegje dhe seminare. Banda të tjera teknologjike përfshijnë Conti, e cila vitin e kaluar kërkoi 40 milionë dollarë nga Shkollat ​​Publike të Qarkut Broward, një nga më të mëdhatë në vend.

Shumica janë grupe rusisht-folëse që janë të vendosura në Evropën Lindore dhe gëzojnë një port të sigurt nga qeveritë tolerante. Disa do të postojnë skedarë në ueb-in e errët, duke përfshirë informacione shumë të ndjeshme, nëse nuk paguhen.

Teksa sulmet në rrethe më të mëdha mbledhin më shumë tituj, bandat digjitale prireshin të synonin distrikte më të vogla shkollore në 2021 sesa në 2020, sipas Brett Callow, analist i kërcënimeve në firmën Emsisoft. Ai tha se kjo mund të tregojë se rrethet më të mëdha po rrisin shpenzimet e tyre për sigurinë kibernetike, ndërsa rrethet më të vogla, të cilat kanë më pak para, mbeten më të cenueshme.

Përktheu: Blerta Haxhiu