隨著全球疫情延到秋季，很明顯，大多數(shù)學(xué)校和大學(xué)在短期內(nèi)將繼續(xù)依賴在線教學(xué)。然而，盡管在線教學(xué)有助于將健康風(fēng)險(xiǎn)降到最低，但它也帶來了更高的安全風(fēng)險(xiǎn)，并突出了保護(hù)數(shù)據(jù)的重要性。

　　這在企業(yè)環(huán)境中無疑如此，在2020年上半年，超過80%的公司看到了“相當(dāng)多”的網(wǎng)絡(luò)攻擊企圖。隨著威脅格局的不斷演變，高等教育將繼續(xù)成為日益復(fù)雜環(huán)境下的目標(biāo)。

　　開創(chuàng)網(wǎng)絡(luò)安全新紀(jì)元

　　為了保證他們的課程和學(xué)生的安全，學(xué)校應(yīng)該把網(wǎng)絡(luò)安全放在首位。強(qiáng)健的訪問控制、身份驗(yàn)證、數(shù)據(jù)完整性和內(nèi)容保護(hù)對于保護(hù)敏感數(shù)據(jù)和通信至關(guān)重要。教育工作者不僅要保護(hù)敏感數(shù)據(jù)，還要采取積極主動(dòng)的措施來保護(hù)在線交流。

　　保護(hù)豐富的個(gè)人數(shù)據(jù)

　　長期以來，學(xué)校系統(tǒng)一直是黑客和其他不良行為者的成熟目標(biāo)。許多公司特別容易受到攻擊，因?yàn)樗鼈內(nèi)狈ζ髽I(yè)和大型企業(yè)所使用的安全系統(tǒng)和IT資源。2019年，勒索軟件感染僅在美國就影響了500多所學(xué)校。隨著學(xué)校花費(fèi)更多有限的IT資源建設(shè)數(shù)字教室，這種威脅可能會(huì)越來越大。就在剛剛過去的6月，黑客竊取了哥倫比亞大學(xué)的學(xué)生數(shù)據(jù)，并威脅要在黑暗的網(wǎng)絡(luò)上出售。

　　大多數(shù)學(xué)校擁有大量與學(xué)生相關(guān)的數(shù)據(jù)，從考試成績到人口統(tǒng)計(jì)數(shù)據(jù)、行為記錄、財(cái)務(wù)信息等等。為了防止這些敏感的個(gè)人數(shù)據(jù)落入壞人之手，機(jī)構(gòu)必須限制訪問并加密數(shù)據(jù)，無論數(shù)據(jù)位于何處。

　　保護(hù)傳輸中的數(shù)據(jù)

　　在保護(hù)傳輸中的數(shù)據(jù)時(shí)，您需要使用TLS/SSL證書來保護(hù)您的網(wǎng)站，以加密信息并最大限度地提高信任。TLS證書的三種關(guān)鍵類型可以提供保護(hù)，包括組織驗(yàn)證(OV)、域驗(yàn)證(DV)和擴(kuò)展驗(yàn)證(EV)。EV證書是保護(hù)極端敏感數(shù)據(jù)的全球標(biāo)準(zhǔn)，它提供了最高級別的身份驗(yàn)證。為了使組織能夠管理這些證書，證書頒發(fā)機(jī)構(gòu)(CA)，如DigiCert，根據(jù)特定的用戶信任級別驗(yàn)證每種類型的證書。

　　保護(hù)靜態(tài)數(shù)據(jù)

　　由于教育機(jī)構(gòu)中存在如此多的個(gè)人和財(cái)務(wù)信息，保護(hù)現(xiàn)場數(shù)據(jù)對于阻止黑客獲取這些信息至關(guān)重要。保護(hù)現(xiàn)場數(shù)據(jù)的最佳方法是在靜態(tài)時(shí)對其進(jìn)行加密。如果一個(gè)黑客侵入一個(gè)包含加密數(shù)據(jù)的系統(tǒng)，它將毫無價(jià)值。

　　保護(hù)第三方平臺(tái)

　　像黑板或畫布這樣的學(xué)習(xí)管理系統(tǒng)(LMS)也擁有大量易受攻擊的個(gè)人數(shù)據(jù)。為了保護(hù)這些系統(tǒng)不受未經(jīng)授權(quán)的訪問，應(yīng)該對這些系統(tǒng)強(qiáng)制進(jìn)行雙因素身份驗(yàn)證。

　　確保在線通信和教室安全

　　課堂和在線通信，如視頻會(huì)議和電子郵件平臺(tái)，也容易受到黑客和其他攻擊。我們都聽說過教育和私營企業(yè)的顛覆性“變身”事件。雖然有些惡作劇看起來輕松愉快，但它們擾亂并浪費(fèi)寶貴的課堂時(shí)間。建立基于角色的帳戶、健壯的訪問控制和頻繁的重新身份驗(yàn)證可以幫助最小化這些問題。

　　保護(hù)學(xué)校設(shè)備

　　保持對學(xué)生用于訪問學(xué)習(xí)的設(shè)備的控制是增強(qiáng)視頻協(xié)作和課堂作業(yè)安全性的一種強(qiáng)大方法。然而，它也需要像移動(dòng)設(shè)備管理(MDM)這樣的機(jī)制。MDM允許您控制您的設(shè)備、安全配置文件和來自世界各地的用戶的訪問級別。當(dāng)與PKI結(jié)合用于身份管理時(shí)，它提供了一個(gè)強(qiáng)大的安全組合。

　　保護(hù)視頻會(huì)議

　　作為更積極主動(dòng)的校園會(huì)議平臺(tái)，大學(xué)正在采取更積極主動(dòng)的措施來發(fā)現(xiàn)學(xué)校的薄弱環(huán)節(jié)。例如，紐約市教育部最近開發(fā)了一個(gè)DOE授權(quán)的Zoom版本。根據(jù)教育部的安全標(biāo)準(zhǔn)，它禁止參與者改名，阻止私人聊天，并限制學(xué)生控制屏幕。無論您使用的是Zoom還是其他視頻協(xié)作平臺(tái)，都必須確保只有經(jīng)過授權(quán)的用戶才能訪問會(huì)議并參與共享內(nèi)容。

　　保護(hù)電子郵件

　　幾十年來，網(wǎng)絡(luò)釣魚和其他電子郵件威脅一直困擾著企業(yè)企業(yè)，不幸的是，學(xué)生們非常容易受到攻擊。確保學(xué)生不會(huì)意外地在他們的設(shè)備上安裝惡意軟件是關(guān)鍵，尤其是如果筆記本電腦或平板電腦是學(xué)校發(fā)行的。學(xué)生和公司員工一樣，都會(huì)受到同一類型的網(wǎng)絡(luò)釣魚賬戶的攻擊。雖然不一定會(huì)有經(jīng)濟(jì)上的收益，但黑客只是為了好玩，然后把真正的學(xué)生拒之門外。尤其是對于學(xué)校發(fā)放的設(shè)備，確保學(xué)生不會(huì)意外地在學(xué)校財(cái)產(chǎn)上安裝惡意軟件是關(guān)鍵。諸如S/MIME和通過DMARC認(rèn)證的安全協(xié)議可以幫助您確保您的電子郵件通信得到充分保護(hù)。

　　保護(hù)敏感文檔

　　對安全的需求不僅限于交流和課堂活動(dòng)。您還需要保護(hù)敏感文檔，以防個(gè)人篡改成績單、成績單或畢業(yè)證書。數(shù)字文檔簽名允許組織和個(gè)人將數(shù)字簽名合并到文檔中以證明其身份。它比掃描簽名和其他方法更安全，永不過期，并且可以定制以滿足當(dāng)?shù)胤梢蟆?/p>

　　很明顯，今天的醫(yī)療危機(jī)的影響將在未來數(shù)月甚至數(shù)年內(nèi)繼續(xù)波及我們的教育系統(tǒng)。教育工作者將面臨許多挑戰(zhàn)，因?yàn)樗麄冝D(zhuǎn)向在線教學(xué)或遠(yuǎn)程和面對面的混合教學(xué)。有了強(qiáng)大的安全最佳實(shí)踐，他們可以安心地知道他們的學(xué)生和機(jī)構(gòu)將不會(huì)受到攻擊，并騰出時(shí)間專注于提供最好的學(xué)習(xí)體驗(yàn)。

　　本文來源：ecampusnews

　　原作者：Coclin院長

　　編譯：鯨媒體X.Jing

　　聲明：本文來鯨媒體百家號，版權(quán)歸作者所有。文章內(nèi)容僅代表作者獨(dú)立觀點(diǎn)，不代表本站（網(wǎng)絡(luò)安全等級保護(hù)資訊網(wǎng)）立場，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán)，請聯(lián)系刪除。