Cibersegurança na Educação, chave para 1 em cada 10 parceiros

Há algumas semanas, relatámos como a nova onda de phishing que utiliza as novas variantes de COVID-19 como isco tinha atingido duramente o sector da educação. Muitos estudantes de universidades e faculdades de todos os EUA foram vítimas de ataques de phishing através de e-mails que fingiam ser de administradores das suas instituições. 

Milhares de utilizadores entre estudantes e pessoal docente, que tradicionalmente têm menos recursos do que outras indústrias, tais como os sectores financeiro ou industrial, são alvos de ciberataques. Até à data, as medidas de cibersegurança implementadas pela comunidade educativa não têm estado ao mesmo nível. No entanto, esta tendência está a mudar.

Para 1 em cada 10 parceiros inquiridos, o sector da educação já representa 30% dos seus lucros, segundo dados do Canalys.* Um número crescente de escolas, faculdades e universidades está a aumentar o seu investimento em cibersegurança, porque estão conscientes de que já são um dos alvos preferidos dos cibercriminosos. Perante esta situação, que medidas devem os MSP adotar para reforçar a cibersegurança nas instituições de ensino?

• Proporcionar segurança de rede abrangente e simples, Wi-Fi seguro e soluções de proteção de endpoints. Mesmo fora do portão, os gestores de TI dos centros educacionais precisam de uma plataforma de segurança de rede abrangente, com dispositivos avançados de firewall e serviços automatizados de filtragem da web e deteção de malware encriptados através de HTTPS. Dado que a maioria do acesso à rede dentro do seu perímetro ocorre via Wi-Fi, também precisam de ter uma conectividade totalmente segura aos seus pontos de acesso. Finalmente, também precisam de tecnologias avançadas de proteção, deteção e resposta baseadas numa abordagem de zero-trust, de modo a poderem classificar todos os binários antes de serem executados e bloquear ameaças de qualquer natureza. 
• Implementar um serviço de autenticação multifactorial (MFA) seguro e fácil de gerir para aceder a todas as plataformas e aplicações educativas. Existem muitas plataformas SaaS que já requerem autenticação multifactorial, além de que a utilização de plataformas educativas móveis está a crescer. O WatchGuard AuthPoint é especialmente adequado, pois não requer mensagens SMS para autenticação, como a maioria dos sistemas de MFA. Utiliza tokens temporários e, graças à sua funcionalidade de ADN móvel, regista o hardware do telefone do utilizador, impedindo ataques de clonagem do SIM. 

O programa WISE de cibersegurança para as universidades

Estas medidas fazem parte da abordagem que o nosso parceiro Global Business Solutions (GBS) decidiu aplicar numa universidade local, a Northern Kentucky University, onde confiou na WatchGuard para desenvolver um programa específico utilizando as suas soluções para pequenas e médias empresas, mas, neste caso, no campo das instituições de ensino, uma área na qual a WatchGuard já tem experiência de trabalho em França. 

Este programa chama-se WatchGuard Initiative for Security Education (WISE). Para além de implementar estas tecnologias WatchGuard, tem servido para ajudar a colmatar a lacuna de competências em matéria de cibersegurança através de uma vasta formação específica para estudantes que também têm estado ativamente envolvidos com a WISE. Assim, os parceiros da WatchGuard como a GBS estão a trabalhar e a colaborar proactivamente com estudantes e professores para tornar a cibersegurança uma preocupação de todos. 

*Fonte: Sondagem rápida Canalys Candefero, Março 2022