Wie hackt je school? Bescherm je tegen 4 types hackers

Hoe bescherm je je school?

Robbe Van Roey: “Met de hulp van artificiële intelligentie wordt het voor iedereen eenvoudiger om systemen, netwerken of digitale apparaten te kraken. Enkele prompts leiden al snel naar de juiste commando’s. Werp daarom voldoende barrières op om je infrastructuur en gegevens te beschermen.”

“Splits je netwerk op. Voorzie in je school minstens een netwerk voor leerlingen en een apart netwerk voor medewerkers. Neem ook fysieke maatregelen. Sluit het server- of ICT-lokaal steeds goed af. Laat ontgrendelde toestellen niet onbewaakt achter in klaslokalen. En pas voor elk apparaat – van de printer tot de slimme deurbel – de standaardwachtwoorden altijd nog zelf aan.”

“Wachtwoorden zijn vaak te eenvoudig of voorspelbaar. Kies geen voor de hand liggende woorden, reeksen of formaten. Gebruik geen persoonlijke informatie of evidente termen uit je schoolcontext. Zorg ook voor voldoende variatie, verval niet in herkenbare patronen. En die post-its met gedeelde wachtwoorden in de lerarenkamer? Haal die kleurrijke datalekken maar weg.”

“Veilig en slim omgaan met inloggegevens is noodzakelijk. Stel daarom een sterk én uniek wachtwoord in voor elk toestel, elk account. Schakel ook multi-factorauthenticatie in. Zo verklein je de kans dat onbevoegden toegang krijgen. Vloek je nu al op die moeilijk te onthouden codes? Beheer en bewaar ze met een wachtwoordmanager.”

Hoe bescherm je je school?

Robbe Van Roey: “Het internet is openbaar. Bugs en beveiligingslekken zijn dat ook. Script kiddies nemen scholen niet doelbewust in hun vizier, maar kiezen organisaties die eenvoudig te hacken zijn. Dat doen ze met exploits, die ze makkelijk online vinden: software, commando’s of data die de kwetsbaarheid van applicaties, netwerken, besturingssystemen of hardware misbruiken om onbevoegd toegang te krijgen.”

“Als school kan je je pas verdedigen, als je precies weet wat je moet verdedigen. Hou daarom een actuele inventaris bij. Servers, laptops, printers of digiborden: lijst op welke fysieke apparaten je hebt en waar die zich bevinden. Denk ook aan je netwerk en softwaretoepassingen. Vul die items aan met de geïnstalleerde besturingssystemen of softwareversies, de datum van de recentste update en de verantwoordelijke medewerkers. De uitleg en instructies in de GRIPA helpen je op weg.”

“Idealiter wordt je inventaris automatisch geactualiseerd en je updates vanzelf bijgewerkt. Verloopt dat toch handmatig? Schuif updates dan niet onnodig lang voor je uit. Hoe ongelegen die meldingen ook, klik ze niet zomaar weg. Patch beveiligingslekken zo snel mogelijk. De kapotte buitendeur van je schoolgebouw laat je toch ook herstellen?”

Hoe bescherm je je school?

Robbe Van Roey: “Scholen zijn makkelijke doelwitten. Ze beschikken over veel gevoelige data van minderjarigen, maar moeten die beschermen met een klein ICT-budget. Aanvallen van ransomwaregroepen hebben een grote impact. Kunnen de lessen niet doorgaan? Pikt de pers dat op? Emoties en media-aandacht sturen dikwijls aan op een snelle, discrete oplossing.”

“Maar betaal nooit! Zolang slachtoffers geld blijven neertellen, winnen de hackers. Bovendien heb je geen enkele garantie of je voor een flinke geldsom je data effectief terugkrijgt. Of dat ze niet bewaard, gekopieerd of op het dark web gedeeld werden.”

“Voor je data geldt trouwens: minder is meer. Uiteraard is elke school wettelijk verplicht om bepaalde persoonsgegevens en documenten bij te houden, maar ook om die tijdig op te ruimen en te verwijderen. De Algemene Verordening Gegevensbescherming (AVG) steunt op dataminimalisatie: niet meer gegevens bijhouden dan nodig. Wat er niet is, kan namelijk niet gelekt of gestolen worden.”

“De data die je wel bewaart, bescherm je best met beveiligingsoplossingen én mensen. Schakel antivirussoftware in om kwaadaardige malware op te merken en uit te schakelen. Onderzoek en reageer proactief op complexe cyberdreiging met behulp van een EDR- en XDR-aanpak. Maar leun niet achterover eens die beveiligingssystemen actief zijn. Die vereisen actie: mensen met kennis van zaken die de alerts opvolgen en kwetsbaarheden aanpakken. Je ICT-team versterkt je beveiliging.”

“Zeker als dat team ook regelmatig een incident response oefent. Hoe snel kunnen ze een hacking detecteren? Of achterhalen hoe ver cybercriminelen al binnendrongen? Weten ze hoe ze een toestel moeten indammen of uit het netwerk isoleren? En kunnen ze makkelijk overschakelen op de laatste back-up?”

“Regelmatige back-ups zijn onmisbaar. Meervoud, jawel. Want reservekopieën op verschillende dragers en locaties bewaren, is het veiligst. Denk dus ook aan toestellen buiten het netwerk of een externe harde schijf. Zorg voor minstens 1 back-up die niet geconnecteerd is: onbereikbaar via je schoolnetwerk en het internet. Eén reservekopie moet ook onwijzigbaar zijn. Hoe je dat slim aanpakt, vind je ook in de GRIPA.

“Controleer regelmatig of je back-ups foutloos verlopen en herstelbaar zijn. Alleen dan blijven je reservekopieën bruikbaar en houden ze – wanneer dat ooit nodig is – je school open. En de druk van cybercriminelen af.”