Gegevens in het hoger onderwijs beschermen: waarom onderwijsinstellingen prioriteit moeten geven aan wachtwoordbeheer
Scholen en universiteiten worden steeds vaker doelwit van cyberaanvallen. Kijk maar naar deze sombere feiten:
Microsoft registreerde bijna 4,5 miljoen cyberaanvallen in de VS in april 2023, waarbij volgens de Microsoft Global Threat Activity Tracker 80% van de aanvallen gericht was op onderwijsinstellingen.
Het onderwijs was de op twee na meest aangevallen sector in Q2 2024, op basis van het aantal geanalyseerde gebeurtenissen.
Universiteiten zijn belangrijke doelwitten en krijgen gemiddeld 2.507 cyberaanvallen per week te verduren, volgens een 2023 rapport van Check Point.
K-12-instellingen zijn bepaald niet immuun. K12 Security Information eXchange (K12 SIX) houdt cyberincidenten bij die gericht zijn op het Amerikaanse basis- en voortgezet onderwijs. Ze registreerden meer dan 1.600 van zulke incidenten van 2016 tot en met 2022, met een sterke piek in 2020 en 2021.
Een recordaantal ransomwareaanvallen trof scholen en universiteiten in 2023, volgens Comparitech.
De financiële schade voor schooldistricten varieert van $50.000 tot $1 miljoen meldt de General Accounting Office van de Amerikaanse overheid.
Wat zit er achter deze enorme toename in activiteit? Simpel gezegd maken cybercriminelen misbruik van de snelle overstap van de onderwijssector naar e-learning.
In tegenstelling tot winkels en bedrijven, die al jaren online actief zijn en de tijd hebben gehad om expertise en een sterke beveiligingscultuur op te bouwen, moesten onderwijsprofessionals tijdens de COVID-19-pandemie razendsnel overstappen op digitale platforms. Daardoor is er een kloof ontstaan tussen de technologieën van onderwijsinstellingen en hun vermogen om die te verdedigen.
Wat het nog ingewikkelder maakt: veel leerlingen, studenten en medewerkers brengen regelmatig hun eigen apparaten mee op het netwerk van de instelling en zijn vaak terughoudend met het toepassen van basale cybersecurityhygiëne.
Tel dit allemaal bij elkaar op en je hebt een perfecte storm van kwetsbaarheid. Cybercriminelen weten dit en hebben geen tijd verloren met aanvallen op scholen wereldwijd.
Gelukkig is er een eenvoudige stap die elke onderwijsinstelling kan zetten om haar beveiligingsniveau te verhogen: sterk wachtwoordbeheer implementeren.
Waarom het onderwijs sterk wachtwoordbeheer nodig heeft
Wachtwoordbeheer verbetert de beveiliging van organisaties, volgens een recent onderzoek onder Bitwarden-gebruikers. In onderwijsinstellingen biedt het gebruikers een manier om grote aantallen wachtwoorden veilig te beheren. In plaats van ze op te schrijven op briefjes die aan hun monitoren zijn geplakt, kunnen gebruikers wachtwoorden nu veilig opslaan in een versleutelde kluis. En doordat de wachtwoorden op die manier eenvoudiger te beheren zijn, is het voor gebruikers veel gemakkelijker om elke online dienst een uniek wachtwoord te geven. Daarmee wordt hergebruik van wachtwoorden voorkomen — een groot beveiligingsrisico.
Een goede wachtwoordbeheerder kan studenten en medewerkers helpen veiligere wachtwoorden te maken. In plaats van korte, makkelijk te raden woorden te gebruiken, kan de wachtwoordbeheerder lange reeksen willekeurige letters, cijfers en speciale tekens genereren, die voor hackers vrijwel onmogelijk te kraken zijn. Een zwak wachtwoord van 5-7 tekens kan in slechts enkele seconden worden gekraakt. Een sterk wachtwoord met 16 of meer tekens zou eeuwen duren om te kraken.
Bovendien biedt een wachtwoordbeheerder onderwijsinstellingen een eenvoudige, beheersbare manier om wachtwoorden te delen met medewerkers die gedeelde accounts moeten gebruiken. Met een moderne wachtwoordbeheerder heeft elke gebruiker een eigen persoonlijke kluis, waarin de login-gegevens veilig en versleuteld worden opgeslagen. De organisatie kan ook gedeelde kluizen inschakelen, die toegankelijk zijn voor specifieke gebruikers. Met deze kluizen kunnen organisaties login-gegevens veilig en onder voortdurend toezicht delen met meerdere gebruikers.
IT-beheerders waarderen ook de manier waarop software voor wachtwoordbeheer hen helpt om regelmatige beveiligingstrainingen te implementeren en de algemene beveiligingscultuur binnen hun organisaties te verbeteren. De wachtwoordbeheerder wordt het centrale punt van hun inspanningen om goede beveiligingshygiëne te bevorderen, door mensen eraan te herinneren hoe belangrijk het is om goede wachtwoorden te gebruiken en hetzelfde wachtwoord niet voor meerdere online accounts te hergebruiken.
Tot slot kunnen IT-managers en eindgebruikers met een moderne wachtwoordbeheerder meldingen ontvangen wanneer het wachtwoord van een gebruiker voorkomt op een lijst met gecompromitteerde wachtwoorden. Dit gebeurt wanneer aanvallers toegang krijgen tot een wachtwoord en die informatie delen op marktplaatsen op het 'dark web'. Als die wachtwoorden worden hergebruikt, wordt dit een groot beveiligingsrisico, omdat elke dienst waar de gebruiker dat wachtwoord gebruikt nu gemakkelijk toegankelijk is voor hackers.
Aanvullende voordelen van sterk wachtwoordbeheer
Er zijn onderwijsgerichte compliance- en beveiligingsvereisten waaraan sterk wachtwoordbeheer kan helpen voldoen.
Naleving van de Family Educational Rights and Privacy Act (FERPA). Deze wet betekent dat docenten en schoolbestuurders verantwoordelijk zijn voor het veilig houden van studentgegevens. Dat is moeilijk zonder sterk wachtwoordbeheer.
Toegang tot onderwijsplatforms beveiligen. Welk digitaal platform je school of universiteit ook gebruikt, je wilt ervoor zorgen dat het zo veilig mogelijk is. Dat kan alleen als je weet dat gebruikers goed wachtwoordbeheer toepassen. Of ze nu Google Classroom, Canvas, Blackboard, Class Dojo of een ander platform gebruiken, veilige toegang is cruciaal.
De gegevens van je student beschermen. Onderwijsinstellingen zijn de beheerders van allerlei soorten persoonlijk identificeerbare informatie (PII), waaronder namen, geboortedata, cijfers, aanwezigheidsregistraties, disciplinaire dossiers, thuisadressen en burgerservicenummers. Als de systemen waarin deze informatie is opgeslagen niet met sterke wachtwoorden zijn beveiligd, zijn al die gegevens potentieel kwetsbaar.
Veilig delen en samenwerken tussen docenten. Docenten en medewerkers delen vaak accountlogins. Het is belangrijk ervoor te zorgen dat ze dit veilig kunnen doen. Briefjes met login-gegevens laten rondgaan of ze per e-mail versturen, maakt deze accounts kwetsbaar voor misbruik.
Beheer van zowel professionele als persoonlijke accounts. Niet alleen schoolaccounts moeten worden beveiligd. Medewerkers en studenten hebben allemaal websites en apps die ze om persoonlijke redenen gebruiken, en ook die moeten worden beveiligd. K-12-leerlingen gebruiken gemiddeld 72 verschillende apps — hoeveel gebruiken hetzelfde wachtwoord?
Bitwarden: de juiste oplossing voor het hoger onderwijs
Een wachtwoordbeheerder is de eenvoudigste manier om sterke, unieke wachtwoorden te maken, op te slaan en op te halen, terwijl de kwetsbaarheid voor social-engineeringaanvallen afneemt.
Voor IT-beveiligingsbeheerders biedt Bitwarden de mogelijkheid om te beheren wie toegang heeft tot je kritieke applicaties, en om het eenvoudig en veilig delen van inloggegevens te faciliteren. Maak Collecties met wachtwoorden om gebruikers – je docenten, gastprofessoren en beheerders – items te laten delen met andere leden van dezelfde organisatie. Meestal worden deze benoemd op basis van afdelingen of verantwoordelijkheidsgebieden. Elk lid van de organisatie kan, afhankelijk van zijn of haar rol, toegang hebben tot verschillende Collecties.
Docenten, leraren en professoren kunnen ervoor zorgen dat e-learningapplicaties voor cursusbeheer, contentlevering en interactie tussen studenten worden beschermd met sterke en unieke wachtwoorden die zijn beveiligd in een end-to-end versleutelde Bitwarden-kluis. Zonder sterke inloggegevens en multifactorversleuteling brengen docenten persoonlijke informatie, adressen, onderwijsdossiers, betaalgegevens en intellectueel eigendom in gevaar.
Voor studenten biedt Bitwarden een handige, veilige manier om wachtwoorden op te slaan voor alle online diensten die je gebruikt — niet alleen websites die met school te maken hebben. Installeer de Bitwarden-browserextensie en mobiele app om het gebruik van Bitwarden zo gemakkelijk mogelijk te maken — hiermee heb je overal toegang tot je logins.
Bitwarden geeft instellingen in het hoger onderwijs meer controle over hun inloggegevens, wat de algehele beveiliging verbetert. Voor wie wachtwoordloze authenticatie onderzoekt, biedt Bitwarden ook passkeybeheer voor alle gebruikers, en passkey-API's en ontwikkelaarstoolkits waarmee ontwikkelaars passkey-authenticatie eenvoudig kunnen implementeren.
Wil je meer weten over hoe Bitwarden de beveiliging van je school of universiteit kan verbeteren, start vandaag nog een gratis zakelijke proefperiode van 7 dagen.