مدارس انگلستان در پاکسازی حوادث سایبری بهتر می شوند

بر اساس نظرسنجی که توسط تنظیم کننده آزمون Ofqual انجام شده است، مدارس متوسطه انگلستان حوادث امنیت سایبری کمی کمتر و بهبودی سریع‌تر در هنگام وقوع فاجعه گزارش می‌کنند. 27 درصد از مدارس یک حادثه را در طول سال تحصیلی 2025/26 گزارش کردند که نسبت به 29 درصد سال قبل و 34 درصد در سال 2023/24 کاهش یافته است. Ofqual در ماه جولای از 3775 معلم متوسطه در انگلستان نظرسنجی کرد. برای سؤالات مربوط به کل مدارس، یک پاسخ از ارشدترین معلم شرکت کننده در هر مؤسسه را شمارش کرد و نمونه ای از حداکثر 2162 مدرسه را تهیه کرد.

فیشینگ متداول‌ترین نوع حادثه گزارش‌شده بود و پس از آن نقض حفاظت از داده‌ها، هک و باج‌افزار بود. باج افزار 2 درصد از پاسخ دهندگان را تحت تأثیر قرار داده است. داده های کارکنان بیشترین اطلاعاتی بود که به خطر افتاد. اطلاعات دانش آموزان در 13 درصد از حوادث تحت تاثیر قرار گرفت، در حالی که کار دانش آموزان در یک درصد تحت تاثیر قرار گرفت. زمان بازیابی به وضوح بهبود یافته است. در میان مدارسی که یک حادثه را گزارش کرده‌اند، 66 درصد گفته‌اند که «فورا بهبود یافته‌اند» که نسبت به سال تحصیلی قبل 55 درصد افزایش یافته است.

12 درصد دیگر طی نیمی از ترم مدرسه - تقریبا شش یا هفت هفته - بهبود یافتند، در حالی که یک درصد بیشتر از نیم ترم طول کشید و یک درصد دیگر حداقل یک ترم کامل را نیاز داشتند. آفکوال گفت که نسبت حوادث گزارش شده که باعث ایجاد آنچه پاسخ دهندگان "خسارت حیاتی" می دانستند نیز از ده به هفت درصد کاهش یافته است. "خسارت بحرانی" تعریف نشده است. تنظیم کننده به The Register گفت که پاسخ دهندگان آزادند که سؤال را به هر شکلی که احساس می کنند تفسیر کنند. Ofqual نتوانست توضیح دهد که چه چیزی باعث بهبود ظاهری شده است.

وقتی از آنها پرسیده شد که مدرسه آنها در سال گذشته چه پیشرفت هایی در امنیت سایبری داشته است، 54 درصد معلمان "نمی دانم" را انتخاب کردند. در میان 46 درصدی که حداقل یک تغییر را شناسایی کردند، نیمی گفتند که مدرسه آنها یک خط مشی امنیت سایبری را معرفی کرده است، 22 درصد به روش های پشتیبان جدید یا آزمایش شده اشاره کردند و 20 درصد گفتند که یک طرح واکنش به حادثه را تکمیل یا به روز کرده اند. معلمان بر سر اینکه چه کسی مسئولیت اصلی امنیت سایبری را بر عهده دارد، اختلاف نظر داشتند. چهل و شش درصد به تیم فناوری اطلاعات اشاره کردند، در حالی که 40 درصد گفتند که مسئولیت بین همه کارکنان تقسیم شده است.

فقط 9 درصد رهبری ارشد را شناسایی کردند. Ofqual استدلال کرد که امنیت سایبری یک مسئولیت رهبری است و نه صرفا یک مشکل فناوری اطلاعات. مت پولن، مدیر آموزش جامف، گفت که تعداد دفعات حمله و ارقام بازیابی امیدوارکننده بود، اما درک مسئولیت امنیتی یک نگرانی بود. پولن گفت: «کاهش حوادث مهم است، اما بهبود سریع‌تر نیز اهمیت دارد. «حملات سایبری در گذشته مدارس را به مدت یک هفته یا بیشتر تعطیل کرده است، آموزش و پرورش را که قبلا تحت تأثیر کووید قرار گرفته است مختل کرده و بر اقتصاد گسترده‌تر تأثیر می‌گذارد زیرا والدین از کار خود مرخصی می‌گیرند.

در نهایت، امنیت سایبری یک مسئولیت مشترک بین IT، معلمان و رهبری ارشد است و شکستن این سیلوها، فناوری را ایمن نگه می‌دارد و درس‌ها را ادامه می‌دهد.» حدود یک سوم معلمان گفتند که در طول سال گذشته هیچ آموزش امنیت سایبری ندیده‌اند یا مطمئن نیستند که این آموزش را دریافت کرده‌اند، در مقایسه با 28 درصد در سال گذشته. نسبت مشابهی نیز گفته اند که آموزشی که دریافت کرده اند مفید نبوده است. از بین کسانی که آموزش دیده اند، 65 درصد گفتند که در نتیجه هیچ تغییری ایجاد نکرده اند.

یافته های Ofqual به طور قابل توجهی بهتر از نظرسنجی نقض امنیت سایبری دولت که در آوریل منتشر شد، به نظر می رسد. این تحقیق نشان داد که 49 درصد از مدارس ابتدایی، 73 درصد از مدارس متوسطه، 88 درصد از کالج های آموزش عالی، و 98 درصد از موسسات آموزش عالی در طول 12 ماه گذشته نقض یا تلاش برای حمله را شناسایی کرده اند. ارقام به طور مستقیم قابل مقایسه نیستند. Ofqual از معلمان متوسطه در مورد "حوادث" امنیت سایبری سوال کرد، در حالی که نظرسنجی دولتی حملات و نقض‌های شناسایی شده را بدون توجه به موفقیت آنها شمارش کرد.

دومی همچنین مؤسسات آموزشی در سراسر بریتانیا را به جای مدارس متوسطه در انگلستان تحت پوشش قرار داد. با این حال، نظرسنجی گسترده‌تر نشان داد که مدارس چقدر مورد هدف قرار می‌گیرند. بیست و هفت درصد از مؤسسات آموزش عالی و بیشتر حملات را حداقل به صورت هفتگی شناسایی کردند و تقریبا نیمی از آنهایی که گزارش نقض کردند، تأثیر نامطلوبی بر سیستم های خود داشتند. حملات موفقیت آمیز می توانند مدارس را مجبور به تعطیلی در حین بازیابی سیستم ها کنند. در ماه ژوئن، چندین مدرسه در سراسر انگلستان و ولز به طور موقت تعطیل شدند، در حالی که تکنسین ها در حال بررسی یک ترس از بدافزار بودند.

ICO سال گذشته اعلام کرد که دانش آموزان مسئول بیش از نیمی از حملات سایبری هستند که به یک بازیگر شناخته شده در بخش آموزش بریتانیا نسبت داده می شود. ®