学習環境は以前とは異なり、教育機関が安全で効果的な遠隔学習環境を促進するために新しいテクノロジーを導入するにつれて、サイバー脆弱性も増大します。特にカナダの学校では、オンライン学習への移行に伴いランサムウェア攻撃が増加しており、ハッカーが生徒のデータを悪用して学術研究を妨害する可能性があります。高まるサイバーセキュリティーの懸念に対抗するために、教育者は、学生のデータとプライバシーのバランスを崩すことなく、安全で効率的な遠隔教育環境を維持するための新しい対策を実装する必要があります。
背景
教育関係者たちは、遠隔から学習を管理する方法を確立するため、混乱を制限することに依然として優先度高く取り組んでいます。多くの教師はタブレットやオンラインプログラムなどの補足テクノロジーに精通していますが、完全に仮想化された教室をサポートするために完全にそれらに依存することは別の問題です。オンライン学習ツールに投資する場合、教育機関は、効率性を重視するが故に重要な安全性をおろそかにしてはいけません。
教育業界は、遠隔地の教室への広範な移行以来、サイバーセキュリティー攻撃のかなりの割合を占めています。Microsoftによると、世界的に教育業界はマルウェアの被害が最も多く、ビジネス、金融、ヘルスケアなどの業界を上回っています。幼稚園から高校までの教育機関では、特にランサムウェアと分散型サービス拒否（DDoS）の増加が見られます。多くのカナダの学校でサイバーセキュリティーインシデントが発生しており、生徒のデータの整合性とプライバシーが損なわれています。ハッカーは常に新しいテクノロジーの脆弱性を利用しようとしているため、これにより、教育が非常にターゲットを絞った業界である理由についてさらに議論が促されます。
遠隔教育への急速な移行は、脅威レベルの増加の明らかな原因ですが、高等教育機関はパンデミックの前にすでに脆弱でした。多くの学生は、オンラインデバイスを使用するときに、適切なセキュリティー意識を欠いています。Morphisecのサイバーセキュリティ脅威指数では、ソーシャルメディア、またはその他の不注意なオンライン活動を誤用、電子メール詐欺の被害に落下学生によって引き起こされました。多くの学校が堅牢なサイバーセキュリティーインフラストラクチャをサポートするための十分な資金を欠いているため、予算上の制約もオンライン攻撃の増加の原因となっています。サイバー犯罪者は、学校が記録している膨大な量の学生データを認識しており、これにより、学校がシステムに侵入するようにさらに動機付けられます。
遠隔教育への急速な移行は、脅威レベルの増加の明らかな原因ですが、高等教育機関はパンデミック以前からすでに脆弱な状態でした。 多くの学生は、オンラインデバイスを使用するときに、適切なセキュリティー意識を欠いています。Morphisecのサイバーセキュリティー脅威指数（CyberSecurityThreat Index）では、高等教育機関に向けたサイバー関連の不正の30％以上が」学生が電子メール詐欺、ソーシャルメディアの誤用、またはその他の不注意なオンライン活動の犠牲になったことが原因でした。多くの学校が堅牢なサイバーセキュリティーインフラストラクチャをサポートするための十分な資金を欠いているため、予算上の制約もオンライン攻撃の増加の原因となっています。一方で、学校が持つ膨大な量の学生データについてサイバー犯罪者は認識しており、それが最大のターゲットになっています。
パンデミックの間に導入された新しい遠隔学習技術の多くは、厳格なセキュリティー対策の欠如に関連するリスクを露呈しました。たとえば、最近まで、Agoraのビデオ会議ソフトウェアは、ハッカーがビデオ通話や音声通話をスパイすることを可能にする脆弱性を示していました。学校のネットワークを介してリモート学習テクノロジーにアクセスする生徒の数が増えるにつれ、生徒を保護するために学校がセキュリティープロトコルを再評価することが特に重要になっています。
仮想教室の保護
すべてのレベルの学校は、デジタルテクノロジーを積極的に保護し、生徒のデータの整合性を保護する必要があります。適切なアプローチにより、学生と教育者はサイバー脅威のリスクを軽減できます。学校がすぐに実行すべき重要なサイバーセキュリティーの対策や教育について、次の4つの重要な手順をお伝えします。
1. 意識向上トレーニングを実施
誰か一人が誤ってクリックしたりアクセスしたりするだけで、ハッカーが学校のシステムに侵入できるような経路を渡すことにつながります。デジタルセキュリティートレーニングは、学生と教職員がフィッシングメールなどの疑わしいアクティビティを認識して適切なアクションを実行できるようにするために必須です。たとえば、一般的なサイバー脅威は、ハッカーが学校の職員になりすまして、税務情報や識別情報などの重要な情報を要求する場合です。
市場に出回っている学習テクノロジーの多くは学生やスタッフにとって新しいものであるため、セキュリティー違反の影響とリスクを軽減するために必要な手順を理解することが特に重要です。
2. ユーザーアクセス制御
「最小特権」の原則は、サイバー攻撃の回避にも役立ちます。この原則は、ユーザーが知る必要のあるベースでのみデータとシステムへのアクセスを許可し、不正または不要なアクセスを介して発生するデータ侵害を軽減することができます。ハッカーは、価値の高いアカウントやシステムにアクセスする方法として、低レベルのデバイスやアカウントに侵入しようとすることがよくあります。学校は、ユーザーがアクセスできるもの、ユーザーがアクセスできる機能、およびその理由のリストを最適化することにより、行動を起こすことができます。ユーザーが必要なものだけにアクセスできるようにすることで、攻撃をシステムのより小さな領域に制限し、セキュリティーエコシステム全体を保護するのに役立ちます。
3. セキュリティーおよびパスワード管理ポリシーを更新
見過ごされがちですが重要なサイバーセキュリティープロトコルは、堅牢なパスワード管理ポリシーを採用しています。これらのポリシーは、学生と教職員がデバイスとオンライン学習テクノロジーをどのように使用するかを管理するガイドラインとルールを設定する州および準州の法律にも準拠している必要があります。パスワードの共有と無制限のアクセスを防ぐには、強力なパスワードと多要素認証を推奨するパスワード管理ポリシーが不可欠です。
4. サードパーティベンダーを管理
サードパーティのテクノロジーベンダーは遠隔教育の不可欠なコンポーネントになっていますが、脆弱性をもたらすきっかけになる可能性もあります。教育機関は、生徒の安全が何よりも優先されるように、テクノロジーベンダーを適切に管理していることを確認する必要があります。サードパーティのテクノロジとベンダーの契約条件を評価するための徹底的な審査プロセスを実施することで、将来さらに大きな問題を引き起こす可能性のあるセキュリティーギャップを特定するのに役立ちます。
遠隔教育を安全な学習環境に
パンデミック時の遠隔教育の台頭により、教育者、学生、保護者は、教室で授業を受けないことの機会と課題の両方について新しい洞察を得ることができました。最も重要なことの1つは、学生の安全を確保するために、安心安全な仮想環境を準備することの重要性です。教育技術が提供するメリットがあったとしても、適切なトレーニングや技術的な保護手段が整っていないと、学校や学生は外部の脅威の危険に対して脆弱なままになります。サイバー脅威の認識を高め、強力なセキュリティー戦略を実装することで、教育者と保護者は、生徒が成長するためのより安全な学習環境の準備が出来るのです。
最新情報を入手
日々のニュースからの情報収集は重要です。またデジタルの安全性を維持するための情報やマカフィー製品に関する最新情報、および最新の消費者向けおよびモバイルセキュリティーの脅威に関する最新情報を入手するには、Twitterで@McAfee_Home（US）または@McAfee_JP_Sec（日本）をフォローし、ポッドキャストHackableをお聞きください。
※本ページの内容は2021年3月31日（US時間）更新の以下のMcAfee Blogの内容です。
原文：Prioritizing Security in a Remote Learning Environment
著者：Jean Treadwell
