Киберамният дар маориф: Гузаштан аз доираи огоҳии амният
Киберамният нигаронии афзояндаи муассисаҳои таълимӣ дар саросари ҷаҳон мебошад. Гарчанде ки бисёриҳо шояд фикр кунанд, ки таҳдидҳои амниятӣ танҳо як хатар барои донишгоҳҳо ва муассисаҳои онлайн мебошанд, ҳақиқат ин аст, ки ҳама ҳадаф қарор мегиранд. Новобаста аз он ки он мактаби ибтидоии маҳаллӣ, донишгоҳи давлатӣ ё портали омӯзиши онлайн бошад, таҳдидҳои киберӣ метавонанд зарари ҷиддӣ расонанд.
Киберамният дар даҳсолаи охир пешрафтҳои зиёдеро аз сар гузаронидааст. Бо роҳҳои бехатартари нигоҳдорӣ ва мубодилаи иттилоот, мо ба самти дуруст пеш рафта истодаем.
Аммо, танҳо таълим додани муаллимон, донишҷӯён ва шахсони тасмимгиранда дар бораи таҳдидҳои киберамният кофӣ нест. Бояд равандҳо ва стратегияҳои амалкунанда вуҷуд дошта бошанд, то ҳама дар онлайн бехатар бошанд.
Мо амиқтар ба он меомӯзем, ки чӣ гуна муассисаҳо бояд фаротар аз таълими огоҳии амниятро барои таъмини амнияти ташкилӣ фаро гиранд. Мо чораҳои андешидан ва чӣ гуна коҳиш додани таҳдидҳои маъмултарини кибернетикиро, ки муассисаҳои таълимӣ дучор мешаванд, мубодила хоҳем кард.
Кибернетикӣ чист?
Киберамният ҳама дар бораи он аст, ки чӣ гуна эмин нигоҳ доштани маълумоти ҳассос дар муҳити рақамӣ. Муассисаҳои таълимӣ дорои бисёр соҳаҳои гуногун хоҳанд буд, ки ҳангоми сухан дар бораи иттилооте, ки бояд махфият ва махфиятро таъмин кунанд:
- Маълумот барои тамос бо донишҷӯён ва омӯзгорон
- Маълумоти молиявӣ ва ҳисобҳои онлайн, ки метавонанд аз ҷониби муассиса истифода шаванд
- Маълумот/равандҳои амалиётии дохилӣ, ки ба таври қатъӣ махфӣ ва хусусӣ барои ин муассиса мебошанд
- Дигар маълумоте, ки барои идоракунии маводи таълимӣ истифода мешаванд (махсусан дар мавриди супоришҳо, имтиҳонҳо ва баҳогузорӣ).
Илова ба он соҳаҳои мушаххаси муассиса, маълумоти шахсӣ низ метавонанд зери хатар бошанд. Агар ягон ҳисобҳои шахсӣ аз ҷониби донишҷӯён/омӯзгорон дар дастгоҳҳои институтсионалӣ онлайн истифода шаванд, онҳо инчунин метавонанд аз ҷониби вайронкорони бадқасд истифода шаванд.
Огоҳӣ дар бораи киберамният чист?
Огоҳӣ аз киберамният ин миқдорест, ки тарафҳои эҳтимолии таъсиргузор (донишҷӯён, кормандон ва шахсони тасмимгиранда) хатарҳои иттилоот ва махфияти онҳоро дарк мекунанд. Таҳсилот огоҳиро ба вуҷуд меорад, бинобар ин одамон бояд донанд, ки чӣ гуна хатарҳо вуҷуд доранд ва намуди ҳамлаҳо ва вайронкуниҳоро дарк кунанд.
Бо вуҷуди ин, пешниҳоди омӯзиши огоҳӣ дар бораи амният як маротиба танҳо як қадами аввал барои пешбурди амнияти киберӣ дар соҳаи маориф аст. Барои бехатарии муассир, муассиса бояд нақшаҳои ҳодисаҳоро дошта бошад ва кафолат диҳад, ки ҳар як узви созмон ба амнияти киберҷинӣ ҷиддӣ муносибат кунад.
Қадамҳои асосӣ, ки метавонанд огоҳии амниятро ба сатҳи оянда расонанд:
- Арзёбии хатарҳо ва расонидани онҳо ба ҳамаи тарафҳо
- Ба ҳар як шахс таълим додан, то онҳо фаҳманд, ки нақши калидии онҳо дар таъмини бехатарӣ чист
- Гирифтани захираҳои зарурӣ (ва мубодилаи захираҳо) дар дохили муассисаҳо (нармафзори зиддивирусӣ, дастрасии VPN ва ғ.)
- Барраси/навсозии чораҳои амниятӣ
- Таҳияи нақшаҳои вокуниш ба ҳодисаҳо.
Мо дар ин мақола ҳар якеро муфассалтар дида мебароем.
Таҳдидҳои киберамният дар соҳаи маориф
Таҳдидҳои асосӣ ба муассисаи таълимӣ амнияти додаҳо иборатанд аз:
Ҳакерӣ: Дастрасии беиҷозати системаи компютерӣ/шабака, ки боиси дуздидани маълумоти ҳассос ё зарар ба системаҳо мегардад. Масалан, ҳакерҳо метавонанд ба пойгоҳи додаҳои донишгоҳ ворид шаванд ва маълумоти шахсии кормандонро дузданд, то ба суратҳисобҳои молиявии шахсии онҳо дастрасӣ пайдо кунанд, то маблағро дуздиданд.
Валлетӣ: Ҳамлагарон почтаи электронӣ, вебсайтҳои қалбакӣ ё ҳатто матнро истифода мебаранд, то одамонро фиреб диҳанд, ки маълумоти ҳассос ба монанди парол ё рақами корти кредитиро фош кунанд. Истинодҳои қалбакӣ ё ҳисобнома-фактураҳо яке аз маъмултарин ҳамлаҳои фишингӣ ба тиҷорат ва муассисаҳои таълимӣ мебошанд.
Вайрон кардани маълумот: Дуздӣ, истифода ё фош кардани маълумоти ҳассос (ба монанди маълумоти шахсӣ/молиявӣ).
Зараровар: Нармафзори зараровар, ки ба шабака ё системаи муассиса зарар мерасонад. Ба онҳо троянҳо, вирусҳо ва нармафзори ransomware дохил мешаванд, ки ба дастгоҳҳо зарар мерасонанд ва онҳоро корношоям мекунанд.
Ҳамлаҳои MitM: Ин ҳамлаҳои "одам дар миёна" мебошанд, ки дар он муошират боздошта мешавад ва иттилооте, ки байни ду тараф фиристода мешавад, аз ҷониби ҳамлакунанда тағир дода мешавад
Мушкилоти киберамният дар муассисаҳои таълимӣ
Вақте ки муассисаҳо аз мушкилоти эҳтимолии татбиқи чораҳои киберамният огоҳанд, онҳо метавонанд ба нақша гиранд, ки чӣ гуна аз ин монеаҳо гузаштан мумкин аст.
Маҳдудиятҳои маблағгузорӣ: На ҳама муассисаҳо ба захираҳо дастрасӣ доранд, то воситаҳои амниятро татбиқ кунанд. Буҷетҳои маҳдуд метавонанд ба серверҳо, порталҳо ва дастгоҳҳои бехатарии камтар оварда расонанд. Дар ин ҳолат, ҷустуҷӯи маблағҳои беруна метавонад як варианте бошад, ки муассисаҳо бояд онро таҳқиқ кунанд.
Малакаҳои техникӣ: Барои таъмини амнияти қавии киберӣ сатҳи баланди таҷриба лозим аст. Баъзе муассисаҳо мустақилона фаҳмидани он ки чӣ тавр системаҳои худро бехатар нигоҳ доранд, душвор хоҳад буд, аз ин рӯ, киро кардани мутахассис роҳи рафтан аст.
Идоракунии одамон: Ҳеҷ кас наметавонад барои касе масъул бошад. Қарор қабулкунандагони асосӣ метавонанд рафтори корбаронро идора кунанд (ба мисли эҷод кардани қоидаҳо барои донишҷӯён ба шабакаҳои иҷтимоӣ дар дастгоҳҳо дастрасӣ надоранд), аммо мониторинги ин рафтор душвор аст. Одамонро барои муҳофизати худ ва риояи сиёсат ҳавасманд кардан лозим аст.
Кибертаҳдидҳо: Дар охири рӯз, таҳдидҳо бештар мешаванд ва ҳамлагарон донотар мешаванд. Ин аст, ки чаро огоҳ будан аз таҳдидҳои эҳтимолӣ, зеро тағирёбии манзараи технологӣ хеле муҳим аст. Донистани он, ки чӣ гуна таҳдидҳои нав ба соҳаи онлайн ворид мешаванд, ба тасмимгирандагон дар омода кардани муҳити худ ва пешгирӣ кардани ҳар гуна зарари ҷиддӣ кӯмак мекунад.
Чӣ гуна бояд огоҳии киберамниятро ба амал овард
Дар зер як дастури мухтасарест, ки ба шумо барои таъмини амнияти боэътимоди киберамният барои муассисаи таълимии худ, ки фаротар аз омӯзиши огоҳӣ дар бораи киберамният аст, мебошад.
Арзёбии хатар
Роҳҳои зиёде барои гузаронидани арзёбии хатар барои киберамният вуҷуд доранд. Гирифтани мушовир, ки дар ин соҳа тахассус дорад, хеле арзишманд хоҳад буд. Барои муассисаҳое, ки ин буҷа надоранд, арзёбии хатарҳо бояд таҳқиқи ҳама соҳаҳоеро дар бар гирад, ки метавонанд ба истисмор осебпазир бошанд.
Дастгоҳҳоеро, ки дар дохили муассиса истифода мешаванд, номбар кунед, ки одамон паролро дар куҷо ворид мекунанд, кадом иттилооти ҳассос онлайн аст ва чӣ гуна нигоҳ дошта мешавад ва ғайра.
Стратегия ва омӯзиш
Ба муассисаҳо лозим аст, ки нақшаи амниятро дар асоси хатарҳои эҳтимолие, ки дар арзёбӣ ошкор шудаанд, таҳия кунанд. Барои онҳое, ки буҷа доранд, ки як мушовири амнияти киберҷинояткорро барои эҷоди стратегия ҷалб кунанд, ин беҳтарин мебуд. Агар шахси сеюм арзёбии хатарро анҷом дода бошад, онҳо инчунин метавонанд нақшаи муассисаро таҳия кунанд. Барои онҳое, ки ба мушовирон дастрасӣ надоранд, стратегия чунин хоҳад буд:
- Нақшҳо ва масъулиятҳо барои тасмимгирандагони асосӣ
- Масъулият барои ҷомеаи калон (донишҷӯён ва кормандон)
- Ҳар як марҳилаи нақша чӣ гуна иҷро мешавад, кай ва аз ҷониби кӣ
- Тафсилоти тамоси ҳар як узви асосии даста
- Манбаъҳое, ки истифода мешаванд (воситаҳои дар поён зикршуда).
Шумо инчунин метавонед дар интернет барои баъзе қолибҳои ройгони нақшаҳо ва стратегияҳои амнияти киберамният дидан кунед, то дар бораи чӣ гуна сохтани он тасаввуроти беҳтар пайдо кунед.
Ҷанбаи омӯзиш аслан дар бораи иттилоот ва захираҳое мебошад, ки ҳар як аъзо бояд ба нақша гирифта шавад. Кадрхоро кй тайёр мекунад ва онхоро чй тавр тайёр кардан лозим аст? Дар бораи донишҷӯён чӣ гуфтан мумкин аст? Онҳоро дар чӣ таълим додан лозим аст? Дарсҳои онлайн, дарсҳои шахсӣ ва вохӯриҳо ва семинарҳои пурраи муассисаҳо имконоти омӯзиш мебошанд.
Таъмини захираҳо
Қарор қабулкунандагон бояд ба арзёбии хатар ва стратегияи худ муроҷиат кунанд, то интихоб кунанд, ки кадом захираҳо бояд истифода шаванд ва мубодила шаванд. Баъзе захираҳо ва асбобҳо танҳо зеркашӣ ва пардохти якдафъаинаро талаб мекунанд, дар ҳоле ки дигарон метавонанд ба обуна асос ёбанд ва баъзеҳо ройгон бошанд.
Шумо инчунин бояд ба назар гиред, ки кормандон одатан ба асбобҳои гуногуни амниятӣ аз он чизе ки донишҷӯён истифода мебаранд, ниёз доранд. Хамаи ин бояд дар план муфассал нишон дода шавад.
Инҳоянд чанде аз чораҳои амниятӣ, ки ҳар як муассисаи таълимӣ бояд ба он сармоягузорӣ кунад, агар онҳо ҳоло надошта бошанд:
- Технологияи Antivirus
- Менеҷерҳои парол ва абзорҳои рамзгузорӣ
- Аутентификаторҳо барои воридшавӣ
- VPN барои дастгоҳҳои созмон, аз ҷумла VPN барои телефонҳои мобилӣ
Барои донишҷӯёни хурдсол, ки мехоҳанд дар бораи киберамният маълумоти бештар гиранд ва ҳатто ба афзоиши ин маҳорат дар оянда таваҷҷӯҳ зоҳир кунанд, Квестҳои киберӣ як барномаи интерактивии онлайн аст, ки ба омӯзиши киберамният нигаронида шудааст.
Нақшаҳои амниятии худро навсозӣ кунед
Ниҳоят, стратегияи амният ҳамеша бояд ба таҳдидҳои ҷорӣ ва ҳама гуна навовариҳо дар киберамният мутобиқ карда шавад. Агар технологияи нав метавонад дигаронро иваз кунад, чораҳои худро нав кунед ва одамонеро, ки бояд ин технологияро истифода баранд, аз нав таълим диҳед. Нақша набояд ҳеҷ гоҳ рукуд набошад ва бояд мунтазам аз нав баррасӣ ва ислоҳ карда шавад. Баъд аз ҳама, вақте ки сухан дар бораи ҷаҳони кибер меравад, ҳама чиз зуд тағйир меёбад.
Як қисми таҳия ва навсозии стратегияи киберамнияти шумо ин як нақшаи вокуниши босифат ба ҳодисаҳо мебошад - тартиби муфассали ҳангоми ҳамлаҳо. Дар он бояд зикр шавад, ки бо кӣ тамос гирифтан лозим аст, чӣ гуна ва чӣ гуна чораҳо андешидан лозим аст, то маълумот ҳифз карда шавад ва таҳдид бартараф карда шавад.
Саволҳое,
Савол: Киберамният дар соҳаи маориф чист?
Киберамният дар соҳаи маориф маънои ҳифзи маълумот, шабакаҳо ва дигар таҳдидҳои киберии муассисаҳои таълимӣ мебошад.
Савол: Чаро киберамният дар таълим муҳим аст?
Киберамният дар таълим муҳим аст, зеро муассисаҳои таълимӣ дорои мундариҷаи зиёди ҳассос ба монанди маълумоти донишҷӯён мебошанд, ки барои ҷинояткорони киберӣ ҷалб карда мешаванд.
Савол: Огоҳӣ дар соҳаи маориф чӣ гуна аст?
Огоҳӣ оид ба амният дар таълим маънои эҷоди огоҳӣ дар бораи ҷиноятҳои киберӣ тавассути таълими донишҷӯён, кормандон ва дигар ҳайати омӯзгоронро дорад. Амнияти киберӣ дар таълим маънои таълим додани онҳо дар бораи таҳдидҳои киберӣ ва роҳҳои пешгирии онҳо мебошад.
Савол: Чаро огоҳии амниятӣ барои ҳифзи муассисаҳои таълимӣ аз таҳдидҳои киберӣ кофӣ нест?
Огоҳии амниятӣ дар муассисаҳои таълимӣ барои ҳифзи он аз ҷиноятҳои киберӣ кофӣ нест, зеро киберҷинояткорон бениҳоят мураккабтар шуда истодаанд ва метавонанд аз аксуламалҳои пешрафта барои шикастани тамоми чораҳои амниятӣ истифода баранд.
Савол: Баъзе таҷрибаҳои беҳтарин барои амнияти киберӣ дар соҳаи маориф кадомҳоянд?
Баъзе аз таҷрибаҳои беҳтарини амнияти киберӣ дар соҳаи маориф иборатанд аз:
- татбиқи паролҳои қавӣ
- Мунтазам навсозии нармафзор ва системаҳои амниятӣ
- Пешбурди тренингҳо оид ба огоҳии амният
- Маҳдуд кардани дастрасӣ
Савол: Муассисаҳои таълимӣ чӣ гуна метавонанд ба ҳамлаи киберӣ омода шаванд?
- Инҳоянд чанд роҳе, ки чӣ гуна муассисаҳои таълимӣ метавонанд ба ҳамлаи киберӣ омода шаванд
- таҳияи нақшаи вокуниш ба ҳодиса
- Нусхаи эҳтиётии маълумот ба таври мунтазам
- Гузаронидани барномаҳои мунтазам оид ба огоҳии амният
- Сармоягузорӣ дар суғуртаи киберамният
Савол: Нақши технология дар киберамният дар маориф чӣ гуна аст?
Технология дар соҳаи киберамният дар соҳаи маориф нақши муҳим мебозад, зеро он воситаҳоро барои мониторинги шабакаҳо ва системаҳо, вокуниш ба таҳдидҳо, амнияти додаҳо тавассути рамзгузорӣ ва дигар чораҳои амниятӣ таъмин менамояд.
Хатти поён: Масъалаҳои киберамният
Муассисаҳои таълимӣ аз таҳдидҳои киберӣ эмин нестанд. Зарур аст, ки на танҳо донист, ки чӣ гуна хатарҳо вуҷуд доранд, балки чӣ гуна онҳоро коҳиш додан ва ҳангоми рух додани онҳо идора кардан лозим аст. Огоҳӣ танҳо шуморо ба он ҷо меорад - пас амал меояд.
Сармоягузорӣ ба абзорҳои технологӣ, захираҳо, омӯзиш, стратегия ва дар ниҳоят, якҷоя кор кардан ҳамчун як даста метавонад муассисаҳоро дастнорас ва боварӣ ҳосил кунад, ки маълумоти махфии онҳо бехатар аст.