Beveiliging

YourICT is een gedreven, no-nonsense organisatie die zich richt op het leveren, beveiligen en beheren van netwerken en ict oplossingen voor scholen.

Actueel
Onlangs zijn er weer diverse artikelen verschenen over de (vaak) slechte beveiliging op scholen. Het blijkt dat het relatief eenvoudig is om misbruik te maken van wachtwoorden en dat leerlingen gemakkelijk bij beveiligde gegevens kunnen komen. Zelf cijfers aanpassen of dossiers van leraren inzien is iets wat leerlingen natuurlijk graag willen..

Beveiliging op school
Uit een artikel van Kennisnet ICT op school blijkt dat het vaak relatief eenvoudig is om binnen te dringen in de systemen. Meekijken over de schouder van de leraar is vaak al voldoende om achter een wachtwoord te komen. Maar er zijn ook scholen die de beveiliging wel goed op orde hebben en gescheiden netwerken gebruiken om er voor te zorgen dat leerlingen geen toegang hebben tot vertrouwelijke gegevens. Maar dan blijkt dat applicaties met toegang tot het internet op het beveiligde netwerk vanuit Internet te benaderen zijn. Ziedaar er is weer een ingang gevonden.

Verouderde software
Niet alleen de inrichting is belangrijk maar ook het onderhoud. Vaak blijken er kritieke updates beschikbaar te zijn voor software die verhinderen dat er misbruik gemaakt wordt. Ook het updaten van software is een belangrijk onderdeel van de beveiliging op school.

Rapport Kennisnet ethical hack 2007
Een klein citaat uit het rapport zoals Kennisnet dat opgesteld heeft:

Wijs scholen met nadruk op de risico’s van:
• Achterstallig onderhoud op systeemomgevingen.
• Het niet instellen van (nieuwe) wachtwoorden op (netwerk)hardware, zowel via de web interface als via Telnet.
• Netwerken zonder fysieke scheiding tussen leerlingen- en het administratieve gedeelte.
• Het gebruik van administratieve programma’s in klaslokalen.
• Leerlingenrechten m.b.t. het installeren van programma’s.
• Onversleuteld netwerkverkeer.
• Website beheer via het leerlingen netwerk.
• Nodeloos geopende serverpoorten.

Aanbeveling
Uit het onderzoek bleek dat een gestructureerd beveiligingsbeleid en het continue onder de aandacht brengen van ict-beveiliging scholen helpt bij het beveiligen van hun computers en netwerken. Daarnaast is het belangrijk dat regelmatig onderzoek wordt uitgevoerd naar de stand van zaken van de beveiliging, ook de menselijke factor bij de beveiliging speelt hierbij een rol. De volledige versie van het rapport kunt u hier vinden.

ICT beveliging scan
YourICT biedt scholen vrijblijvend aan om een scan van hun beveiliging te doen om te achterhalen of er mogelijke onveilige situaties mogelijk zijn.

Bent u geinteresseerd neem dan contact met ons op!
Bel 0345 - 622 223 of stuur ons een email.