In un mondo che sta diventando sempre più digitale e connesso, anche gli istituti scolastici sono dotati di sistemi informatici, che, dato il basso grado di sicurezza offrono opportunità anche ad hacker poco evoluti di carpire informazioni molto importanti. Secondo i dati di una recente ricerca Kaspersky sono sempre più numerosi i “servizi” online per manomettere i risultati scolastici. Ma i criminali informatici si spingono fino a offrire falsi diplomi sfruttando le vulnerabilità dei sistemi delle scuole. Negli ultimi anni con la digitalizzazione della scuola, si è sviluppata una notevole attività clandestina per la manomissione dei risultati accademici.

Sono all’ordine del giorno anche le notizie di adolescenti stessi che si inseriscono nei sistemi scolastici per modificare i voti, i registri delle presenze o alterare gli esami.

Analizzando i sistemi scolastici informatici più utilizzati, si rileva che, oltre ad una serie di bug segnalati, molti si basano, per l’autenticazione di accesso di studenti, genitori e insegnanti, soltanto su username e password. E questa debolezza, oltre ad altre, rende i sistemi informativi facili da attaccare, usando credenziali rubate o riutilizzate.

Bisognerebbe educare anche il personale delle scuole alla sicurezza informatica, oltre a introdurre un’autenticazione a due fattori per i sistemi informatici, in particolar modo per quelli web-based e per l’accesso ai registri, ai voti e ai giudizi degli studenti. Sarebbe necessario anche impostare controlli di accesso forti e adatti, in modo che non sia facile per un hacker accedere al sistema. Un’altro elemento considerato di grande importanza è poi quello di avere due reti wireless sicure e separate, una per lo staff e un’altra solo per gli studenti. Ed eventualmente predisporne una terza per i visitatori. L’ultima fondamentale regola per le scuole è quella di non salvare mai tutto online sui portali web-based.

Isab Informatica, realtà italiana operante da 25 anni nel mondo IT e della Sicurezza Informatica, grazie a collaborazioni con le migliori aziende operanti nella cybersecurity, è il partner ideale per le aziende che hanno bisogno di rafforzare la propria infrastruttura di sicurezza per proteggerla dagli attacchi crescenti dei cyber criminali. Contattaci per maggiori informazioni.