لماذا لا يزال الأمن السيبراني مهمًا للمدارس الأمريكية
تعليقاً على الوضع الحالي، فإن حجم الهجمات السيبرانية ضد الكليات والجامعات في أمريكا مذهل. تم الإبلاغ عن 116 هجمة فدية في عام 2024، قبل أن يشهد عام 2025 انفجاراً في عدد الحوادث، حيث سجلت 81 حادثة في الربع الأول فقط. إذا لم تتعرض الجامعة للاختراق بعد، فمن المحتمل أنها كانت محظوظة بشكل استثنائي أو أنها قد نفذت استراتيجية أمن سيبراني قوية.
أظهرت دراسة أجرتها مايكروسوفت على المؤسسات التعليمية العليا في المملكة المتحدة أن ما يقرب من نصف هذه المؤسسات أبلغت عن تعرضها لهجمات سيبرانية أسبوعية، مما يجعل المشكلة ملحة ومتزايدة. ومع وجود قيود على الميزانية ونقص في التمويل، تتساءل الفرق القيادية حول كيفية الحفاظ على سلامتها وسلامة مؤسساتها.
مع التدقيق الشديد الذي تواجهه أنظمة التمويل التقليدية من الحكومة الفيدرالية، من الضروري أن تعيد فرق تكنولوجيا المعلومات في التعليم العالي تقييم استراتيجياتها للأمن السيبراني وتضع خطط دفاع قوية تتناسب مع موارد مؤسساتها.
المدارس معرضة بشدة
تتعرض مؤسسات التعليم العالي للاختراق لأنها مراكز عصبية تحتوي على معلومات مالية خاصة بالطلاب وأولياء الأمور، وغالباً ما تمتلك مجموعة من البيانات البحثية القيمة (وأحياناً المصنفة) التي تنتجها المؤسسة نفسها.
كما أن المدارس معرضة بشكل فريد. مع وجود مئات إن لم يكن آلاف المستخدمين الذين يصلون إلى مواردهم الحاسوبية، يمكن لنقرة واحدة على رابط خبيث أن تمنح القراصنة الوصول إلى النظام بأكمله. وتزيد المشكلة تعقيداً: تسعى العديد من المدارس أيضاً إلى أن تكون أكثر انفتاحاً، مما يسمح لأعضاء المجتمع بالوصول إلى أحدث الأبحاث والبيانات.
يمكن أن تكلف أي هجمة، سواء كانت خرق بيانات أو هجوم فدية منسق، المدارس ملايين الدولارات لمعالجتها. تحتاج الأجهزة إلى الاستبدال، وأحياناً يتم دفع فدية، وترتفع تكلفة أقساط التأمين للمدرسة. العديد من شركات التأمين سترفض إعادة تأمين المؤسسة بعد الهجوم ما لم تتمكن من إثبات أنها اتخذت إجراءات لمنع هجوم آخر في المستقبل - وهو جهد مكلف ويستغرق وقتاً طويلاً.
مع الضغوط المالية التي تواجه التعليم العالي، أصبحت البرامج الأمنية السيبرانية المكلفة تجعل من الصعب تحقيق التوازن بين الميزانية مع الحفاظ على سلامة أنظمة المعلومات. تجعل تقلبات السوق من الصعب التنبؤ بعوائد المنح، في حين أن التحديات في التسجيل تؤثر سلباً على إيرادات الرسوم الدراسية.
الامتثال ليس دائماً سهلاً
الامتثال لقوانين مثل قانون حقوق الخصوصية التعليمية للعائلات (FERPA) وقانون غرام-ليتش-بلايلي (GLBA) وشهادة نموذج نضج الأمن السيبراني (CMMC) معقد (ومكلف)، ولهذا السبب، في السنوات الأخيرة، اختارت بعض المدارس الابتعاد عن الأنظمة المركزية لصالح أنظمة تكنولوجيا المعلومات التي تتحكم فيها الأقسام.
من منظور التكلفة، يبدو هذا منطقياً. يمكن لفريق بحثي أن يحصل نظرياً على منحة (قد تأتي مع تخصيص لإنفاق تكنولوجي معين)، وبناء جزيرة تقنية خاصة بهم، وضمان الامتثال الأمني على تلك الجزيرة فقط. هذا يزيل بعض الحواجز السياسية التي غالباً ما تعيق اتخاذ القرار في المدارس، مما يمنح الأقسام والأساتذة مزيداً من الاستقلالية في تكنولوجيا المعلومات، بينما يساعد أيضاً في ضمان أن المشاريع ذات الأمان العالي تحظى بالدعم الكامل الذي تحتاجه في مجال الأمن السيبراني.
لكن مع تغير مشهد المنح والتعامل مع تداعيات قرار الحد من التكاليف غير المباشرة من المعاهد الوطنية للصحة (NIH)، تسعى مؤسسات التعليم العالي إلى إيجاد حلول أكثر فعالية من حيث التكلفة. تحتاج المدارس إلى ضبط بنية الأمن السيبراني الخاصة بها، مما يتطلب نهجاً شاملاً.
لا يمكن لأي مبلغ من المال أو نظام واحد أن يحمي المؤسسات بشكل قاطع من الهجمات السيبرانية، ولهذا أصبحت تدقيقات الأمن السيبراني مهمة للغاية. يجب على المدارس فهم ما هو وكيفية أنظمتها التكنولوجية: ما هي سرية البيانات، وتوافرها، وسلامتها، ومدى فعالية التدابير الوقائية والحماية والكشف التي لديها لإبعاد المجرمين السيبرانيين؟
الحصول على إجابات لهذه الأسئلة يوضح أين تحتاج المدارس إلى الاستثمار. ترغب بعض المدارس في أنظمة محصورة للغاية تؤمن بياناتها الأكثر سرية، بينما يكرس البعض الآخر نفسه لمثالية تربوية تقول إن بياناتهم يجب أن تكون مفتوحة ومتاحة. ستسعى المؤسسة التي تتبنى الاستراتيجية الأولى إلى التركيز أكثر على أنظمتها الدفاعية، بينما ستركز المؤسسة التي تتبنى الاستراتيجية الثانية على مرونتها وعمليات الاسترداد.
الانتقال نحو نموذج مركزي يسمح أيضاً بنشر حماية أكثر استهدافاً وكفاءة حسب الحاجة؛ على سبيل المثال، لا يحتاج فريق تكنولوجيا المعلومات المخصص لدراسة فيروس حساس أو مشروع بحث نووي إلى إبطاء العمل بسبب مشكلات كلمات المرور المفقودة أو أنظمة الهاتف المعطلة عندما يمكن دفع هذه الأمور إلى الفريق المركزي.
التغيير يستغرق وقتاً
تستغرق هذه التغييرات وقتاً، وللأفضل أو للأسوأ، غالباً ما تتأثر بشكل كبير بعوامل غير متعلقة بالأمن السيبراني، مثل القضايا السياسية وإدارة المدرسة. يمكن أن تؤدي الحوكمة المشتركة بين الإداريين والمشرفين والأساتذة إلى إبطاء اتخاذ القرار بشكل كبير، مما يزيد من تفاقم الثغرات الأمنية.
يمكن أن تسهل هياكل الحوكمة الجيدة الانتقال. بقيادة لجنة توجيه تكنولوجيا المعلومات المخولة باتخاذ الإجراءات، يمكن للمدارس اتخاذ قرارات أكثر وضوحاً بشأن الأنظمة الأكثر حاجة، مع مدخلات رئيسية من الفرق القانونية وفرق الامتثال التي تضمن أن يتم فحص كل شيء.
مع مواجهة المدارس لهذه الفترة من عدم اليقين - مالياً وتنظيمياً - فإن إعادة تقييم هياكل وأنظمة واحتياجات تكنولوجيا المعلومات ستضمن بقائها محمية مهما حدث لاحقاً.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!