يبدأ التعلم المرن بالثقة المعدومة والاستعداد السيبراني

حذر مكتب مفوض المعلومات في المملكة المتحدة (ICO) مؤخرًا من تصاعد الهجمات الإلكترونية من “التهديدات الداخلية” – قراصنة الطلاب الذين تحركهم الجرأة والتحديات – مما يؤدي إلى انتهاكات عبر المدارس. ورغم أن هذا الاتجاه يتكشف في الخارج، فإنه يسلط الضوء على خطر حقيقي بنفس القدر بالنسبة لقطاع التعليم في الولايات المتحدة. في كل يوم، يصل المعلمون والطلاب هنا في الولايات المتحدة إلى كميات هائلة من المعلومات الحساسة، مما يخلق فرصًا لكل من الأخطاء وسوء الاستخدام المتعمد. وتتفاقم نقاط الضعف هذه بسبب القيود المفروضة على الموارد والتطور المتزايد للهجمات السيبرانية.

عندما تقع المدارس ضحية لهجوم إلكتروني، فإن الاضطراب يمتد إلى ما هو أبعد من الأكاديميين. قد يفقد الطلاب أيضًا إمكانية الوصول إلى الوجبات والمساحات الآمنة وخدمات الدعم التي تعتمد عليها العائلات يوميًا. لم تعد الهجمات السيبرانية مشكلات معزولة في مجال تكنولوجيا المعلومات، بل أصبحت مخاطر تشغيلية تهدد مجتمعات بأكملها.

في عالم ما بعد الانتهاك اليوم، لا يتمثل التحدي في ما إذا كان الهجوم سيحدث، بل في متى. المخاطر حقيقية. وفقًا لدراسة حديثة، تظل أجهزة الكمبيوتر المكتبية والمحمولة هي الأجهزة الأكثر عرضة للخطر (50 بالمائة)، حيث يُشار إلى التصيد الاحتيالي وبروتوكول سطح المكتب البعيد (RDP) كنقاط دخول رئيسية لبرامج الفدية. بمجرد الدخول، تنتشر معظم الهجمات أفقيًا عبر الشبكات لتصيب الأجهزة الأخرى. وفي أكثر من نصف هذه الحالات (52%)، استغل المهاجمون الأنظمة غير المصححة للتحرك بشكل جانبي وتصعيد امتيازات النظام.

ويتطلب هذا الواقع الانتقال إلى ما هو أبعد من الدفاعات المحيطة التقليدية إلى استراتيجيات تحتوي على الضرر وتقلله بمجرد حدوث الاختراق. مع بدء العام الدراسي، يجب على المناطق التعليمية اعتماد إستراتيجيات تدير المخاطر بشكل استباقي وتقلل من الاضطراب. ويبدأ هذا بعقلية “افتراض الخرق”، أي قبول أن الوقاية وحدها لا تكفي. ومن هنا، يصبح تطبيق مبادئ الثقة المعدومة، وتحديد “سطح الحماية” بوضوح (أي تحديد ما يحتاج إلى الحماية)، وتعزيز النظافة السيبرانية القوية، خطوات تالية أساسية. تخلق هذه الاستراتيجيات معًا مرونة متعددة الطبقات، مما يضمن أنه حتى لو تمكن المهاجمون من الدخول، فإن قدرتهم على التحرك بشكل جانبي والتسبب في ضرر واسع النطاق تقل بشكل كبير.

افتراض الخرق: التحول من الوقاية إلى المرونة

وحتى في المناطق ذات العدد المحدود من الموظفين والتمويل، يمكن للمدارس اتخاذ خطوات مهمة نحو تعزيز الأمن. الخطوة الأولى هي اعتماد عقلية افتراض الاختراق، والتي تحول التركيز من منع كل هجوم إلى ضمان المرونة عند حدوثه. يعترف هذا النهج بأن المهاجمين قد يكون لديهم بالفعل إمكانية الوصول إلى أجزاء من الشبكة ويعيد صياغة السؤال من “كيف نبعدهم؟” إلى “كيف يمكننا احتوائهم بمجرد دخولهم؟” أو “كيف يمكننا تقليل الضرر بمجرد دخولهم؟”

تؤكد عقلية افتراض الاختراق على تعزيز الدفاعات الداخلية حتى لا تتحول الانتهاكات إلى كوارث إلكترونية. فهو يعطي الأولوية لحماية البيانات الحساسة، واكتشاف الحالات الشاذة بسرعة، وتمكين الاستجابات السريعة التي تبقي الفصول الدراسية مفتوحة حتى أثناء وقوع حادث نشط.

الثقة المعدومة وأحزمة الأمان: كلاهما يستعدان للأسوأ

يعتمد برنامج Zero Trust بشكل مباشر على عقلية افتراض الخرق من خلال مبدأه التوجيهي المتمثل في “لا تثق أبدًا، تحقق دائمًا”. على عكس نماذج الأمان التقليدية التي تعتمد على الدفاعات المحيطة، تتحقق Zero Trust باستمرار من كل مستخدم وجهاز واتصال، سواء كان داخليًا أو خارجيًا.

غالبًا ما تعمل المدارس كمراكز نقل مفتوحة، مما يوفر وصولاً واسع النطاق إلى الإنترنت للطلاب والموظفين. في هذه البيئات، بمجرد أن تجد البرامج الضارة طريقها إلى الداخل، يمكنها الانتشار بسرعة إذا لم يتم التحقق منها. تترك الدفاعات المحيطة فقط الكثير من النقاط العمياء ولا تفعل الكثير لوقف التهديدات الداخلية. تقوم Zero Trust بسد هذه الفجوات من خلال التعامل مع كل طلب على أنه قد يكون عدائيًا ويتطلب التحقق المستمر في كل خطوة.

الحقيقة الأساسية لـ Zero Trust هي أن الهجمات الإلكترونية ستحدث. وهذا يعني إنشاء ضوابط لا تنبهنا فحسب، بل تعمل أيضًا قبل وأثناء التطفل على الشبكة. والخطوة الحاسمة هي الاحتواء: الحد من الضرر في اللحظة التي ينجح فيها الاختراق.

افترض أن الاختراق يقبل حدوث الاختراق، وتضمن Zero Trust ألا يتحول إلى كارثة تؤدي إلى إيقاف العمليات. مثل أحزمة الأمان في السيارة، فإن الوقاية مهمة. الفرامل القوية ضرورية، لكن أحزمة الأمان والوسائد الهوائية تقلل الضرر عند فشل الوقاية. تعمل تقنية Zero Trust بنفس الطريقة، حيث تحتوي على التهديدات وتحد من الأضرار، بحيث أنه حتى لو دخل مهاجم، فلن يتمكن من تحويل الحادث إلى كارثة واسعة النطاق.

لا تتطلب Zero Trust إجراء إصلاحات شاملة بين عشية وضحاها. يمكن للمدارس أن تبدأ بتحديد سطح الحماية الخاص بها – البيانات والأنظمة والعمليات الحيوية الأكثر أهمية. يتضمن هذا عادةً أرقام الضمان الاجتماعي والبيانات المالية والخدمات الإدارية التي تحافظ على عمل الفصول الدراسية. من خلال تأمين سطح الحماية هذا أولاً، تقلل المناطق من تعقيد تنفيذ الثقة المعدومة، مما يسمح لها بتركيز مواردها المحدودة على الأماكن التي تشتد الحاجة إليها.

باستخدام هذا النهج، يمكن وضع سياسات الثقة المعدومة تدريجيًا عبر الأنظمة، مما يجعل اعتمادها أمرًا واقعيًا بالنسبة للمناطق من أي حجم. بدلاً من التعامل معها باعتبارها إصلاحًا شاملاً لمرة واحدة، يمكن لقادة تكنولوجيا المعلومات التعامل مع Zero Trust كرحلة مستمرة – وهي عملية لتحسين الأمان والمرونة بشكل مطرد بمرور الوقت. ومن خلال تشديد ضوابط الوصول، والتحقق من كل اتصال، وعزل التهديدات مبكرًا، يمكن للمدارس احتواء الحوادث قبل تصاعدها، كل ذلك دون إعادة بناء شبكتها بالكامل في عملية مسح واحدة.

يبدأ الوعي السيبراني في الفصل الدراسي

التكنولوجيا وحدها ليست كافية. ولأن بعض التهديدات الداخلية تنبع من فضول الطلاب أو سوء استخدامهم، فإن الوعي السيبراني يجب أن يبدأ في الفصول الدراسية. يضمن دمج التعليم الأمني ​​في بيئة التعلم فهم الطلاب والموظفين لدورهم في حماية المعلومات الحساسة. يجب أن يغطي التدريب الوعي بالتصيد الاحتيالي، وممارسات كلمات المرور القوية، واستخدام المصادقة متعددة العوامل (MFA)، وأهمية الحفاظ على تصحيح الأنظمة.

إن بناء الوعي السيبراني لا يتطلب برامج مكلفة. تعمل الدورات التدريبية القصيرة والمتكررة للطلاب والموظفين على إبقاء الأمن في مقدمة أولوياتهم وتساعد في بناء ثقافة اليقظة التي تقلل من التهديدات الداخلية العرضية والمتعمدة.

فالانتهاكات أمر لا مفر منه، ولكن الكوارث اختيارية

الانتهاكات أمر لا مفر منه. الكوارث ليست كذلك. الفرق يكمن في التحضير. بالنسبة للمناطق التي تعاني من ضائقة الموارد، لا يتطلب الأمن السيبراني الأقوى إجراء إصلاحات شاملة. يتطلب تغيير العقلية:

• تفترض خرقا
• تحديد سطح الحماية
• تنفيذ الثقة المعدومة على مراحل
• غرس النظافة السيبرانية

عندما تتبع المدارس هذا النهج، تصبح الهجمات الإلكترونية حوادث يمكن التحكم فيها. تظل الفصول الدراسية مفتوحة، ويواصل الطلاب التعلم، وتستمر المجتمعات في تلقي الدعم الحيوي الذي توفره المدارس – حتى في مواجهة الاضطرابات. وكما هو الحال مع أحزمة الأمان في السيارة، فإن هذه التدابير لن تمنع كل حادث تصادم – ولكنها تضمن استمرار المدارس في العمل حتى عندما تفشل الوقاية.