- حتى الدفاعات القوية لا يزال من الممكن اختراقها من قبل خصم مصمم
- هل ستستجيب المدارس لنداء الاستيقاظ الذي أطلقه خرق كانفاس؟
- لماذا تعد المرونة الرقمية أمرًا بالغ الأهمية للمدارس الأمريكية من مرحلة الروضة وحتى الصف الثاني عشر
- لمزيد من الأخبار حول المرونة السيبرانية، تفضل بزيارة مركز قيادة تكنولوجيا المعلومات التابع لـ eSN
تبدأ المرونة السيبرانية في التعليم من طبقة البيانات.
وذلك لأن طبقة البيانات هي المكان الذي تتواجد فيه المعلومات الأكثر أهمية للمدارس وحيث يبدأ التعافي عندما يحدث خطأ ما. وهو يتضمن إمكانات التخزين والحماية والنسخ الاحتياطي واللقطات والاسترداد التي تحافظ على سجلات الطلاب ومنصات التعلم وبيانات البحث والأنظمة الإدارية متاحة وقابلة للاسترداد. إذا لم تكن هذه الطبقة محمية، فسوف تواجه المدارس صعوبة في استعادة العمليات بسرعة.
يعد حادث برنامج الفدية Canvas الأخير بمثابة تذكير بمدى تعرض بيئات التعليم للخطر. تدير المناطق التعليمية من الروضة وحتى الصف الثاني عشر ومؤسسات التعليم العالي كميات كبيرة من البيانات الحساسة مع الاعتماد على الأنظمة الرقمية للتعليم ووضع الدرجات والامتحانات والاتصالات والأبحاث وعمليات الحرم الجامعي. لقد أصبحت هذه المنصات ضرورية لتمكين الطلاب والمعلمين من النجاح في بيئات التعلم الحديثة، ولا مجال للتراجع عن ذلك.
ومع ذلك، تمثل هذه الأنظمة أيضًا سطحًا هجوميًا هائلاً. وفقًا لتقرير حديث، ارتفعت هجمات برامج الفدية ضد المدارس والكليات والجامعات بنسبة 23% على أساس سنوي في النصف الأول من عام 2025، مما يؤكد أن التهديد يتسارع في جميع أنحاء القطاع.
عند ظهور برامج الفدية، لا يقتصر التحدي على إيقاف الهجوم فحسب. إنها تستعيد البيانات الموثوقة وتعيد الخدمات الأساسية إلى الإنترنت دون إطالة أمد الانقطاع.
ولهذا السبب فإن ضوابط أمان الشبكة وحدها ليست كافية. تحتاج المدارس إلى استراتيجية مرونة إلكترونية تتمحور حول البيانات نفسها: الحفاظ عليها محمية، وتحديد نقاط الاسترداد النظيفة، واستعادة الأنظمة الحيوية بسرعة عند وقوع حادث.
ما هي طبقة البيانات؟
ومن الناحية العملية، فإن طبقة البيانات هي الأساس الذي تقوم عليه التطبيقات التي تستخدمها المدارس كل يوم. إنها الطبقة التي تقوم بتخزين البيانات، وتطبيق الحماية، وإنشاء نقاط الاسترداد، وفرض ضوابط الوصول، وتمكين الاستعادة بعد وقوع حادث. عندما يتحدث الناس عن المرونة في طبقة البيانات، فإنهم يقصدون التأكد من أن البيانات الأساسية تظل جديرة بالثقة وقابلة للاسترداد ومتاحة حتى لو تعرضت البيئة المحيطة للخطر.
بيئات التعلم المفتوحة تحمل مخاطر
أصبحت المدارس أكثر تطوراً في نشر تقنيات الأمن السيبراني، والعديد منها يتبع الآن بنيات دفاعية متعمقة ناضجة. لكن البيئات التعليمية مصممة بطبيعتها للانفتاح والتعاون والوصول المستمر عبر الأجهزة المتنوعة والتطبيقات المستندة إلى السحابة – مما يخلق سطح هجوم معقدًا فريدًا حيث لا يزال من الممكن اختراق حتى الدفاعات القوية من قبل خصم مصمم.
عند حدوث انتهاك، يصبح السؤال الحقيقي هو ما إذا كانت المنظمة قادرة على استعادة بياناتها واستعادة الخدمات ذات الأولوية بسرعة. إذا لم تتمكن المدارس من تحديد نسخ نظيفة من البيانات المهمة أو لم تتمكن من استعادتها بالسرعة الكافية، فحتى الهجوم المحدود يمكن أن يتحول إلى تعطيل تشغيلي طويل. ولذلك، يجب أن تمتد المرونة السيبرانية إلى ما هو أبعد من الوقاية إلى طبقة البيانات نفسها.
بناء المرونة في طبقة البيانات
بالنسبة للمدارس، تعني المرونة في طبقة البيانات حماية الأنظمة التي تسمح للمؤسسة بمواصلة عملها. يتضمن ذلك البيانات الموجودة خلف منصات التعلم وأنظمة معلومات الطلاب والامتحانات والدرجات وبيئات البحث والأنظمة المالية واتصالات أولياء الأمور أو الطلاب. إذا لم تكن هذه الأنظمة متاحة، فستتباطأ خدمات التدريس والمشورة والإدارة والحرم الجامعي في وقت واحد.
تجمع طبقة البيانات المرنة بين العديد من الإمكانات: عناصر التحكم القوية في الوصول، واللقطات غير القابلة للتغيير، والنسخ الاحتياطية المحمية، والمراقبة المتكاملة، وسير عمل الاسترداد المحدد جيدًا. وبنفس القدر من الأهمية، فهو يمنح فرق تكنولوجيا المعلومات طريقة لتحديد البيانات الجيدة المعروفة، والتأكد من عدم تغييرها، واستعادة الخدمات بالترتيب الصحيح. الهدف ليس الحصول على نسخ من البيانات فحسب، بل الحصول على نقاط استرداد موثوقة يمكن استخدامها بسرعة تحت الضغط.
يلعب التخزين دورًا مركزيًا هنا. لم تعد مجرد بنية تحتية سلبية تنتظر طلب الاستعادة. عندما يكون التخزين جزءًا من استراتيجية المرونة، فإنه يمكن أن يساعد في اكتشاف السلوك غير المعتاد، وحماية نقاط الاسترداد من الحذف أو التلاعب، ودعم استعادة الأنظمة المهمة بشكل أسرع.
كيف تبدو استراتيجية التعافي الناجحة
وتحول استراتيجية التعافي القوية تلك الحماية الفنية إلى خطة تشغيل. فهو يحدد الأنظمة التي تعود أولاً، ومن يسمح بالاستعادة، وكيف تتحقق الفرق من صحة البيانات الموثوقة، وكيف تحافظ المؤسسة على تحرك الوظائف الأكاديمية والإدارية الأساسية أثناء عملية التعافي.
بدلاً من محاولة استعادة كل نظام في وقت واحد، يجب على المدارس بناء خطط استعادة حول البيانات والخدمات التي تحافظ على استمرارية التعلم وعمليات الحرم الجامعي. وهذا يعني تحديد الأنظمة والأدوات التي يجب استعادتها أولاً، ونقاط الاسترداد النظيفة المطلوبة لإعادتها بأمان.
يجب أن تأخذ خطط الاسترداد أيضًا في الاعتبار مدى تعقيد بيئات التعليم، حيث قد يتم نشر البيانات عبر الأنظمة المحلية والتطبيقات السحابية والخدمات المستضافة وأدوات الطرف الثالث. وبدون رؤية واضحة حول مكان وجود البيانات المهمة وكيفية ربط سير عمل التعافي، يمكن أن تتباطأ عملية الاستعادة عندما تحتاج المدارس إلى التحرك بسرعة. يمكن أن يؤدي اعتماد نظام موحد إلى تحسين الرؤية وتبسيط التنسيق ومساعدة فرق تكنولوجيا المعلومات على استعادة الخدمات ذات الأولوية مع قدر أقل من عدم اليقين وعدد أقل من الخطوات اليدوية.
على الأقل، تحتاج كل مؤسسة تعليمية إلى إجابات واضحة على خمسة أسئلة: هل يمكننا التعافي بسرعة؟ هل يمكننا التعافي بشكل نظيف؟ هل يمكننا التحقق من موثوقية البيانات المستعادة؟ هل يمكننا التعافي باستمرار عبر البيئات المحلية والسحابية؟ هل يمكننا الحفاظ على خدمات التعلم والطلاب أثناء عملية الترميم؟
تجبر هذه الأسئلة المنظمات على التخطيط لواقع الهجوم، مما يساعد المدارس على تحديد ما يجب أن يعود أولاً، ومن يجب أن يشارك، وأين يجب معالجة الثغرات قبل أن يؤثر الحادث على الفصول الدراسية أو الحرم الجامعي.
حماية الرسالة الأكاديمية
ومع اعتماد مؤسساتنا التعليمية بشكل متزايد على الأنظمة الرقمية، يجب علينا أن نفعل ما في وسعنا لمنع الهجمات، ولكن يجب علينا أيضًا أن نفترض أن بعض الهجمات ستنجح. وبالتالي، تتطلب المرونة الحقيقية للمدارس عبر الإنترنت نشر تقنيات الأمان التي أثبتت جدواها وقدرات النسخ الاحتياطي والاسترداد القوية التي تسمح باستعادة الأنظمة والبيانات المهمة بسرعة بعد الهجوم.
وبهذه الطريقة نحافظ على استمرارية التعلم والثقة والفرصة لملايين الطلاب الذين يعتمدون على هذه الأنظمة كل يوم.
