Cyber Security voor Onderwijs

Voor digitaal en hybride onderwijs, het verwerken van data en – vooral – digitaal toetsen is de veiligheid van je data en infrastructuur essentieel. Net als bij veel andere IT, zoals online samenwerken, werkplek en datacenter, verschuift bij cyber security in het onderwijs de manier van denken. De meeste onderwijsinstellingen hebben inmiddels vastgesteld dat cyber security zo complex, snel en veeleisend is geworden dat het niet meer veilig is om beveiliging, monitoring en response bij incidenten in-huis met eigen personeel te willen doen. Zij besluiten beheer en beveiliging veelal uit te besteden. Security is bovendien deel geworden van iedere IT-beslissing en daarmee niet meer beperkt tot het beveiligen van toegang tot het netwerk. SaaS-applicaties, cloud-infrastructuur en BYOD maken deel uit van een uitdijend landschap waar je als onderwijsinstelling verantwoordelijkheid voor draagt. Een vergrijzend personeelsbestand en een extreem krappe arbeidsmarkt maken dit extra uitdagend.

Digitaal toetsen, hybride lessen, BYOD, SaaS en samenwerken in de cloud zijn de standaardpraktijk in het hedendaagse onderwijs. De tijden dat het campusnetwerk een kasteel was, waar we een dikke muur en een slotgracht van beveiliging omheen legden liggen dus ver achter ons. Maar hoe houd je een infrastructuur veilig die zich grotendeels buiten je directe invloedssfeer bevindt? Hoe zorg je voor databeveiliging, grip op privacy, veilig gebruikersgedrag en real-time inzichten in wat er met je data gebeurt?

De volgende stap in cyber security is de stap naar zero-trust security: het opnieuw authentiseren van iedere interactie met je apps en data. Daarnaast komt er steeds meer nadruk te liggen op het detecteren van en het reageren op aanvallen en inbreuken. Snel ontdekken wat er mis is en snel maatregelen nemen vraagt niet alleen om nieuwe technologie, maar ook om nieuwe processen.