从防御到弹性:学校网络安全下一个

学校网络安全的未来是建立弹性。正如一位地区 IT 总监所说,“我们要问的是如何才能应对这一问题……

来源:EdSurge

威廉·斯坦(Div),印第安纳州大都会学区信息系统总监威廉·斯坦(William Stein)仅需五分钟和5美元即可向一群地区管理人员展示网络威胁的未来。他掏出手机,克隆了助手校长的声音,播放一条假消息,以取消当天的学校。该消息听起来足够真实,可以使一个地区陷入混乱。

此演示捕获了AI如何重塑网络安全方程的两侧。

全国各地的学区都发现,在下一个网络攻击中幸存还不够。他们需要构建可以承受,适应和从网络威胁中更强大的系统。

从反应性管理到故意弹性建设的转变反映了该领域的发展方式。驾驶这一变化的领导者没有购买更好的防火墙或更新事件响应计划,而是重新思考学校如何管理数据,发展他们的员工,与社区合作以及诸如人工智能等新兴技术。

德克萨斯州的帕萨迪纳独立学区举例说明了这一转变。当该地区使用网络安全联盟的网络安全标题在2023年5月进行全面的自我评估时,它没有在合规表上检查框。这些专栏衡量了领导,文化,治理和实践等因素,以帮助学校到达所需的地方。

网络安全列表

“标语评估向我们展示了明确的改进机会,”首席技术官梅利莎·麦卡拉(Melissa McCalla)说。 “我们确定了重点领域,我能够聘请专门的网络安全管理员。”

评估有助于该地区优先考虑哪些修复将产生最大的影响,并将其定位为有资格获得网络保险和赠款。如今,网络安全已成为帕萨迪纳ISD董事会报告中的一项站立项目,其网络保险成本下降了40%。

数据治理是中心阶段