"Belgische schoolsystemen slecht beveiligd"
De systemen van Belgische scholen zijn slecht beveiligd, waardoor kwaadwillenden kunnen inbreken om vervolgens toegang tot cijfers, informatie over leerlingen en andere gegevens te krijgen. Dat laat het Belgische televisieprogramma Telefacts vanavond zien.
Het programma besloot met een hacker de veiligheid van de schoolnetwerken te testen. Bij één school werd het wachtwoord van de leraren binnen een halfuur gevonden, was het mogelijk om toetsen te bekijken en afwezigheidsgegevens te wissen. Zelfs het verwijderen van alle gegevens op de schoolserver behoorde tot de mogelijkheden.
"Scholen zijn totaal niet beveiligd. Ze digitaliseren steeds meer, maar de beveiliging groeit niet mee", stelt een hacker in het programma. Ook Edubit, een organisatie die ICT-coördinatoren op scholen ondersteunt, deed een steekproef op websites waar mensen kunnen melden bij welke scholen ze hebben ingebroken. Uit die test zou blijken dat er bij twee scholen per week wordt ingebroken.
PS Ze hebben nu een paar WindowsRT tablets, maar die mogen niet op het netwerk .... omg!!!
In Nederland gebruiken veel scholen Magister.
Men heeft daarbij twee mogelijkheden om in te loggen,.
Allereerst uitsluitend met een username en password, men heeft dan beperkte rechten: invoeren absenties, toegang tot de ELO en de digitale agenda.
Ook kun je inloggen met niet alleen username en password, maar aanvullend ook met een token-response. Hiervoor moet men dus fysiek beschikken over een token dat getallen genereert. Dit token is gekoppeld aan een individueel account. Bij deze inlogmehode heb je meer rechten. Zo kun je dan absenties verwijderen als ook cijfers invoeren of wijzigen.
Het account kan ook nog aan een android of iphone app gekoppeld worden. Afhankelijk van hoe de school een en ander instelt kan met dan op telefoon of tablet toegang krijgen tot Magister. Meestal beperken scholen deze mogelijkheid tot uitsluitend lezen van gegevens, hoewel men ook voor cijferinvoer kan kiezen. Uiteraard is dat laatste niet echt veilig lijkt me.
Wijzigingen kunnen alleen met dubbele authenticatie (token).
Ik weet niet hoe veilig andere scholen in het algemeen zijn; die scholen/beheerders waar ik contact mee heb zijn behoorlijk up-to-date, redelijk veilig voor wat betreft bestanden, en allemaal zeer veilig als het gaat om toetsen, resultaten, cijfers/absenties e.d.
Overigens : Een wachtwoord van een docent achterhalen is niet zo moeilijk; ik krijg wekelijks verzoeken om wachtwoorden te resetten omdat docenten zich hebben laten meekijken op het toetsenbord en redelijk makkelijk te raden wachtwoorden hebben. Hier is het net als overal : Als we een moeilijk wachtwoord afdwingen zijn we dagelijks druk met het restten omdat gebruikers ze vergeten, OF ze schrijven het wachtwoord in hun agenda en laten die open en bloot op tafel liggen.
DAAR zit de onveiligheid van scholen; docenten zijn in het algemeen alleen maar geïnteresseerd in hun eigen vakgebiedje en willen zich niet inspannen om ook maar IETS te begrijpen van ICT. Ook al gebruiken ze het 100% van hun tijd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.