Middelbare scholen doelwit van ddos-aanvallen leerlingen
Verschillende Nederlandse middelbare scholen zijn het afgelopen jaar het doelwit van ddos-aanvallen van leerlingen geworden, wat voor problemen met het geven van lessen zorgde. Ook kwam het voor dat leerlingen toegang tot de administratiesystemen van de school wisten te krijgen, zo meldt het AD.
Scholen zouden de leerlingen niet actief vervolgen omdat het nog tieners zijn, zegt Job Vos van Kennisnet. Om hoeveel aanvallen het precies gaat is onbekend. Volgens Vos vinden de aanvallen redelijk vaak plaats. Vaak doen scholen geen aangifte tegen hun leerlingen. "Maar we weten dat de aantallen best hoog zijn'', zegt woordvoerder Thalia Luckel. De politie hoopt dat meer scholen aangifte gaan doen, zodat de omvang van het probleem duidelijk wordt.
Naast een actief beveiligingsbeleid pleit Vos ook voor bewustwording bij docenten. "Een docent logt bijvoorbeeld in op digibord en toetst zijn gebruikersnaam in, wat leerlingen kunnen zien. Leerlingen kunnen dan gelijk zelf ook een wachtwoord intoetsen. Na drie foute pogingen blokkeert het programma. De klas ligt dubbel. Een simpel advies: zet het digibord uit als je gaat inloggen", zo laat hij tegenover de Telegraaf weten. Kennisnet wil dit jaar nog een onderzoek naar de beveiliging bij scholen gaan doen.
Kinderen zitten op school om te leren, breng ze wat normen bij over hoe ze met andermans systemen om horen te gaan. 'DoSing is for losers,' 'Real hackers tell the administrators how they got in the system and help to fix the problem,' 'Have respect for the other users of the system, even more so when you're hacking.'
Kinderen zitten op school om te leren, breng ze wat normen bij over hoe ze met andermans systemen om horen te gaan. 'DoSing is for losers,' 'Real hackers tell the administrators how they got in the system and help to fix the problem,' 'Have respect for the other users of the system, even more so when you're hacking.'
Aangifte doen gaat me te ver (strafblad) maar hard optreden mag wat mij betreft best. Bv geen toegang tot wifi, en alleen op gezette tijden achter een wired werkplek met toezicht is prima.
Dat heeft meer te maken met mandatory minimums en de war on drugs.
Los daarvan, lijkt me aangifte uitstekend. Het betreft hier jongeren onder de 18 dus een strafblad zal ze niet blijven achtervolgen. Dit lijkt me ook typisch iets waar boetes of een taakstraf voor word gegeven. Perfecte manier om het af te leren, daar DDoS aanvallen anders veel te makkelijk gewoon gevonden gaan worden.
De school mag echter ook gehouden worden aan haar verantwoordelijkheid om een stabiele en veilige ICT-omgeving te bieden.
Zat scholen hebben geen overdreven grote verbinding, dus je hebt tegenwoordig soms maar een paar losse consumentenlijnen van 100 of zelfs 50mbit nodig, in plaats van een hele klas die zoveel-mogelijk kabelaars en ISDN'ers had...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
