Onderwijsinspectie: digitale veiligheid hoger onderwijs nog niet op orde
De digitale veiligheid van het hoger onderwijs is nog altijd niet op orde, zo blijkt uit onderzoek door de Inspectie van het Onderwijs. Het hoger onderwijs is zich volgens de onderwijsinspectie ervan bewust dat ze het doelwit van cyberaanvallen kunnen zijn. "Toch hebben nog niet alle onderwijsinstellingen genoeg kennis, actuele informatie of voldoende beschermingsmogelijkheden om zulke dreigingen het hoofd te kunnen bieden", aldus de onderwijsinspectie.
Aanleiding voor het onderzoek was de ransomware-aanval op de Universiteit van Maastricht in december 2019. Sindsdien hebben zich vaker incidenten voorgedaan bij universiteiten en hogescholen, maar ook bij een wetenschapsfinancier, het mbo en het voortgezet onderwijs. Volgens de onderwijsinspectie kunnen dergelijke aanvallen de voortgang van onderwijs en onderzoek in gevaar brengen.
Naar aanleiding van deze aanvallen hebben hogescholen en universiteiten meer maatregelen genomen. Maar die aandacht en de genomen maatregelen zijn nog niet altijd voldoende, en het verschilt sterk per instelling, zo stelt de onderwijsinspectie. Een deel van de hogescholen en universiteiten heeft nog niet genoeg kennis en beschermingsmogelijkheden. Verder blijkt dat niet iedere onderwijsinstelling evenveel actuele informatie krijgt om dreigingen het hoofd te kunnen bieden. Ook hebben grote onderwijsinstellingen niet altijd zicht op de digitale veiligheid bij hun verschillende organisatieonderdelen.
Als oplossing adviseert de onderwijsinspectie dat onderbewijsbesturen digitale veiligheid voortaan een vast onderdeel maken van het risicomanagement, en het niet alleen aan de specialisten overlaten. Daarnaast zouden universiteiten en hogescholen hun digitale veiligheid kunnen vergroten door beter samen te werken. Er bestaan binnen het hoger onderwijs al gezamenlijke initiatieven om monitoring te versterken en de informatie over actuele dreigingen te delen, maar daar zijn niet alle instellingen bij betrokken.
Ben ik even blij dat een tientje geen ruk is.
Peter
Korte samenvatting: geen uitzicht op beter inzicht.
https://nl.m.wikipedia.org/wiki/SURF
https://www.surf.nl/en/surfcert-247-support-in-case-of-security-incidents
https://www.surf.nl/ict-voorzieningen/
En Surf is ook al een OKTT Organisatie die Kenbaar Tot Taak heeft ....
Dus lijkt mij Surf een lijnorganisatie in de lijn NCSC --> OKTT --> gebruikers (organisaties)
https://www.ncsc.nl/onderwerpen/samenwerkingspartner-worden/aansluiting-op-het-landelijk-dekkend-stelsel-lds
Is het SURFcert te onzichtbaar?? Of heeft de Onderwijsinspectie het SURFcert over het hoofd gezien?
Korte samenvatting: geen uitzicht op beter inzicht.
Het rapport van FoxIT over de Clop-ransomware besmetting van de Universiteit Maastricht, en de analyse van Pim Takkenberg van Northwave Security zijn duidelijker, dus er is zeker wel "uitzicht op een beter inzicht".
Anoniem 09-09-2021 14:34
"Vrijwel in alle gevallen dringen de criminelen via Windowssystemen het netwerk binnen. Bedrijven met Unix- of Linux-omgevingen ontspringen de dans. Ook hebben opvallend veel organisaties die slachtoffer zijn van ransomware alle backups online staan. Daardoor kunnen ze deze niet herstellen of offline ophalen en terugzetten, vertelt Takkenberg."
https://www.security.nl/posting/717713/Minister%3A+hoger+onderwijs+is+zich+bewust+van+dreiging+van+cyberaanvallen
De leden van de rijke tech-elite in Silicon Valley, de uitvinders van het surveillance kapitalisme, sturen hun kinderen naar een soort van vrije school, in een natuurlijke omgeving zonder enige afleiding door computers of mobieltjes. Als de uitvinders van elektronische speeltjes begrijpen ze goed dat ze hun eigen kroost moeten beschermen tegen de negatieve invloed van de verslavende producten, waar ze zelf steenrijk van werden. Dus, nee -- niet alles werd beter.
https://www.groene.nl/artikel/weg-achter-het-scherm
Frankrijk verbood het gebruik van mobiele telefoons door leerlingen op openbare scholen. Dat is nog niet zo'n gek idee.
Minister wil verplichte externe audits en SOC-aansluiting voor het onderwijs
dinsdag 28 september 2021, 12:12 door Redactie
https://www.security.nl/posting/722665/Minister+wil+verplichte+externe+audits+en+SOC-aansluiting+voor+het+onderwijs
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
