Amerikaanse en Britse scholen gesloten wegens cyberincidenten
Scholen in zowel de Verenigde Staten als het Verenigd Koninkrijk zijn wegens cyberincidenten gesloten. Zo'n dertienhonderd leerlingen van de Charles Darwin School in Londen werden wegens een ransomware-aanval naar huis gestuurd. Vanwege de aanval zal de school tot en met woensdag de deuren gesloten houden. Daarnaast is besloten om uit voorzorg de Microsoft 365-accounts van alle studenten uit te schakelen, aldus de school in een brief (pdf). Leerlingen zullen later deze week nieuwe wachtwoorden krijgen om hun accounts te kunnen gebruiken.
In de Verenigde Staten zagen de Highline Public Schools in Seattle zich wegens "ongeautoriseerde activiteit" op de systemen genoodzaakt de schooldeuren te sluiten voor in ieder geval maandag en mogelijk dinsdag. De onderwijsinstelling telt 35 locaties en bedient meer dan zeventienduizend leerlingen. Details over de waargenomen activiteit zijn niet gegeven.
Dan gingen scholen alleen dicht als het echt te hard gesneeuwd had.
Ik hoop dat scholen in NL draaiboeken hebben of snel gaan maken voor als de IT een keer uitvalt.
Leerlingen krijgen toch al matig onderwijs, zonder dat scholen ook nog dagen achtereen moeten sluiten vanwege een cyberhack.
Vandaag in de VS en de UK. Morgen in NL
Hoe goed zijn scholen hier nu op voorbereid?
Ik blijf de discussie over de wolf in de gaten blijven houden en de pleidooien voor het verder oprekken van verstrekken van jachtvergunningen voor geoorloofd wapenbezit.
Anders zou de afdeling ICT van kwaadwillenden misschien weer zo'n MK-ultra-achtig projectje naar de router van het boerenerf kunnen sturen. Het werven van kwaadwillenden hoeft binnen de ICT niet zo lastig te zijn, al weet ik dat ze voor dat soort acties vroeger wel eens de politie er op af stuurden.
Dan gingen scholen alleen dicht als het echt te hard gesneeuwd had.
Ik hoop dat scholen in NL draaiboeken hebben of snel gaan maken voor als de IT een keer uitvalt.
Leerlingen krijgen toch al matig onderwijs, zonder dat scholen ook nog dagen achtereen moeten sluiten vanwege een cyberhack.
Vandaag in de VS en de UK. Morgen in NL
Hoe goed zijn scholen hier nu op voorbereid?
ik zou er maar niet al te hard op hopen. Scholen zeker midelbaar en basis hebben als ze al iters in vaste dienst hebben deze vooral om te zorgen dat computers aan en uit gaan e.d. wat ik van verschillende onderwijsinstellingen heb gezien is dat alle inhouse dingen een groot drama zijn (databases met wachtwoorden in plain text en systemen die ergens aan het netwerk hangen zonder dat iemand er van af weet) en alle extern gehoste dingen vooral door de leverancier worden gedaan.
de overkoepelende organisaties hebben klaarblijkelijk er weinig invloed op. Het kan zijn dat dit ondertussen beter gaat maar ik heb daar weinig vertrouwen in.
Dan gingen scholen alleen dicht als het echt te hard gesneeuwd had.
Ik hoop dat scholen in NL draaiboeken hebben of snel gaan maken voor als de IT een keer uitvalt.
Leerlingen krijgen toch al matig onderwijs, zonder dat scholen ook nog dagen achtereen moeten sluiten vanwege een cyberhack.
Vandaag in de VS en de UK. Morgen in NL
Hoe goed zijn scholen hier nu op voorbereid?
ik zou er maar niet al te hard op hopen. Scholen zeker midelbaar en basis hebben als ze al iters in vaste dienst hebben deze vooral om te zorgen dat computers aan en uit gaan e.d. wat ik van verschillende onderwijsinstellingen heb gezien is dat alle inhouse dingen een groot drama zijn (databases met wachtwoorden in plain text en systemen die ergens aan het netwerk hangen zonder dat iemand er van af weet) en alle extern gehoste dingen vooral door de leverancier worden gedaan.
de overkoepelende organisaties hebben klaarblijkelijk er weinig invloed op. Het kan zijn dat dit ondertussen beter gaat maar ik heb daar weinig vertrouwen in.
Vrij goed kan ik je vertellen. Die zaken die je hier opsomt zijn niet (meer) op ons van toepassing.
We laten de zaken regelmatig door verschillende partijen auditen en komen daar goed doorheen.
Afgelopen jaar was de grappigste opmerking van een dergelijke partij: "Oohh jullie hebben zelf mensen in dienst die wat kunnen, dat zien we niet meer". Natuurlijk hebben wij draaiboeken voor wat de IT betreft, hoe het zit met het onderwijs kan ik je niet vertellen. ICT'er van een MBO.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
