"Belgische schoolsystemen slecht beveiligd"
De systemen van Belgische scholen zijn slecht beveiligd, waardoor kwaadwillenden kunnen inbreken om vervolgens toegang tot cijfers, informatie over leerlingen en andere gegevens te krijgen. Dat laat het Belgische televisieprogramma Telefacts vanavond zien.
Het programma besloot met een hacker de veiligheid van de schoolnetwerken te testen. Bij één school werd het wachtwoord van de leraren binnen een halfuur gevonden, was het mogelijk om toetsen te bekijken en afwezigheidsgegevens te wissen. Zelfs het verwijderen van alle gegevens op de schoolserver behoorde tot de mogelijkheden.
"Scholen zijn totaal niet beveiligd. Ze digitaliseren steeds meer, maar de beveiliging groeit niet mee", stelt een hacker in het programma. Ook Edubit, een organisatie die ICT-coördinatoren op scholen ondersteunt, deed een steekproef op websites waar mensen kunnen melden bij welke scholen ze hebben ingebroken. Uit die test zou blijken dat er bij twee scholen per week wordt ingebroken.
PS Ze hebben nu een paar WindowsRT tablets, maar die mogen niet op het netwerk .... omg!!!
In Nederland gebruiken veel scholen Magister.
Men heeft daarbij twee mogelijkheden om in te loggen,.
Allereerst uitsluitend met een username en password, men heeft dan beperkte rechten: invoeren absenties, toegang tot de ELO en de digitale agenda.
Ook kun je inloggen met niet alleen username en password, maar aanvullend ook met een token-response. Hiervoor moet men dus fysiek beschikken over een token dat getallen genereert. Dit token is gekoppeld aan een individueel account. Bij deze inlogmehode heb je meer rechten. Zo kun je dan absenties verwijderen als ook cijfers invoeren of wijzigen.
Het account kan ook nog aan een android of iphone app gekoppeld worden. Afhankelijk van hoe de school een en ander instelt kan met dan op telefoon of tablet toegang krijgen tot Magister. Meestal beperken scholen deze mogelijkheid tot uitsluitend lezen van gegevens, hoewel men ook voor cijferinvoer kan kiezen. Uiteraard is dat laatste niet echt veilig lijkt me.
Wijzigingen kunnen alleen met dubbele authenticatie (token).
Ik weet niet hoe veilig andere scholen in het algemeen zijn; die scholen/beheerders waar ik contact mee heb zijn behoorlijk up-to-date, redelijk veilig voor wat betreft bestanden, en allemaal zeer veilig als het gaat om toetsen, resultaten, cijfers/absenties e.d.
Overigens : Een wachtwoord van een docent achterhalen is niet zo moeilijk; ik krijg wekelijks verzoeken om wachtwoorden te resetten omdat docenten zich hebben laten meekijken op het toetsenbord en redelijk makkelijk te raden wachtwoorden hebben. Hier is het net als overal : Als we een moeilijk wachtwoord afdwingen zijn we dagelijks druk met het restten omdat gebruikers ze vergeten, OF ze schrijven het wachtwoord in hun agenda en laten die open en bloot op tafel liggen.
DAAR zit de onveiligheid van scholen; docenten zijn in het algemeen alleen maar geïnteresseerd in hun eigen vakgebiedje en willen zich niet inspannen om ook maar IETS te begrijpen van ICT. Ook al gebruiken ze het 100% van hun tijd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.