学生および教職員のデータが危険にさらされています
ランサムウェア攻撃が増加しており、幼稚園から高校までの学校が主な標的となっています。 The U.S. public school system employs more people — about 6.6 million (opens in a new tab) — than any other industry in the country. Public school IT systems store a massive amount of personally identifiable information (PII), including names, home addresses, and social security numbers, for over 50 million students (opens in a new tab). 学校は、その規模や財政状況、そして管理している個人識別情報（PII）の多さから、サイバー犯罪者にとって魅力的な標的となっています。
オープンソースソフトウェアや無料ツールの普及に加え、銀行口座の開設やローンの利用に悪用できる盗まれた個人識別情報（PII）の巨大な取引市場が存在することから、サイバー犯罪者はダークウェブ上で、学生の個人データ (新しいタブで開きます) に対し、 に250 ドルから350 ドルを支払う用意があります。
全国で何百万人もの生徒が、学校から支給されたノートパソコンや個人のノートパソコンを、校内や遠隔地から利用していることから、エンドポイントの数が爆発的に増加しました。これにより、サイバー犯罪者が学習活動を妨害することがかつてないほど容易になり、生徒や教職員のデータの安全が脅かされています。 警戒が高まっていたにもかかわらず、 2020 年から2021年の間に、教育機関の 44％がランサムウェア攻撃の被害に遭いました。 病院や銀行と同様に機密データを保有しているにもかかわらず、 K–12 校のほとんどは、このリスクを管理するための予算や人員がごくわずかしかありません。そのため、攻撃が増加しており、生徒たちが危険にさらされています。
幼稚園から高校までの学校全体におけるサイバーセキュリティ体制の強化
2月、サイバーセキュリティ・インフラセキュリティ庁（CISA） は、『CISA K-12学校セキュリティガイドおよび学校セキュリティ評価ツール（SSAT）』の第3版 （新しいタブで開きます） を発表しました。これは、K-12の学校がセキュリティ体制を強化し、さまざまな標的型脅威から身を守ることを支援することを目的としています。
CISAのインフラセキュリティ担当執行副局長であるデビッド・マッシントン博士は、「改訂されたCISAの『K-12学校セキュリティガイド』および『SSAT』は、学校に対し、物理的なセキュリティを向上させ、生徒、教員、職員をより確実に保護するために、最小限の財政的投資で直ちに実施できる重要な新情報、実用的なツール、具体的な措置を提供しています」と述べています。 「これは、全国の地域社会が学校の安全・セキュリティに関する情報を容易に入手できるよう、[CISA]が継続的に取り組んでいる活動の一環です。」
本ガイドは主に物理的なセキュリティに焦点を当てていますが、学生の安全を確保するための対策に組み込むことができる技術についても紹介しています。これには、防犯カメラ、ドアや窓の自動施錠装置、入退室管理システムなどが含まれます。 これらのソリューションを導入するには、IT運用担当者やセキュリティ管理者が、保護層を追加することによるメリットと、その技術を管理するための作業負荷の増加、およびこれらのサービスが侵害されるリスクとを天秤にかける必要があります。 CCTVの乗っ取りは、生徒の画像や動画が押収されたり、学校のITシステムやサーバーと連動している入退室管理システムが乗っ取られたりする可能性があるため、個人のプライバシーに関する懸念を招く恐れがあります。 残念なことに、保護されていないエンドポイントが1つあるだけでも、あるいは設定ミスのあるアカウントが1つあるだけでも、悪意のある攻撃者が侵入できてしまいます。そして、攻撃者はネットワーク内を横方向に移動し、侵害すべき他の重要なデータや資産を探し出すことができるのです。 また、こうした悪意のある攻撃者や設定ミスを特定するための十分な人員や最新のツールがなければ、各学区がいつ侵害されたのかを把握することは非常に困難になりかねません。
K-12の学校にとって、サイバーセキュリティ体制に対する管理能力と確信を身につけることは、もはや「あれば望ましい」という段階ではなく、必須の要件となっています。 でも、どこから始めればいいのでしょうか？
資産の可視化の必要性
学校も、他のあらゆる組織と同様、目に見えないものは守ることができません。 攻撃のリスクを判断するために、IT管理者はまず、次のような基本的な質問に対するリアルタイムの回答を得る必要があります。具体的には：
- 学生および教職員の端末（デスクトップPCおよびノートPC）は、合計で何台ありますか？
- サーバーはいくつありますか？
- これらのデバイスはすべて、システム構成やパッチ適用が最新の状態になっていますか？
- これらの機器のうち、個人を特定できる情報が保存されているものはありますか？
多くの学校は、これらの質問に自信を持って答えることができません。 デバイスやソフトウェアツールに関するリアルタイムの可視性が欠如しているため、データのセキュリティ確保や学習への支障を防ぐことがより困難になっています。
Taniumは、学校構内のネットワークであれ、オンライン学習環境であれ、IT資産がどこにあっても、重要な洞察を提供します。 Taniumの軽量エージェントは、学校環境全体におけるパッチ適用を配布、管理、およびレポート作成することができます。 管理対象および非管理対象のエンドポイントの両方を可視化することで、学校はコストを統合し、十分に活用されていないツールを再活用して効率を向上させることができます。これにより、セキュリティおよび運用担当者は、真に重要なこと、つまり生徒たちや、生徒たちが成功するために必要なツールに時間を割くことができるようになります。
Taniumを利用すれば、K-12の学校では、必要に応じて、すべてのエンドポイントにわたる個人を特定できる情報を迅速に特定し、削除することも可能です。 サイバーセキュリティ上の脅威が検出された場合、Taniumはリアルタイムのデータへのアクセスと包括的な制御機能を活用し、インシデントの特定、調査、隔離、および是正措置を迅速に行うことができます。
TaniumがK-12の学校において、学習の支障を未然に防ぎ、生徒データの安全性を確保し、ランサムウェア攻撃を防止するためにどのように役立っているかについては、 explore.tanium.com/k-12 をご覧ください。
