パンデミックをきっかけにオンライン学習が増加したため、K-12教育分野は依然として最も影響を受けやすい分野の一つとなっています。 その結果、エンドポイント（ノートパソコン、サーバーなど）の数や、eラーニングを支援するためにこれらのエンドポイントにインストールされたソフトウェアツールの数が、飛躍的に増加しました。 多くの生徒が教室に戻ったとはいえ、現在もなお、遠隔学習用の端末が数多く使用されています。 さらに、学校には、急速に広まりつつあるサイバー攻撃という脅威に対処するための資金や人員の支援（特に、競争力のある給与を提示できないという課題があるため）が十分に整っていません。
学校のサイバーセキュリティに迫る脅威
パンデミックの発生以来、教育現場にいる子どもたちが直面するサイバー犯罪の件数は急増しています：
- アメリカの子供たちの 50 人に1人が、の報告によると、なりすまし被害に遭っています。 （新しいタブで開きます）。また、 45 人に1人がデータ漏洩の被害に遭っています。
- 2022年1月、約 5,000 校の学校および大学のウェブサイトがアクセス不能となりました。これは、これらの学校のドメインのウェブサイトをホストしていたツールが攻撃を受けたためです。 （新しいタブで開きます）。この攻撃により、 6 日間にわたるサービス停止が発生し、学習に支障をきたしました。
- フロリダ州では、ブロワード郡学区が身代金の要求に応じなかったことを受け、ハッカーたちが盗んだファイル約 26,000 件をオンライン上に公開しました
学校は、生徒や教職員に関する給与情報、社会保障番号、学習障害など、多岐にわたる個人情報を保有しているため、サイバー犯罪者にとって常に人気の標的となっています。
例えば、社会保障番号（SSN）を例に挙げましょう。 SSNが一度外部に流出してしまうと、「合成身元盗用」に悪用される恐れがあります。 これは、盗まれた社会保障番号（SSN）と、偽名、偽の住所、偽の生年月日を組み合わせて、誰かが身元を偽造した場合に発生します。 子供には信用履歴がないため、社会保障番号は合成詐欺に最適です。何もない状態から始める方が、身元盗用を報告する消費者がいない分、より大きな利益を得られる可能性があるからです。 さらに悪いことに、こうした子どもの情報を悪用した詐欺は、子どもが初めてクレジットカードの口座を開設するまで、何年も発覚しない可能性が高いのです。そのため、詐欺師たちは何の恐れもなく自由に口座を開設し続けることができるのです。
学生を対象としたなりすまし詐欺がもたらす悪影響
この種の詐欺は、子どもや個人情報を盗まれた人々に長期にわたる影響を及ぼします。 子どもたちは、信用スコアの低下、融資の拒否、金利の上昇など、長年にわたる影響に直面することになります。 さらに、子どもが信用履歴を立て直すには、大人よりも時間がかかります。 また、子どもの社会保障番号はダークウェブ上でわずか2ドルという安値で売買されることもあり、その結果、数え切れないほどの悪影響が生じることになります。
未成年者を対象としたなりすまし詐欺の具体的な例としては、次のようなものがあります：
- テキサス州に住むシングルマザーのサラ・ウッディントンさんは、自閉症の17歳の息子が、 ソーシャルセキュリティ番号 （新しいタブで開きます） を使用して、いくつかの仕事に応募し、勤務していたという記録が残っていたことから、息子の自閉症の診断に疑問が投げかけられました。
- 2021年、 シカゴ在住の女性、 （新しいタブで開きます） が、虚偽の確定申告や新型コロナウイルス感染症（COVID-19）の経済対策給付金の不正受給の容疑で起訴されました。被害者の中には、 2015年に銃撃され死亡した7歳の子供も含まれていました。
- ニュージャージー州に住む3歳の女の子、マディソンちゃんは、身元情報を盗まれたことをきっかけに陪審員義務の召喚状を受け取り、両親は彼女の年齢について事実関係を明らかにするため、州当局に連絡を取るのに何時間も費やすことになりました（出典 （新しいタブで開きます））
- 若年層は、個人情報の盗難 （新しいタブで開きます） により、クレジットスコアが低すぎることを理由に連邦学生援助の申請が却下されたため、大学入学を延期せざるを得なくなっています。
この貴重なデータの宝庫を保護するには、「 」のサイバー衛生管理 への投資が必要です。これにより、学校は機密データの保存場所や、環境内に存在する可能性のあるセキュリティの脆弱性などをより的確に把握し、IT資産の全体的な管理を向上させることができます。 しかし実際には、学習ツールの普及や、管理すべき生徒や教職員向けのノートパソコンの配布台数の増加、そして長年にわたる資金不足により、学校が直面する攻撃のリスクは高まっています。
K-12の教育機関は、どのようにして生徒データのセキュリティを強化しているのでしょうか？
学校がサイバー犯罪者に対する防御策を講じる最善の方法は、サイバー衛生管理をより徹底することです。 目に見えないものは守ることができません。また、K-12のIT部門のスタッフの多くは、ITヘルプデスク、入学手続きの管理、ITセキュリティなど、多岐にわたる業務を兼任せざるを得ない状況にあるため、攻撃対象領域を把握することは困難な場合があります。
K-12の学区には、すべての資産を把握するための可視性と、パッチが適用されていないデバイスの修正や、承認されていないデバイス上で機密データが見つかった場合の削除など、必要な措置を講じるための管理機能が必要です。
Taniumは、K-12の学区に対し、大規模な環境におけるすべてのエンドポイントデータについて、可視性、制御機能、そして単一の信頼できる情報源を提供できる唯一の統合型エンドポイント管理プラットフォームです。これにより、生徒や教職員のデータを保護し、生徒のITアイデンティティを守るための統合的なアプローチが可能となります。
の「Tanium for education」について、詳しくは をご覧ください。
