教育機関を標的としたサイバー攻撃は、社会全体に影響を及ぼします。 それにより、学校が休校を余儀なくされたり、保護者が数日から数週間単位で仕事を休まざるを得なくなったりする可能性があります。 しかし、さらに深刻な問題として、これらは、パンデミックによってすでに深刻な影響を受けている学習に、さらなる支障をきたしています。 つまり、子どもたちはその可能性を十分に発揮できなくなり、それが生涯所得や国内総生産（GDP）に影響を及ぼす可能性があります。
残念ながら、パンデミック中に見られたサイバー攻撃の急増は、それ以来、収まる気配がありません。 の最新インタビュー「To the Point」（ ）で、Taniumの教育アーキテクトであるダグ・トンプソン氏が明らかにしているように、K-12の教育関係者にとって、サイバーセキュリティのリスク管理を最優先課題とすべき時が来ています。
https://youtu.be/YlWXOLVCRgM
状況はどれほど深刻なのでしょうか？
学校が対面授業や遠隔学習を支えるためにデジタル技術への依存度を高めていくにつれ、サイバー攻撃の対象となる範囲も拡大しています。 ある推計によると、 2022年に教育分野の 89 の組織がランサムウェアの被害に遭い、2,000 校近くが影響を受けました。 その範囲は、小規模な地方学区から、 1,300 校以上、500,000 人の生徒を擁する全米で2番目に大きなロサンゼルス統一学区まで多岐にわたりました。
ランサムウェアによる被害は、データの盗難につながるケースが増えており、それに伴うコンプライアンスや法的リスクが生じるほか、教育活動への支障も生じています。 政府監査院（GAO）が最近発表した「 」報告書によると、 により「教育面での大きな影響」が生じたとされています：
「サイバー攻撃は、システム停止やインシデントからの復旧に必要なリソースにより、標的となった学校に金銭的な損失をもたらす可能性があります。」 また、州および地方自治体の関係者からは、サイバー攻撃による学習の遅れが3日から3週間、復旧には2か月から9か月を要したとの報告もありました。
どのような課題があるのでしょうか？
この分野における急速なデジタル化が進む中、脅威アクターたちは新型コロナウイルスの感染拡大期に、好機と見てK-12の学校を標的にしました。 しかし、同国がパンデミックから脱却しつつあるにもかかわらず、攻撃は衰える気配がありません。 彼らは、人員や資金が不足している学校が依然として脆弱な状態にあることを承知しています。 多くの場合、攻撃は新学期の開始時期に合わせて行われます。この時期、IT担当者はパスワードのリセットや教職員・生徒のシステム登録といった日常業務に追われているためです。
米国サイバーセキュリティ・インフラセキュリティ庁（CISA） が、新たな報告書『』で説明しているように、 サイバー衛生管理 の不備が、セキュリティ侵害の原因となることがよくあります。 これには、多要素認証（MFA） 、定期的なパッチ適用やバックアップ、インシデント対応計画、および教職員・学生向けのサイバーセキュリティ研修といった、の基本対策が含まれます。
多くの学区は、IT業務を常に特定の方法で実施してきたという状況に陥っており、現状を変えるための予算や人材がないと信じ込んでしまい、一種の悪循環から抜け出せずにいます。 このような悪循環は、MS-ISACや K12 SIXなど、CISAが推奨するグループを通じた連携の欠如によって、長引いているのです。 こうした組織は、ベストプラクティスを共有し、仲間同士での支援を行うことで、大いに役立つことができます。
子供たちのために、より安全な環境を築く
K-12におけるサイバーセキュリティの向上に向けた最大の障壁として、常に予算が挙げられています。 この分野では、通常、資金はITに投じるのではなく、学習成果の向上を支援するために活用されるべきだという考え方が一般的です。 しかし、デジタル化が進む教育環境において、サイバー攻撃が学習に重大な影響を及ぼす可能性があることも忘れてはなりません。 こうした状況において、サイバー分野への投資は、私たちの子供たちの未来への投資となります。
CISAは、K-12の学区が予算を圧迫することなく、より充実したサイバーセキュリティ計画を策定するために実施できる多くの取り組みを挙げています。その中には、ITサービスをより安全なクラウド版へ移行することも含まれています。 また、教育長や教育委員会に対し、州・地方サイバーセキュリティ助成プログラム（SLCGP）を通じて追加の資金が利用可能である可能性があることも改めてお知らせいたします。 しかし、それ以上に、セキュリティへの投資はどこに重点を置くべきでしょうか？
まずは、CISAがまとめたサイバー衛生に関するベストプラクティスから始めるのが良いでしょう。 これらは、攻撃の大部分を防ぐ上で大いに役立ち、万が一最悪の事態が発生した場合でも、迅速に対応して侵害による影響を最小限に抑えるための手段を提供してくれます。 複数のライセンス費用を削減し、カバー範囲の抜けを解消できる、プラットフォームベースのソリューションをご検討ください。
Taniumプラットフォーム（ ）は、すでに教育機関に対して次のような支援を行っています：
- すべての資産（サーバー、ノートパソコン、クラウドエンドポイントなど）について、発生している問題を含め、リアルタイムで状況を把握できます。
- パッチ適用から設定変更、プロセスの強制終了に至るまで、あらゆる資産に対して迅速かつ大規模に措置を講じることで、エンドポイント環境の管理権限を取り戻しましょう。
- 攻撃の発生を迅速に通知し、影響を受けたすべてのエンドポイントに対して是正措置を講じることができるため、より迅速に対応できます。 これにより、攻撃の爆風範囲を制限し、素早く回復することができます。
結局のところ、CISAが主張するように、「変革はトップダウンで進められなければなりません」。 そのため、K-12の教育機関の指導者たちは、サイバーセキュリティを最優先とする文化を醸成し、定着させることに注力する必要があります。 IT担当者にその負担を一人で背負わせることはできません。 今こそ、サイバーセキュリティを戦略的優先課題と位置づけ、地方自治体や州政府機関に支援を要請すべき時です。 現状を維持し続けるには、リスクが大きすぎます。
および Tanium の教育機関向けソリューションの詳細については、 をご覧ください。また、 の無料リスク評価にご登録いただき、現在のリスク状況を把握してください。
