A época de volta às aulas significa novos estudantes e alunos que retornam, bem como seus dispositivos. Haverá novas contas e uma nova onda de atividades nos sistemas de tecnologia da sua escola. Isso torna este momento ideal para revisar os conceitos básicos de segurança que podem ajudar a proteger os alunos, a equipe e as operações escolares. 

Infelizmente, as escolas de ensino fundamental e médio continuam sendo alvos frequentes de cibercriminosos. As universidades também são alvos comuns. Isso não mudou após mais um verão, mas você pode ajudar a manter os dispositivos fornecidos pela escola seguros e começar o ano letivo com o pé direito em termos de segurança realizando algumas tarefas. 

1. Faça um inventário de dispositivos e sistemas

Você sabe o que está conectado à sua rede? Antes que o ano letivo fique muito corrido, atualize seu inventário de laptops, tablets, telefones, servidores, softwares e outras tecnologias de propriedade da escola.

Identifique quais sistemas e dados são mais críticos para as operações. Um inventário de ativos preciso pode ajudá-lo a priorizar os esforços de segurança e a se recuperar de forma mais eficaz se ocorrer um incidente. Este é um passo fundamental para tornar sua escola ciber-resiliente.

2. Atualize tudo

Aplique as atualizações disponíveis aos sistemas operacionais, aplicativos, navegadores e outros softwares. Os invasores costumam explorar vulnerabilidades conhecidas que já possuem correções disponíveis. Isso é especialmente verdadeiro com as plataformas de IA mais recentes.

Não se esqueça dos dispositivos que podem ter ficado desligados e sem uso durante o verão. Antes de distribuir laptops e tablets, certifique-se de que eles estejam executando o software e as atualizações de segurança mais recentes. Isso pode demorar um pouco, mas vale a pena o esforço. Programe um tempo para fazer isso e alerte todos os que possuem dispositivos de que as atualizações estão a caminho e que devem reiniciar os aparelhos.

3. Revise contas e acessos 

O início do ano letivo é o momento perfeito para limpar contas, ou seja, realizar uma auditoria de contas. Remova o acesso de ex-funcionários e alunos, revise os privilégios administrativos e certifique-se de que as pessoas tenham acesso apenas aos sistemas e informações de que precisam. Este princípio do privilégio mínimo pode limitar os danos caso uma conta seja comprometida.

Aproveite a oportunidade para revisar os processos internos de gerenciamento de contas também. Devido à rotatividade de pessoal, revise os processos existentes e garanta que tudo esteja atualizado. 

Incentive o uso de senhas longas e exclusivas para cada conta e ative a autenticação multifator (MFA). A MFA continua sendo uma das medidas de segurança cibernética mais impactantes que as escolas podem implementar. Se a sua escola ainda não usa um sistema de gerenciador de senhas, considere adotar um agora! 

Este também é um ótimo momento para pensar sobre quais sites os laptops dos alunos podem acessar. Converse com a liderança sobre quais sites bloquear — o YouTube e as redes sociais provavelmente estarão no topo da sua lista de bloqueio.

4. Prepare a equipe para phishing 

Um novo ano letivo traz muitos e-mails legítimos sobre horários, folha de pagamento, benefícios, registros de alunos e tecnologia. Isso cria oportunidades para que golpistas enviem mensagens de phishing convincentes.

Lembre os funcionários de irem com calma e verificarem solicitações inesperadas, especialmente aquelas que envolvem senhas, dinheiro ou informações confidenciais. Igualmente importante, certifique-se de que todos saibam como relatar uma mensagem suspeita.

A conscientização sobre phishing não deve ser um treinamento único de volta às aulas. Integre lembretes e educação sobre segurança cibernética ao longo do ano letivo. Participe do Mês de Conscientização sobre Segurança Cibernética em outubro — nós temos um kit de ferramentas gratuito! 

5. Proteja e faça backup de dados importantes 

As escolas lidam com informações confidenciais sobre alunos, famílias e funcionários. Revise onde essas informações estão armazenadas e quem pode acessá-las. Revise sua política de gerenciamento de dados e examine como ela está sendo implementada — se você não tiver uma política desse tipo, explore a possibilidade de criar uma! 

Certifique-se de que os sistemas e dados críticos tenham backup e que esses backups sejam resistentes a ransomware. Pense nisso antes de enfrentar um ataque real de ransomware! O mais importante é testar seus backups. Um backup que você não consegue restaurar quando precisa não ajudará durante um incidente. 

Garanta que os backups sejam criptografados e que o sistema de backup seja gerenciado por contas não integradas ao domínio, com credenciais separadas, para reduzir a chance de os backups serem comprometidos se ocorrer um incidente. 

6. Revise seu plano de resposta a incidentes

Incidentes de segurança cibernética podem acontecer apesar de defesas fortes. Antes que um ocorra, certifique-se de que as pessoas certas saibam o que fazer. Durante o verão ou nas primeiras semanas do ano letivo, revise seu plano de resposta a incidentes, incluindo quem lida com a resposta técnica, comunicações e tomada de decisões. Você pode até mesmo simular um cenário realista com a equipe relevante para identificar lacunas antes de uma emergência real.

Envolver outras escolas e distritos escolares próximos tem um valor real. Isso proporciona muitos benefícios, incluindo soluções por meio de inteligência coletiva. Como exemplo, a equipe de TI de uma escola pode enviar avisos a outros líderes de segurança sobre campanhas de phishing que observaram em sua própria escola.

Mantenha sua escola segura! 

Nenhuma escola pode eliminar todos os riscos cibernéticos, e muitos distritos enfrentam orçamentos e recursos de TI limitados. O objetivo não é fazer tudo de uma vez. Comece com as ações de maior impacto: atualize os sistemas, proteja as contas com senhas fortes e MFA, prepare as pessoas para reconhecer o phishing, mantenha backups confiáveis e saiba como responder quando algo der errado. Esses fundamentos podem fazer uma grande diferença para ajudar sua escola a começar — e permanecer — segura durante todo o ano. Para mais dicas e truques de segurança cibernética, assine nossa newsletter por e-mail gratuita!