Crianças no Reino Unido estão invadindo suas próprias escolas para ousados e notoriedade
As crianças estão deixando uma marca na arena de segurança cibernética do Reino Unido, e não na maneira como seus pais querem. De acordo com o Gabinete do Comissário de Informações (OIC) do país, os alunos estavam por trás de mais da metade das violações de dados pessoais nas escolas. Em um aviso para professores e instituições educacionais, a OIC descreveu sua análise de 215 relatórios de violação de dados resultantes de incidentes de segurança originários das escolas internas, descobrindo que 57% dos hacks foram retirados pelos alunos. Quase um terço das violações foram possíveis porque os alunos adivinharam senhas comumente usadas ou apenas encontraram detalhes de login escritos, de acordo com a OIC. A OIC disse, no entanto, que um pequeno número de incidentes (5%) exigia técnicas mais sofisticadas para ignorar os controles de segurança e rede. O regulador deu um exemplo de como três alunos do 11º ano invadiram o sistema de informações dos alunos de uma escola usando ferramentas para quebrar senhas e ignorar os protocolos de segurança; Dois dos alunos até confessaram fazer parte de um fórum de hackers. “As crianças estão invadindo os sistemas de computadores de suas escolas – e pode configurá -las para uma vida de crime cibernético”, diz o relatório. O aviso continua dizendo que ousados, notoriedade, dinheiro, vingança e rivalidades estão entre as razões pelas quais as crianças dizem que invadem sistemas. “O que começa como um desafio, um desafio, um pouco de diversão em um ambiente escolar pode levar as crianças a participar de ataques prejudiciais a organizações ou infraestrutura crítica”, disse Heather Toomey, principal especialista em cibernética da OIC, em comunicado. O relatório iluminou mais luz sobre como essas violações aconteceram: quase um quarto das violações de dados aproveitou as práticas fracas de proteção de dados, como professores, permitindo que os alunos usem seus dispositivos; 20% dos hacks foram causados pela equipe usando dispositivos pessoais para o trabalho; E 17% das violações ocorreram devido ao controle de acesso inadequado para sistemas como o Microsoft SharePoint. Chamando suas descobertas de “preocupante”, a OIC instou as escolas a ajudar a resolver esses problemas, atualizando o treinamento do GDPR, melhorando as práticas de segurança cibernética e proteção de dados e relatando violações no prazo.
Fonte
