Notícias

May 31, 2023

Casa Branca empurra K

Quase um ano depois de hackers terem exfiltrado 500 GB de dados, incluindo 2.000 registros de alunos do Distrito Escolar Unificado de Los Angeles, o Superintendente Alberto Carvalho juntou-se a funcionários da Casa Branca em

Quase um ano depois de hackers terem exfiltrado 500 GB de dados, incluindo 2.000 registros de alunos do Distrito Escolar Unificado de Los Angeles, o Superintendente Alberto Carvalho juntou-se aos funcionários da Casa Branca no apelo por melhoria da segurança cibernética nas escolas de ensino fundamental e médio em todo o país.

O hack de setembro de 2022 contra o LAUSD é um dos vários ataques recentes importantes contra distritos escolares. Somente no ano letivo de 2022 a 2023, pelo menos oito distritos escolares de ensino fundamental e médio foram vítimas de ataques cibernéticos, quatro dos quais levaram as escolas a fechar temporariamente as portas ou cancelar aulas.

À luz do aumento dos ataques, o Departamento de Educação dos EUA organizou a primeira Cimeira de Segurança Cibernética para escolas K-12 na segunda-feira, reunindo líderes dos setores governamental, educacional e de segurança cibernética para discutir estratégias para aumentar a resiliência cibernética das escolas.

Para notícias relacionadas, consulte: LAUSD atingido por ataque cibernético, mas escolas abrem conforme programado, atendimento digital volta a funcionar

“Isto sinaliza à nação a consciência e a liderança proactiva da administração em reconhecer que esta questão é um risco para a segurança nacional a todos os níveis”, disse Carvalho, numa conferência de imprensa na segunda-feira. “Esta é a primeira vez em meu mandato como superintendente, que já dura dezesseis anos e meio, que vejo essa união sinérgica de todas as partes se unindo em torno de políticas, práticas, informações, conhecimento e apoio financeiro para a segurança cibernética.”

Ataques anteriores expuseram informações confidenciais de alunos e funcionários, incluindo notas, registros médicos, problemas domésticos documentados, informações comportamentais e financeiras. A perda de aprendizagem após os ataques variou de três dias a três meses, enquanto o tempo de recuperação demorou entre dois e nove meses, e a perda monetária variou de US$ 50.000 a US$ 1 milhão, de acordo com um relatório de 2022 do US Government Accountability Office.

Para notícias relacionadas, consulte: Ataque cibernético LAUSD muito pior do que o relatado, 2.000 estudantes comprometidos

Além da cimeira, o Departamento de Educação também está em processo de estabelecimento de um Conselho de Coordenação Governamental e acaba de lançar três resumos de Infraestrutura Digital K-12 para instruir as escolas sobre como fortalecer a sua segurança digital.

“As escolas têm acesso a mais dispositivos e conectividade do que nunca, e esta tecnologia na educação tem um potencial incrível para ajudar os alunos a conectarem-se melhor com a sua aprendizagem e a alcançarem, e os professores a interagirem melhor com os seus alunos”, disse o Secretário da Educação dos EUA, Miguel Cardona. “Mas para aproveitar ao máximo estes benefícios, devemos gerir eficazmente os riscos. Tal como esperamos que todos num sistema escolar planeiem e se preparem para os riscos físicos, devemos agora também garantir que todos ajudem a planear e a preparar-se para os riscos digitais nas nossas escolas e salas de aula.”

O Conselho de Coordenação Governamental garantirá que novos desenvolvimentos em segurança cibernética e que as informações sobre ataques sejam comunicadas entre os governos federal, estadual, local, tribal e territorial. Os resumos fornecem aos distritos escolares de todo o país um manual detalhado sobre como reforçar a segurança cibernética e treinar alunos e funcionários para se defenderem de ataques.

“A grande maioria das infiltrações e exfiltrações de sistemas específicos de dados e informações não são feitas por causa de ataques muito sofisticados, mas porque alguém deixou a porta dos fundos aberta”, disse Carvalho. “Portanto, a autenticação multifatorial, a criação constante de novas senhas e o desenvolvimento profissional na gestão de sistemas de dados para funcionários internos, bem como para parceiros do setor privado, são fundamentais.”

Para notícias relacionadas, consulte: O ataque cibernético do LAUSD é um alerta para proteger seus sistemas online, dizem as autoridades

Estas estão entre as estratégias que o LAUSD dobrou após o hack em setembro de 2022. Além disso, o distrito estabeleceu um comitê consultivo sobre segurança cibernética, intensificou seus testes de penetração internos para descobrir fraquezas em seu próprio sistema de segurança e reforçou seus protocolos. para contratos com entidades do setor privado que tenham acesso aos dados do LAUSD.