Освітнім закладам радять посилити захист облікових записів і систем
Освітнім закладам у Великій Британії радять посилити захист не лише облікових записів студентів і працівників, а й машинних ідентичностей — службових акаунтів, API-ключів, сертифікатів та агентів штучного інтелекту. На початку навчального року масове створення облікових записів, підключення пристроїв і сторонніх сервісів може збільшувати ризик помилкових налаштувань та надмірних прав доступу, повідомляє TechRadar.
За даними урядового дослідження Великої Британії щодо порушень кібербезпеки, про інциденти або атаки щонайменше раз на тиждень повідомили 27% закладів подальшої та вищої освіти. Такий досвід також мали 14% початкових і 20% середніх шкіл.
Основною загрозою для установ, що зазнали порушень, дослідження назвало фішинг. У матеріалі зазначається, що інструменти ШІ дають змогу створювати листи, схожі на повідомлення служб фінансової підтримки студентів, ІТ-відділів або керівництва університетів.
Дослідження Keeper Security про ШІ та кібербезпеку в освіті засвідчило, що 41% шкіл стикалися з кіберінцидентами, пов'язаними зі штучним інтелектом, зокрема фішингом і дезінформацією. Водночас 90% керівників освітніх установ висловили занепокоєння такими загрозами, а лише кожен четвертий респондент був дуже впевнений у здатності розпізнати фішинг або дипфейки, створені за допомогою ШІ.
До машинних ідентичностей належать облікові записи, що синхронізують дані студентів із навчальними платформами, ключі для підключення сторонніх застосунків, сертифікати для Wi-Fi, обладнання лабораторій і камер безпеки. Окремий рівень доступу створюють ШІ-агенти, які використовують у чат-ботах для вступу, службах підтримки та інструментах оцінювання.
Автор матеріалу рекомендує закладам запроваджувати багатофакторну автентифікацію для студентів, викладачів і працівників, перевіряти привілейований доступ та видаляти непотрібні акаунти. Також пропонується вести інвентаризацію службових облікових записів, API-ключів, хмарних ідентичностей і ШІ-агентів, визначати відповідальних за них та регулярно оновлювати облікові дані.
У квітні 2026 року злам системи керування навчанням Canvas торкнувся майже 9 тисяч освітніх установ у світі. У матеріалі цей випадок наведено як приклад необхідності регулярно перевіряти доступ третіх сторін і оновлювати їхні облікові дані.
- Останні
- Популярні
Новини по днях
16 жовтня 2026
