2019年 K-12网络安全状况回顾 - The K-12 Cybersecurity Resource Center（英文版）(26页）.pdf

1、尽管在学校使用技术所带来的种种好处，它也带来了新的挑战。这些挑战包括资金、教师准备和培训、确定最佳做法以及学生健康。虽然这些问题一般都得到了很好的理解，但是有一个新出现的挑战似乎让许多学区措手不及：学区已知和未知的行为体对其数据系统和技术的保密性、可用性和完整性构成威胁。正如美联社（Associated Press）的迈克尔梅利亚（Michael Melia）所报道的那样，“那些有极少员工或者根本没有员工负责信息安全的学校往往会惊讶地发现自己成为攻击目标。”这一挑战就是K-12网络安全的挑战。2019年，英国对学校进行了一次全国性的网络安全调查。研究结果表明虽然没有描述美国的学校经历，但仍然具

2、有启发性。超过80%的英国学校报告说至少经历过一次网络安全事件（其中10%的学校报告说他们的学校已经被一次事件“严重破坏”）。与此同时，只有不到一半的英国学校（49%）对网络攻击或事件做好了充分的准备.美国学校或地区没有这样的数据。这份报告系列K-12网络安全状况:回顾2019年旨在通过编目和分析影响美国公立中小学教育机构的每起公开披露的网络安全事件的数据，帮助弥补这一差距。这是同类研究中唯一的一个，并已发展成为K-12网络安全事件统计数据的权威来源。该系列报告旨在激发人们对确保学校（以及学校供应商/合作伙伴）IT系统安全的挑战的更多关注，并给政策制定者和学区领导人提供可能有效应对的方法。为什

3、么需要这份报告和研究?对学校网络安全事件的公开报告要求因州而异，但通常相当薄弱。这种强制性披露的缺失掩盖了学校所面临威胁的严重性和重要性，使决策者和学校领导没有宝贵的信息来指导他们的决策，使学生、家长和教育工作者对他们可能面临的威胁一无所知（无论是在过去还是现在，或未来）。虽然对于公共机构应对网络安全威胁的透明度应该如何，还有一个合理的争论，但目前信息披露和共享的状况无论从何种角度来看都是乏力的。学校在教学、学习和学校运营方面越来越依赖技术。事实上，K-12教育技术市场已经发展成为一个非常大的行业。这使得地区面临更大的网络安全事件风险，许多专家认为，这不是某个特定学区是否会发生事故的问题，而是

4、何时发生的问题。此外，鉴于学区信息技术系统与其他地方和州政府机构系统（包括公共安全和选举系统）相互关联，这一问题对于那些权限通常不包括教育政策的人来说尤为突出。正如本报告系列文件所述，学校网络安全事件的频率和严重程度都在增加。学校掌握的关于学生、家庭和员工的数据是敏感的，虽然学校并不以盈利为目标（考虑到大多数学区在向他们所照顾的学生提供服务方面都很缺钱），但事实是，他们每年都要管理大量的资金支出来维持为广大学生提供交通、餐饮、公共卫生服务和教育。如果没有对这一问题作出协调一致的部门范围内的反应，很难想象事故发生频率和严重程度下降的任何情况。另外，联邦调查局（Federal Bureau of Investigation）最近发出的针对学校的“网络威胁”不断增加的警告，本报告为决策者和学校领导人敲响了警钟，提醒他们，迄今为止在K-12领域采用技术的风险尚未得到解释。报告提供了有关数据和分析的背景资料，并分别介绍了对网络事件和受影响学区的分析结果。最后，总结了K-12网络安全风险管理日益严峻的挑战，并提出了应对这些挑战的可能方法。