Czy strony internetowe polskich szkół są bezpieczne?

Czy strony internetowe polskich szkół są bezpieczne?

OSE logo

Specjaliści z zespołu CERT Polska wzięli pod lupę ponad 20 tys. stron internetowych szkół i placówek oświatowych. W trakcie badania zarejestrowano 44 039 poważnych błędów. Na co administratorzy stron powinni zwracać szczególną uwagę?

„Raport dotyczący stanu bezpieczeństwa stron placówek oświatowych w Polsce” wykazał, że wizytówki polskich szkół, przedszkoli, poradni psychologiczno-pedagogicznych i ośrodków szkolno-wychowawczych kryją błędy, które mogą skutkować krytycznymi problemami bezpieczeństwa. I choć każda placówka edukacyjna ma na uwadze dobro i bezpieczeństwo swoich podopiecznych, nie zawsze udaje się jej prawidłowo zabezpieczyć swoje zasoby, w tym dane osobowe podlegające ochronie czy dane finansowe i organizacyjne.

Eksperci wskazywali na typowe błędy popełniane przez administratorów stron: niezabezpieczone usługi, przez które niepowołana osoba może uzyskać dostęp do serwera, lub niezaktualizowany system do zarządzania treścią strony. W trakcie badania przyjrzano się witrynom opartym o CMS WordPress i Joomla. Okazało się, że większość autorów szkolnych stron nie dba o bieżącą aktualizację tych systemów, co niesie ze sobą ryzyko nieuprawnionej ingerencji w zawartość strony.

Badano, czy strony posiadają dobrze skonfigurowany, ważny certyfikat TLS oraz wymuszone przekierowanie z http na https. Przyjrzano się konfiguracji serwerów pocztowych i DNS oraz sprawdzano, czy na serwerach są pozostawione wrażliwe pliki. Eksperci uznali, że część wykrytych w trakcie badań problemów mogła skutkować poważnymi incydentami bezpieczeństwa, takimi jak wyciek danych uczniów lub utrata dostępności do zasobów.

CERT Polska wydała też rekomendacje, które pomogą wyeliminować placówkom większość z napotkanych problemów i zwiększyć ich cyberbezpieczeństwo. O tym, co zalecają eksperci, dowiecie się w końcowej części raportu.

Zapoznaj się z „Raportem dotyczącym stanu bezpieczeństwa stron placówek oświatowych w Polsce”

 

Źródło: ose.gov.pl

Alicja Przytomska-Pietrzak
alicja.przytomska-pietrzak@edupolis.pl

Organizacja: KPCEN we Włocławku



| Polityka cookies | Polityka Prywatności i Regulamin | Redakcja | Deklaracja dostępności |

Wykonano dla: Województwo Kujawsko-Pomorskie

Odsłon: 7164967

Skip to content