Dalam survei tahun 2022, 72 persen dari administrator sekolah yang berpartisipasi menjawab bahwa keamanan dunia maya adalah prioritas atau prioritas tinggi untuk kepemimpinan distrik dan dewan sekolah setempat. Namun, hanya 14 persen responden yang mengatakan bahwa distrik mereka sangat siap menghadapi peristiwa serangan siber.
Kesenjangan yang mengkhawatirkan antara prioritas dan kesiapsiagaan ini menunjukkan tantangan yang dihadapi distrik sekolah terkait dengan keamanan siber. Sebagai Direktur Teknologi di Maconaquah School Corporation yang berlokasi di utara-tengah Indiana, saya tahu secara langsung bahwa menerapkan postur keamanan siber yang proaktif adalah proses yang sulit dan memakan waktu–namun perlu–. Distrik sekolah adalah target utama para peretas; oleh karena itu, kita harus siap.
Di perusahaan sekolah kami sendiri, kami telah mengadopsi empat praktik utama yang memungkinkan kami untuk terus memperkuat dan memajukan strategi mitigasi dan pencegahan keamanan siber kami.
1. Jadilah Kreatif Dengan Anggaran Anda
Seperti banyak distrik sekolah, anggaran TI kami tidak meningkat untuk mengatasi meningkatnya jumlah dan variasi ancaman dunia maya; pada kenyataannya, itu tetap sama selama lima tahun terakhir. Hal itu dapat menyulitkan penambahan pertahanan baru, tetapi kami telah menemukan cara untuk memperkuat postur kami melalui perencanaan keuangan yang strategis dan kreatif.
Satu perubahan yang telah kami lakukan adalah memanfaatkan layanan yang dihosting dan/atau dikelola untuk mengisi kesenjangan staf dan menghilangkan biaya modal yang mahal dan tidak dapat diprediksi. Misalnya, kami sebelumnya memiliki on-prem solusi firewall yang dikelola oleh mantan anggota staf. Ketika mereka pergi, saya membuat keputusan untuk beralih ke ENA oleh pembawa acara Zayo firewall sehingga saya tidak perlu menghabiskan waktu dan uang untuk merekrut dan melatih karyawan baru yang mau kemungkinan pergi setelah enam bulan untuk pekerjaan dengan gaji lebih tinggi di sektor swasta.
Untuk mendapatkan dukungan kepemimpinan untuk arah baru ini, saya memecah biaya bulanan untuk membeli yang baru di tempat solusi firewall dan termasuk perkiraan biaya perekrutan, pelatihan, dan perbaikan selama masa pakai peralatan. Ini memungkinkan para pemimpin distrik untuk melihat perbandingan biaya secara berdampingan menggunakan host, berbasis cloud layanan firewall versus solusi lokal. Begitu mereka melihat angka-angka itu dan menyadari bahwa layanan hosting juga menyertakan akses ke tim pakar keamanan ENA, mereka mendukung keputusan untuk beralih ke firewall yang dihosting di cloud.
Selain itu, mengevaluasi penggunaan pengguna teknologi dan aplikasi adalah cara lain kami membebaskan dana untuk mendukung keamanan siber. Dengan begitu banyak uang yang diinvestasikan dalam perangkat lunak pendidikan, sangat penting untuk memantau apakah guru dan siswa menggunakan alat pembelajaran berbayar kami. Kami secara rutin mensurvei pengajar dan meninjau data penggunaan untuk menilai dan menyesuaikan lisensi kami. Hal ini memungkinkan kami untuk membebaskan dana anggaran dan menginvestasikan kembali dana ini dalam alat keamanan siber proaktif seperti mitigasi DDoS. Kami mengadopsi pendekatan yang sama dengan solusi infrastruktur dan jaringan, mencari bundling dan peluang penghematan biaya lainnya untuk membebaskan dana yang dapat kami gunakan untuk mendukung strategi keamanan siber kami.
Terkait:
Bagaimana pemimpin TI K-12 dapat melindungi sekolah dari ransomware
Keamanan siber K-12 yang disederhanakan merampingkan akses data siswa
Chris Percival, Direktur Teknologi, Maconaquah School Corporation
Chris Percival adalah Direktur Teknologi di Maconaquah School Corporation, berlokasi di Bunker Hill, Indiana. Chris dan tim profesional TI-nya bertanggung jawab untuk mendukung semua penggunaan penggunaan teknologi di sistem sekolah, termasuk perangkat lunak, perangkat keras, aplikasi berbasis web, infrastruktur, keamanan, pengelolaan database siswa, dan konektivitas. Chris telah bergabung dengan distrik tersebut sejak 2012, bergabung dengan tim sebagai insinyur sistem komputer sebelum diangkat menjadi Direktur Teknologi pada tahun 2017. Chris adalah pemimpin teknologi pendidikan bersertifikat (CETL) dan memperoleh sertifikasi dalam Peretasan Cyber dan Manajemen Kerentanan dari almamaternya, Universitas Purdue, pada tahun 2022.
Posting terbaru oleh Kontributor Media eSchool (lihat semua)