Utbildningens IT-team möter risker med mänskliga och maskinella identiteter

Skolor, högskolor och universitet behöver skapa många konton, registrera enheter och ansluta appar från tredje part i början av varje läsår. Den brådskan kan leda till felkonfigurationer och alltför omfattande åtkomst, samtidigt som angripare använder AI för att göra nätfiskemeddelanden mer övertygande.

Enligt den brittiska regeringens undersökning om cybersäkerhetsincidenter uppgav 27 % av institutionerna inom vidare och högre utbildning att de drabbades av en incident eller attack minst varje vecka. Motsvarande andelar var 14 % för grundskolor och 20 % för sekundärskolor. Undersökningen visade också att ingen utbildningsnivå hade en majoritet av institutioner som uppfyllde alla 10 steg i regeringens Cyber Security 10 Steps.

En undersökning från Keeper Security visade att 41 % av skolorna hade upplevt AI-relaterade cyberincidenter, däribland nätfiske och desinformation. Samtidigt uttryckte 90 % av utbildningsledarna oro för AI-relaterade cybersäkerhetshot, och bara en av fyra svarande kände sig mycket säker på att känna igen hot som deepfakes eller AI-driven nätfiske.

Artikeln, skriven av Keeper Securitys vice vd för global kommunikation, hävdar att institutioner behöver hantera icke-mänskliga identiteter (NHI) lika väl som elev- och personalkonton. Tjänstekonton, API-nycklar, certifikat och AI-agenter kan behålla inloggningsuppgifter eller åtkomst som inte längre behövs. Författaren rekommenderar att dessa identiteter inventeras, att behörigheter granskas, att föråldrad åtkomst tas bort och att multifaktorautentisering införs för lärare, personal och elever.