교육에서 사이버 보안이 중요한 이유는 무엇입니까?
사이버 보안은 모든 비즈니스 환경, 특히 교육 분야에서 매우 중요합니다. 사이버 공격은 교사와 학교 행정부의 안전과 보안뿐만 아니라 학생, 특히 K-12 기관의 미성년자의 개인 정보를 위협합니다. 오늘날 수백만 명의 학생들이 하이브리드, 원격 또는 교실 내 환경에서 기술을 통해 학습하고 있기 때문에 학생들의 학습 경험과 교사의 작업에 장치를 안전하게 유지하는 것이 무엇보다 중요합니다.
일반적인 사이버 인시던트
교육 부문에서는 COVID-19 팬데믹 기간 동안 점점 더 많은 사람들이 학교에 연결된 장치를 사용하기 시작하면서 사이버 공격이 엄청나게 증가했습니다. K-12 학교는 랜섬웨어에서 데이터 유출, 피싱에 이르기까지 다양한 사건을 견뎌냈습니다.1
참고: '기타'에는 멀웨어, 모임 침입, 웹사이트 및 소셜 미디어 훼손이 포함됩니다.
이러한 추가 통계는 교육에서 사이버 보안이 왜 그렇게 중요한지에 대한 표면적인 설명일 뿐입니다.
- 교육 기기 3대 중 1대에는 민감한 데이터가 포함되어 있습니다.2
- 30개국 5,400명의 IT 의사 결정권자를 대상으로 한 연구에 따르면 교육 부문이 보안 취약점을 인정할 가능성이 가장 높은 것으로 나타났습니다.3
- 교육 부문의 IT 관리자 중 44%가 랜섬웨어 공격을 경험했습니다. 이는 의료, IT 및 지방 정부와 같은 다양한 다른 산업에 비해 가장 높은 수준의 공격입니다.3
- 교육 기관의 87%가 적어도 한 번의 공격을 경험했습니다.4
- 모든 산업 중에서 교육 부문은 보안이 가장 취약한 분야 중 하나이며 학교는 랜섬웨어의 두 번째로 수익성이 높은 대상입니다.4
K-12 및 고등 교육의 사이버 보안
사이버 보안은 K-12 와 고등 교육 기관에 따라 약간 다르지만 똑같이 중요합니다. 학생 정보를 안전하게 유지하는 것은 K-12 기관에 거주하는 18 세 미만의 학생들에게 특히 중요합니다. 1974 년 가족 교육 권리 및 개인 정보 보호법 (FERPA) 은 학생 기록을 보호하지만 K-12 학교가 특정 보안 프로토콜을 채택할 필요는 없습니다. 일부 주에는 미국의 SOPIPA(Student Online Personal Information Protection Act) 와 같이 온라인에서 학생을 보호하는 개별 법률이 있습니다.5 그러나 이러한 법률은 연방 차원에서 시행되지 않으며 종종 개별 학군의 IT 직원이 학생 및 교사 데이터와 개인 정보를 보호하도록 남겨 둡니다.
고등 교육에서 학생과 교수진은 일반적으로 추가 보안 및 개별 실사가 필요한 자체 장치를 가져옵니다. 학생과 교수진은 개인 데이터를 안전하게 유지하는 것에 대해 생각할 뿐만 아니라 기관이 개인 정보를 안전하게 유지하는 것에 대해 확신을 가져야 합니다. 이것은 또한 캠퍼스를 돌아다니며 외부 연구실에서와 같이 캠퍼스 안팎에서 작업을 수행하는 학생과 교사에게 특히 중요합니다.
안전성을 높이는 방법
교육 분야의 IT 전문가가 사이버 범죄자로부터 학생을 보호할 수 있는 몇 가지 방법이 있습니다. 어린 학생들의 경우 보안 위생을 잘 갖추면 사이버 공격으로부터 안전하게 보호할 수 있습니다. 그러나 사기를 발견할 수 있다는 것은 학생을 보호하는 데 큰 도움이 될 수 있으므로 IT 직원은 하드웨어 기반 보안 기능이 있는 장치를 사용하거나 DaaS(Device as a Service) 관리 시스템을 채택해야 합니다.
적절한 보안 위생
대부분의 성인 사용자는 의심스러운 링크를 클릭하거나 익숙하지 않은 USB 플래시 드라이브를 장치에 넣지 않는 것을 알고 있지만 어린 학생들이 항상 더 잘 아는 것은 아닙니다. 어린 학생들에게 어린 나이에 사이버 위험에 대해 가르치면 사이버 범죄자의 공격이나 해킹을 당할 가능성을 낮출 수 있습니다. 인텔 IT 정보 보안은 이 점을 염두에 두고 어린이를 위한 온라인 안전 프로그램을 만들었습니다. 이 프로그램은 5세 이상의 모든 학생에게 적합한 프레젠테이션, 학부모 정보 및 퀴즈를 통해 아이들이 사이버 위험에 대해 배우도록 장려하는 것을 목표로 합니다.
하드웨어 기반 보안
교육을 포함한 대부분의 산업은 자신과 자산을 보호하기 위해 보안 소프트웨어에 의존하지만 해커는 운영 체제 (OS) 아래의 취약점을 악용할 수도 있습니다. 하드웨어 기반 보안은 소프트웨어 수준에서 장치를 보호할 뿐만 아니라 OS 아래로 맬웨어가 유입되는 것을 방지하는 데도 도움이 됩니다. 하드웨어 기반 보안은 공격자가 데이터에 액세스하거나 데이터를 손상시키는 데 사용할 수 있는 모든 벡터인 공격 표면을 축소합니다. 하드웨어 기반 보안으로 인해 잠재적인 공격 옵션이 심각하게 제한되거나 제거되므로 학생이 실수로 잘못된 링크를 클릭하면 보호를 받을 가능성이 높아집니다.
인텔® v프로® 플랫폼은 인텔® Endpoint Management Assistant 및 인텔® Threat Detection Technology 이 포함된 인텔® 액티브 관리 기술 (인텔® AMT) 과 같은 몇 가지 독점적인 하드웨어 기반 보안 기능을 제공합니다. 이러한 고급 풀 스택 보안 기능은 최종 사용자 장치, 데이터 및 생산성을 보호하는 데 도움이 될 수 있으므로 학생, 교사 및 IT 직원이 안심할 수 있습니다.
서비스형 장치(DaaS)
IT 직원은 기술이 장벽이 아닌 학습의 조력자 역할을 한다는 것을 알고 있으며, 인텔® v프로® 지원하는 DaaS 솔루션이 바로 그 역할을 할 수 있습니다. DaaS를 통해 타사 솔루션 제공업체는 학교에 필요한 모든 최종 사용자 장치를 완벽한 원격 장치 관리 및 기술 지원과 함께 제공합니다. 또한 인텔® v 프로® 플랫폼을 통해 DaaS 고객은 인텔® v프로® Security 와 함께 고급 하드웨어 기반 보안을 누릴 수 있습니다. 이를 통해 학교의 IT 직원을 위한 리소스를 확보하여 풍부한 학습 환경을 지원하는 디지털 혁신 프로젝트에 집중할 수 있습니다.