Die Schulbehörde von Ontario versucht, sich von einem Cyber-Vorfall zu erholen

Eine öffentliche Schulbehörde in Ontario versucht weiterhin, sich von einem so genannten Cyber-Vorfall zu erholen.

Die Durham District School Board, die 75.000 Schüler und etwa 14.000 Mitarbeiter in der Region Durham östlich von Toronto betreut, sagte am Montagnachmittag in einer Website-Erklärung, dass sie immer noch mit externen Beratern zusammenarbeite, um den Umfang und das Ausmaß des Angriffs zu bestimmen.

Die größte Stadt in Durham ist Oshawa mit einer Bevölkerung von etwa 406.000, einschließlich der Vororte.

Der Schulunterricht war am Montag geöffnet und wird am Dienstag wieder geöffnet sein. Allerdings Online-Unterricht durch die [email protected] Dienst sind immer noch nicht verfügbar. Auch ein zuvor angesetzter Alphabetisierungstest findet nicht statt.

Telefon- und E-Mail-Service sind weiterhin offline. Wenn ein Elternteil mit einem Kind in Kontakt treten muss
in der Schule müssen sie auf das Schulgelände gehen. Die Wiederherstellung von Telefonen in Schulen hat Priorität. Die Schulen verwenden Mobiltelefone, um die Eltern in Notfällen zu kontaktieren und wenn der Schule Notfallkontaktinformationen zur Verfügung gestellt wurden.

In der Erklärung vom Montag heißt es auch, dass der Vorstand daran arbeite, sicherzustellen, dass die Gehaltsabrechnung für die Mitarbeiter nicht unterbrochen wird.

Der Vorfall wurde am 25. November entdeckt. Seitdem konzentriert sich das IT-Services-Team auf die Wiederherstellung kritischer Systeme zur Unterstützung des Schul- und Geschäftsbetriebs.

Der Vorstand wurde in einer E-Mail von gefragt ITWorldCanada um die Ursache des Vorfalls zu erklären, verwies jedoch auf die Online-Erklärung, die nicht erklärt, was hinter dem Angriff steckt oder ob digitale Daten gestohlen wurden.

In einer Online-FAQ teilte die Schulbehörde mit, dass nach der Entdeckung des Vorfalls das IT-Netzwerk heruntergefahren wurde. In einem Abschnitt, in dem gefragt wurde, ob Daten kompromittiert wurden, antwortete der Text der FAQ: „Wir untersuchen weiter und arbeiten daran, die vollen Auswirkungen dieses Vorfalls zu verstehen. Wir bitten Sie um Geduld, da diese Untersuchung komplex ist und einige Zeit in Anspruch nehmen wird. Wir verpflichten uns, weitere Informationen zu diesem Thema zu teilen, auch wenn es Auswirkungen auf den Datenschutz gibt.“

Lesen Sie auch  Hashtag-Trend 18. Januar – AppleTV-Software-Update, allererste Transplantation eines 3D-gedruckten Ohrs, Tesla beschleunigt plötzlich und zerbricht in zwei Teile

Das einzige Sicherheitsprotokoll für Schüler, das noch nicht vorhanden ist, ist das Programm für sichere Ankunft. Die Anwesenheit wird weiterhin manuell erfasst und Eltern/Erziehungsberechtigte werden nicht benachrichtigt, wenn ihr Kind abwesend ist.

Der Angriff erfolgt Wochen nach der öffentlichen Veröffentlichung des Berichts eines Expertengremiums der Provinz für Cybersicherheit im breiteren öffentlichen Sektor (BPS) von Ontario, dem auch Schulbehörden angehören.

Eine wichtige Empfehlung ist die Schaffung einer einzigen Stelle durch die Provinz, die die Cybersicherheit im gesamten breiteren öffentlichen Dienst überwacht, Ratschläge erteilt und Rechenschaft fordert. Es würde die derzeitigen Governance-Strukturen erweitern, die für branchenspezifische Cyber-Sicherheitsrisiken verantwortlich sind.

Eine weitere Empfehlung lautet, dass die Provinz die Einrichtung eines selbstfinanzierten Cyber-Versicherungsprogramms untersucht, um die Erbringung von Dienstleistungen wie Coaching bei Sicherheitsverletzungen, Reaktion auf Vorfälle und Wiederherstellung für BPS-Organisationen zu unterstützen.

Der Minister für Dienstleistungserbringung in Ontario, Kaleed Rasheed, sagte, seine Abteilung habe die Empfehlungen im Abschlussbericht des Expertenausschusses akzeptiert. Es wurde jedoch kein Zeitplan für die Umsetzung der Empfehlungen angegeben. „Es wird daran gearbeitet, Maßnahmen zu bewerten und umzusetzen, die das Cybersicherheits-Ökosystem der Provinz verbessern und stärken werden“, sagte die Regierung in einer Erklärung.

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.