Cybersecurtity voor het onderwijs

CSG Oost is de nieuwe onderwijsorganisatie in Twente en Salland. De organisatie is ontstaan uit de bestuurlijke fusie van Reggesteyn en Het Noordik. Yellow Arrow ondersteunt de scholen van Reggesteyn al jaren. Eerst door de implementatie van de nieuwe digitale werkomgeving en moderne intranetomgeving. Inmiddels ook als partner op het gebied van cybersecurity. 
Marco Post is hoofd ICT bij CSG Oost. Hij komt van Het Noordik en werkt al 25 jaar in het onderwijs. “Bij Het Noordik beheren en ondersteunen we veel zelf. Bij Reggesteyn werken we juist meer met externe partners. Nu bouwen we aan één ICT-team waarin we kennis in huis houden en samenwerken met gespecialiseerde partners.”

Voor scholen wordt informatiebeveiliging een steeds belangrijker onderwerp. Persoonsgegevens, leerling-informatie en onderwijsprocessen moeten goed beschermd zijn. Tegelijkertijd nemen wet- en regelgeving toe en worden cyberdreigingen steeds complexer. Marco: “Tijdens kantooruren kunnen onze mensen veel zelf doen. Maar wat gebeurt er als de school dicht is? Of tijdens vakanties? Met yellow arrow hebben we een goede partner gevonden die onze omgeving 24/7 ziet. Ze denken mee, reageren snel en begrijpen hoe het onderwijs werkt. Als er iets speelt, belandt je vraag niet onderaan een lijst. Ze zien het belang en pakken het direct op."

Altijd zicht op wat er gebeurt

Met onze yellowSECURE-dienst monitoren we de omgeving van Reggesteyn dag en nacht. “Verdachte activiteiten, zoals malware en gekke aanmeldpogingen worden direct gesignaleerd”, vertelt onze security consultant Remon. “Afhankelijk van de situatie ondernemen we zelf actie of schakelen we met de ICT-afdeling van Reggesteyn.”  
We monitoren medewerkers en leerlingen. Remon: “De kern ligt bij het beveiligen van het account van de medewerkers. Zij beheren veel vertrouwelijke informatie. Je wil niet dat die op straat komt te liggen. Als we bij een medewerker verdachte activiteiten signaleren, gaan we meteen de diepte in. Waar komt het vandaan? En hoe kunnen we het in de toekomst voorkomen?”

En dan zijn er nog de leerlingen. Op Reggesteyn krijgen zij een laptop in bruikleen. Je begrijpt: die wordt niet alleen voor schoolwerk gebruikt. Remon: “Dat brengt malware en andere troep met zich mee. Dat wil je niet in je schoolsysteem. Als wij malware detecteren, blokkeren we de accounts en isoleren de apparaten. We plaatsen het systeem in quarantaine om een veilige situatie te creëren en schakelen met de ICT-afdeling. Zij zorgen ervoor dat de leerling weer met een schone laptop de lessen kan vervolgen.”  
Laatst nog kregen meerdere leerlingen via een website malware binnen. Marco: “Yellow arrow zag het direct. Ze sloten de accounts van de leerlingen af van de omgeving en wij installeerden hun laptops opnieuw. Samen konden we het incident beperken tot een kleine groep leerlingen."