数字工具已成为教师教学和学生学习的重要组成部分，但这也使学校成为了网络攻击的主要目标。公立学校尤其脆弱，因为它们通常面临预算有限、技术过时且IT团队规模较小等问题，这些问题让公立学校被攻击的风险大大增加。
这种风险在现实中确实存在。研究显示，约有八成学校在18个月内经历过至少一次网络安全事件。从勒索软件到钓鱼诈骗，这些网络攻击不仅会让教学暂停，还会导致学生的敏感信息面临泄露风险。
在最近一期哈佛教育播客《网络安全：学校还未准备好如何应对》中，主持人吉尔·安德森(Jill Anderson)采访了国家网络安全联盟执行董事丽莎·普拉格迈尔(Lisa Plaggemier)，讨论了为何学校仍极易受攻击以及教育工作者该如何更好地保护师生安全。
以下关键要点能够帮助校领导和老师有效保障网络安全：
关键要点：
- 人为失误常成安全短板：大多数安全漏洞并非来自高级黑客手段，而是源于一些简单的错误，比如点击钓鱼邮件、密码重复使用或未及时更新软件。
威胁态势迅速发展：勒索软件仍是学校常面临的攻击方式。诸如AI钓鱼软件和深度伪造语音诈骗等新的威胁开始出现，将带来新的挑战。
网络保险不是万能钥匙：若没有达到最低安全标准，学校将更难获得网络保险，因此需先采取主动措施确保安全，才有资格购买保险。 - 领导与IT团队需加强沟通：学校网络安全面临的最大挑战之一是学校领导与IT部门之间沟通不畅。普拉格迈尔(Plaggemier)指出，将技术风险转化为通俗易懂的语言是争取投资支持的关键。
- 学生也需参与防护：安全的网络习惯培养应从课堂开始。教育学生不泄露密码、识别可疑链接，这和部署防火墙同样重要。
- 四个简单而有效的做法：
- 教会学生如何识别钓鱼攻击，包括电话及短信诈骗。
- 及时进行软件更新，及时修复系统漏洞，减少入侵。
- 启用多因素认证（MFA），要覆盖所有学校账户。
- 采用强度高的专属密码及可靠备份，且备份数据与主系统分开，防止勒索软件扩散。
网络安全或许不是教育领域的首要关注，但忽视其风险往往会带来沉重的代价。正如普拉格迈尔(Lisa Plaggemier)所强调，学校遭遇网络攻击不是“有没有”的问题，而是“何时”的问题。制定强有力的恢复预案、开展安全意识培训和落实技术保障是建设弹性防御机制的关键。通过员工培训、多因素认证和加强备份等细微而积极的改变，网络安全风险将得以显著降低。
欲深入了解相关内容，请收听完整访谈：《网络安全：学校还未准备好如何应对》。
可能感兴趣的设施管理服务:
在咨询或结账时输入代码 AISLMALL 即可享受特别折扣。
Engage – 校园管理信息系统
Engage 是一款功能强大且灵活的平台，可为您的学校实现高效沟通、管理、报告和洞察。作为一体化系统，它能无缝连接招生、学术与行政部门、日常教学与活动运作，实现教职工、家长、教师之间的顺畅账户管理，覆盖更多学校所需功能。 了解 Engage 及 Education Horizons 旗下其他教育科技产品如何帮助整个学校社区发展。
Tes MyConcern – 校园学生保护软件
Tes MyConcern 是一款安全的学生保护软件，将所有核心功能整合于一个易于使用的平台。它简化了学生关怀记录和案例管理流程，支持匿名举报功能，帮助学校或教育集团全面掌握学生安全状况。
Tryangulate – 教师发展追踪平台
Tryangulate 是一款用于追踪教师教学技能和支持职业发展的平台。它帮助学校简化证据收集流程，并通过快速分析促进战略规划。用户反馈：“Tryangulate 对于建立统一、基于证据且具支持性的教师发展体系非常有帮助。”
