Il settore dellāistruzione italiana sembra essere diventato una sorta di bersaglio preferenziale per gli hacker di mezzo mondo. Lāanno scorso, lāinsieme delle istituzioni pubbliche deputate allāeducazione degli studenti ha subito piĆ¹ di 4.700 attacchi informatici alla settimana. Un dato che si discosta di oltre il +50% rispetto alla media mondiale.
Forse non ne sei consapevole, ma ogni volta che ti colleghi a uno dei computer presenti nella tua scuola, o piĆ¹ in generale navighi online per studiare o ripassare, sei a rischio. Cerchiamo di capire quali sono gli attacchi da conoscere e le contromisure che si possono applicare.
PerchƩ gli studenti italiani sono cosƬ a rischio?
Gli studenti italiani sono particolarmente vulnerabili ai cyber attacchi perchĆ© sono tenuti a fornire una grande quantitĆ di dati sensibili alle strutture e alle istituzioni scolastiche, perchĆ© usano molto frequentemente dispositivi elettronici su reti non considerate sicure e anche perchĆ© lāiter di digitalizzazione dell’istruzione che si sta rivelando cosƬ rapido da porre qualche perplessitĆ sul fronte della cybersicurezza.
Le scuole e le universitĆ italiane tengono in archivio informazioni personali di migliaia di studenti, spesso di carattere non solo accademico, ad esempio considerando le coordinate bancarie per i pagamenti delle rette. Queste informazioni sono molto interessanti per i criminali informatici, poichĆ© possono āimpacchettarliā e rivenderli sulla dark web o utilizzarli direttamente per ottenere un vantaggio economico.
Lāiter di digitalizzazione dell’istruzione ha subito una netta accelerazione a partire dalla pandemia, e ha portato all’uso diffuso di piattaforme di apprendimento online. Molti di questi portali, perĆ², non dispongono di misure di sicurezza adeguate, mettendo potenzialmente a contatto con vari tipi di minacce informatiche sia gli studenti che gli insegnanti. Nel solo 2024, sono stati creati piĆ¹ di 12.000 nuovi domini legati al settore dell’istruzione: in media, 1 su 45 ĆØ considerato potenzialmente dannoso o sospetto.
Gli attacchi piĆ¹ comuni
- Phishing: i criminali informatici creano email o siti web che imitano i portali ufficiali di scuole o altre istituzioni, per ingannare gli studenti e indurli a fornire informazioni sensibili o a scaricare malware.
Ransomware: durante questi attacchi, i dati degli utenti vengono sottratti e/o resi illeggibili tramite sistemi crittografici, al fine di chiedere un riscatto. Una volta effettuato il pagamento, fidandosi delle parole dei cybercriminali, ci sarĆ il ripristino dei dati alla situazione precedente allāattacco. - Furto di credenziali: attraverso tecniche di ingegneria sociale o usando spyware, i cyber criminali possono ottenere le credenziali di accesso degli studenti, per accedere a informazioni personali di vario tipo.
Possibili conseguenze per gli studenti
- Violazione dei dati personali: le informazioni rubate possono essere utilizzate per attacchi piĆ¹ elaborati, basati sul furto dāidentitĆ o vendute ad altri criminali.
- Interruzione dell’attivitĆ scolastica: gli attacchi possono causare problemi di stabilitĆ nelle piattaforme di apprendimento online, impedendo agli studenti di accedere a lezioni, materiali didattici, ecc.
- Impatto economico: oltre ai costi associati al ripristino dei dati o al pagamento di riscatti, gli studenti potrebbero affrontare spese legali a seguito del furto d’identitĆ .
Consigli utili
- Formazione sulla sicurezza informatica: continua a informarti per riconoscere gli indizi di possibili tentativi di phishing e altre minacce.
- Password solide e uniche: non riutilizzare la stessa credenziale di accesso su piĆ¹ piattaforme.
- Aggiornamento regolare dei dispositivi: tutti i software e le applicazioni dovrebbero essere aggiornati con le ultime patch per far fronte a potenziali vulnerabilitĆ .
- Backup dei dati: una copia delle informazioni piĆ¹ importanti andrebbe sempre custodita su supporti esterni o archivi su cloud.
- Solo connessioni sicure: evita per quanto possibile le reti Wi-Fi pubbliche non protette, anche se sono quelle scolastiche. Se non puoi farne a meno, collegati tramite una rete privata virtuale. Oltre a valutare i prezzi delle VPN, considera anche le funzioni di sicurezza incluse, magari valutando il servizio nel periodo di prova gratuito.
Applicando queste raccomandazioni, potrai continuare a navigare in totale libertĆ e sicurezza, potenziando il tuo metodo di studio.
