نوجوانان بریتانیایی با هک کردن مدرسه، به دنبال تفریح هستند

نوجوانان در بریتانیا به دنیای آنلاین قدم گذاشته‌اند، اما نه به شیوه‌ای که والدینشان تصور می‌کنند. دفتر کمیسیونر اطلاعات بریتانیا (ICO) در گزارشی اشاره کرده که دانش‌آموزان مسئول بیش از نیمی از موارد نقض داده‌های شخصی در مدارس هستند. این نهاد در بررسی خود از ۲۱۵ گزارشی که در زمینه نقض امنیت داده‌ها در مدارس به ثبت رسیده، متوجه شد که نزدیک به ۵۷ درصد این حملات توسط خود دانش‌آموزان و از داخل مدارس انجام شده‌اند.

به نقل از بخش جامعه رسانه اخبار فناوری تکنا، حدود یک سوم از این نقض‌ها به دلیل حدس زدن رمزهای عبور رایج یا کشف اطلاعات ورود به سیستم به شکل غیرمستقیم صورت گرفته است. تنها درصد کمی از این حملات (تقریباً ۵ درصد) برای عبور از موانع امنیتی به مهارت‌های پیچیده‌تری نیاز داشتند. ICO به نمونه‌ای اشاره کرده که در آن سه دانش‌آموز ۱۱ ساله به سیستم اطلاعات دانش‌آموزی یکی از مدارس نفوذ کرده و از ابزارهای کرک کردن رمز عبور و نقض پروتکل‌های امنیتی بهره‌برداری کردند. دو نفر از این دانش‌آموزان در حین اعتراف به هک بزرگی که انجام داده بودند، اعلام کردند که از اعضای یک فروم هکری هستند. این نهاد هشدار داده که نوجوانانی که از هک کردن سیستم‌های آموزشی آغاز می‌کنند، ممکن است به سمت انجام جرایم سایبری بزرگ‌تر در آینده سوق پیدا کنند.

طبق گزارش ICO، عواملی همچون چالش، جلب شهرت، انگیزه‌های مالی، انتقام و رقابت در میان دانش‌آموزان از دلایل اصلی هک کردن سیستم‌ها به شمار می‌روند. Heather Toomey، متخصص ارشد سایبری در ICO، بیان کرده که آنچه به عنوان یک چالش یا بازی در محیط مدرسه آغاز می‌شود، می‌تواند به حملات جدی‌تری علیه سازمان‌ها یا زیرساخت‌های حیاتی منجر شود.

تحلیل‌های انجام شده توسط ICO نشان می‌دهد که تقریباً یک چهارم از این نقض‌های اطلاعاتی نتیجه ضعف در روش‌های حفاظت از داده‌ها هستند؛ به عنوان مثال، مواردی وجود دارد که معلمان اجازه می‌دهند دانش‌آموزان از دستگاه‌های شخصی خود بهره‌برداری کنند یا کارکنان از دستگاه‌های شخصی برای کار استفاده می‌کنند. همچنین حدود ۱۷ درصد از این موارد به خاطر کنترل نامناسب دسترسی به سیستم‌هایی همچون Microsoft SharePoint بوجود آمده است. ICO این یافته‌ها را نگران‌کننده دانسته و از مدارس خواسته تا تدابیری برای به‌روزرسانی آموزش‌های مربوط به حفاظت از داده‌ها و امنیت سایبری اتخاذ کرده و نقض‌های امنیتی را به موقع گزارش دهند.