ニュース

May 31, 2023

ホワイトハウスがK氏を推す

ハッカーがロサンゼルス統一学区から 2,000 人の生徒記録を含む 500 GB のデータを流出させてからほぼ 1 年後、教育長のアルベルト・カルヴァーリョがホワイトハウス当局者に加わった。

ハッカーがロサンゼルス統一学区から 2,000 人の生徒記録を含む 500GB のデータを流出させてからほぼ 1 年後、教育長のアルベルト・カルヴァーリョ氏もホワイトハウス当局者に加わり、全米の幼稚園から高校までの学校のサイバーセキュリティの改善を求めた。

2022 年 9 月の LAUSD に対するハッキングは、学区に対する最近のいくつかの主要な攻撃の 1 つです。 2022年から2023学年度だけでも、幼稚園から高校までの学区少なくとも8校区がサイバー攻撃の被害に遭い、そのうち4校は一時的にドアを閉めたり授業を中止したりした。

攻撃の急増を踏まえ、米国教育省は月曜日、初の幼稚園から高校までの学校向けサイバーセキュリティサミットを主催し、政府、教育、サイバーセキュリティ部門のリーダーを招集し、学校のサイバー回復力を高める戦略について話し合った。

関連ニュースについては、以下を参照してください。: LAUSD がサイバー攻撃に見舞われたが、学校は予定通り開校し、デジタル出席がオンラインに戻った

カルバーリョ氏は月曜日の記者会見で、「これは、この問題があらゆるレベルで国家安全保障に対するリスクであることを認識する政権の認識と積極的なリーダーシップを国民に示している」と述べた。 「16年半にわたる私の教育長としての在職中、サイバーセキュリティに関する政策、実践、情報、知識、財政支援を中心に関係者全員が結集し、これほど相乗効果を発揮しているのを見たのは初めてです。」

過去の攻撃により、成績、医療記録、文書化された家庭内の問題、行動情報、財務情報など、学生や教職員の機密情報が漏洩しました。 2022年の米国政府会計検査院の報告書によると、攻撃後の学習損失は3日から3か月の範囲であり、回復には2か月から9か月かかり、金銭的損失は5万ドルから100万ドルの範囲となっている。

関連ニュースについては、以下を参照してください。: LAUSD のサイバー攻撃は報告よりはるかに悪質、学生 2,000 人が侵害

サミットに加えて、教育省は政府調整評議会の設立も進めており、デジタルセキュリティを強化する方法について学校に指示するための幼稚園から高校までのデジタルインフラストラクチャの概要を3つ発表したばかりだ。

米国教育長官のミゲル・カルドナ氏は、「学校はこれまで以上に多くのデバイスと接続にアクセスできるようになり、教育におけるこのテクノロジーは、生徒が学習とよりよくつながり、成果を達成できるよう支援する信じられないほどの可能性を秘めています。」と述べています。 「しかし、これらの利点を最大限に活用するには、リスクを効果的に管理する必要があります。 学校システム内の全員が物理的リスクに対して計画を立てて準備することを期待しているのと同じように、学校や教室でのデジタル リスクに対する計画と準備を全員が支援できるようにする必要もあります。」

政府調整評議会は、サイバーセキュリティの新たな展開と、連邦政府、州政府、地方自治体、部族政府、および準州政府の間で攻撃に関する情報が伝達されることを保証します。 この概要は、全国の学区に、サイバーセキュリティを強化し、攻撃から身を守るための学生と職員を訓練する方法に関する詳細な戦略を提供します。

「データや情報に特化したシステムへの侵入や流出の大部分は、非常に高度な攻撃によるものではなく、何者かがバックドアを開いたままにしたために行われています」とカルヴァーリョ氏は述べた。 「そのため、多要素認証、新しいパスワードの継続的な作成、社内従業員や民間部門のパートナーに対するデータ システム管理の専門能力開発が重要です。」

関連ニュースについては、以下を参照してください。：LAUSDのサイバー攻撃はオンラインシステムを守るための「警鐘」だと当局者が語る

これらは、2022年9月のハッキングを受けてLAUSDが強化した戦略の1つである。さらに、同学区はサイバーセキュリティに関する諮問委員会を設置し、独自のセキュリティシステムの弱点を明らかにするために内部侵入テストを強化し、プロトコルを厳格化した。 LAUSD データにアクセスできる民間団体との契約の場合。