Bezpieczeństwo w szkołach: Incydent w Otwocku i plany Ministerstwa Edukacji

Naruszenia bezpieczeństwa danych w szkole w Otwocku

Do zdarzenia doszło w Zespole Szkół Ekonomiczno-Gastronomicznych im. Stanisława Staszica w Otwocku w niedzielę wieczorem. Włamanie miało ono charakter lokalnego incydentu polegającego na przejęciu danych logowania nauczyciela przez osoby trzecie. Sprawca wykorzystał zdobyte login oraz hasło, aby skutecznie zalogować się do systemu na konto pedagoga. 

Osoba odpowiedzialna za atak dokonała manipulacji w dokumentacji przebiegu nauczania, wystawiając wszystkim uczniom w jednej z klas oceny niedostateczne na półrocze. Jednocześnie system Librus posłużył sprawcy do rozesłania wulgarnych wiadomości do użytkowników. Dyrektor placówki- Beata Ćwiek potraktowała sprawę priorytetowo i niezwłocznie powiadomiła o naruszeniu zarówno grono pedagogiczne, jak i rodziców.

Odpowiedź systemu Librus w sprawie incydentu

Analiza zdarzenia wskazuje na brak błędów w samej infrastrukturze technicznej dostawcy oprogramowania. Problem nie wynikał z wadliwości narzędzi cyfrowych, lecz z czynników ludzkich związanych z ochroną haseł. Przedstawiciele spółki Librus kategorycznie stwierdzili, że incydent nie był wynikiem błędu technicznego ani luki w zabezpieczeniach całego systemu. Przyczyną było przejęcie danych uwierzytelniających konkretnego użytkownika, co sugeruje niewystarczające zabezpieczenie loginu i hasła przez nauczyciela, a nie awarię infrastruktury informatycznej, , co potwierdziła dyrektor marketingu Librusa, Agata Sitarska

Głos Minister Edukacji

Barbara Nowacka, Minister Edukacji zabrała głos w tej sprawie. W swoim wystąpieniu podczas konferencji prasowej, powiedziała, że znane są jej aż 3 przypadki podobnych ataków na systemy elektroniczne. Polityczka podkreśliła, że obecne systemy są usługami komercyjnymi, co za tym idzie ministerstwo nie ma nad nimi bezpośredniego wpływu.

Nowy projekt Ministerstwa Edukacji

Ministerstwo Edukacji rozpoczęło prace nad stworzeniem państwowej alternatywy dla systemów prywatnych. Ma być to państwowy dziennik elektroniczny, zintegrowany z aplikacja MObywatel, a pierwsza faza wdrożenia ma nastąpić już w przyszłym roku.

Założenie jest takie, że 1 września 2027 r. nastąpi pierwsza faza wdrożenia takiego dziennika, czyli będzie już możliwość dostępu do przynajmniej części funkcji

 – przekazała Barbara Nowacka.

Według oficjalnych zapowiedzi nowy system ma zagwarantować znacznie wyższe standardy ochrony danych osobowych uczniów i nauczycieli.