Cybersikkerhed i videregående uddannelser: Beskyt forskning og mobiliser campus

Styring af informationssikkerhed på et universitet eller en videregående uddannelsesinstitution er en konstant balancegang. På den ene side kræver det akademiske princip om åbenhed tilgængelige Wi-Fi-netværk, tusindvis af private enheder (BYOD) og løbende international vidensdeling. På den anden side rummer forskningsmiljøerne kritisk intellektuel ejendom og samfundsvigtig viden, hvilket gør dem til et attraktivt mål for statsstøttede cyberangreb, industrispionage og lammende ransomware.

I dette hybride økosystem slår traditionelle sikkerhedsmodeller ofte fejl på grund af brugernes volumen og store forskellighed. Hvordan pålægger man et lineært e-learning-modul på 45 minutter til forskere med fokus på publiceringer, administrative medarbejdere under tidspres og studerende, der forventer interaktive digitale formater? For at lykkes med awareness-træning på tværs af campus og forskningsenheder skal der tænkes i nye baner: Teknisk stringens skal kombineres med engagerende formater.

Hvordan skaber man awareness hos forskere, administration og tusindvis af studerende samtidigt?#

Kort sagt: Effektiv fælles awareness bygger på risikobaseret segmentering og gamification. Forskere har brug for målrettede workshops mod forskningsspionage, mens studerende og administration engageres bedst gennem korte, konkurrenceprægede formater på campus.

At forsøge at nå hele universitetsmiljøet med ét standardsvar fører sjældent til succes. Behov og sårbarheder varierer markant mellem de enkelte brugergrupper:

• Forskere og videnskabeligt personale: Deres e-mails og samarbejdsplatforme gemmer på banebrydende projekter inden for eksempelvis bioteknologi, kvanteteknologi eller kunstig intelligens. De er særligt udsatte for målrettet spear-phishing, falske invitationer til internationale konferencer og kompromittering af forskningsdata.
• Det administrative og tekniske personale: Administrationen udgør kernen i den daglige drift og håndterer optagelser, følsomme personoplysninger (GDPR under Datatilsynet), lønudbetalinger og IT-infrastruktur. De er det typiske indgangspunkt for ransomware-angreb via skadelige vedhæftede filer.
• De studerende: Deres omfattende digitale vaner og brug af ukontrolleret software skaber støj på netværket. Selvom de sjældent er slutmålet, kan deres kompromitterede konti fungere som springbræt til centrale servere.

For at engagere alle tre målgrupper skal læringen opdeles i overskuelige udfordringer, der relaterer direkte til hverdagen for den enkelte.

Hvorfor transformerer turneringer og fysiske arkademaskiner sikkerhedskulturen på campus?#

Kort sagt: Korte turneringer og interaktive arkademaskiner fjerner modstanden mod obligatorisk træning ved hjælp af kollektiv motivation. Når IT-sikkerhed gøres til en synlig og fælles udfordring, bliver sunde digitale vaner en naturlig del af studielivet.

Når man skal engagere årgange på flere tusinde studerende, rækker administrative påbud sjældent langt. Gamification tilbyder et langt stærkere alternativ. Ved at integrere korte, dynamiske formater bliver IT-sikkerhed et positivt samlingspunkt.

Her er Cyber Cup et oplagt værktøj. Det er en teambaseret cybersikkerhedsquiz i arkadestil med 3 minutters runder og et leaderboard opdateret i realtid. Formatet gør det let at afholde konkurrencer på tværs af hold, fakulteter eller campusser. Konceptet er tilgængeligt i self-service med 5 gratis sessioner uden betalingskort, og det passer oplagt ind i introforløb eller den årlige cybersikkerhedsmåned.

Oplevelsen kan desuden gøres fysisk i kantiner, biblioteker eller fællesarealer via Brain Arcade. Vælg mellem fuldstørrelse arkademaskiner på cirka 181 cm eller kompakte Bartop-modeller, der giver ubegrænsede spil og opbygger de rette reflekser i hverdagen uden at virke som en traditionel lektion.

Hvilke konkrete tiltag beskytter forskningen og imødekommer EU AI Act?#

Ud over de studerende arbejder forskningsmiljøerne under strenge regulatoriske og strategiske rammer. NIS 2-loven stiller skærpede krav til samfundsvigtig infrastruktur, og retningslinjer fra Center for Cybersikkerhed (CFCS) understreger behovet for robust beskyttelse. Samtidig skaber udbredelsen af generative AI-værktøjer blandt forskere og ph.d.-studerende nye udfordringer for databeskyttelse.

Artikel 4 i EU AI Act fastlægger, at organisationer skal indføre og dokumentere interne foranstaltninger til AI-oplysning og træning for medarbejdere, der arbejder med AI-systemer. Der er tale om en indsatsforpligtelse, som skal sikre, at personalet forstår modellernes funktion og undgår datalækage via fortrolige oplysninger indtastet i prompts.

Tre prioriteter skaber et stærkt grundlag for beskyttelsen:

• Netværkssegmentering af forskningsdata: Etabler en klar adskillelse mellem kritiske forskningsservere, offentlige gæstenetværk og almindelige studenternetværk.
• Realistiske beredskabsøvelser: Test jævnligt universitetets kriseledelse mod scenarier, hvor gidselsoftware blokerer eksamenssystemer eller forskningsdatabaser.
• Kontinuerlig læring: Skab en rød tråd gennem året ved at kombinere større campus-turneringer med løbende mikrotræning, så årvågenheden fastholdes.

At engagere vidt forskellige faggrupper kræver en gennemtænkt strategi, der respekterer den akademiske frihed og samtidig fastholder høj IT-sikkerhed. Book et møde med vores team for at sammensætte et træningsprogram, der engagerer campus og beskytter jeres forskning effektivt.

BRAIN SECURITY I PRAKSIS · Cyber Cup

Læs videre: relaterede artikler og løsninger fra Brain Security#

Relaterede artikler om dette emne

• Cybersikkerhedstræning i SMV'er: Skab en stærk sikkerhedskultur uden et dedikeret team (Industries & Roles) : Hvordan lykkes SMV'er med cybersikkerhedstræning uden et internt sikkerhedsteam? Opdag konkrete metoder og hurtige indsatser til jeres organisation.
• Cybersikkerhed for samfundskritisk infrastruktur: Modstå hybride trusler (Industries & Roles) : Hvordan træner man medarbejdere i kritisk infrastruktur mod IT/OT cyberangreb? Skab robuste kriserefleksioner under NIS 2 og CFCS.
• Pharma, Life Science og R&D: Beskyt patenter og kliniske forsøg mod cyberspionage (Industries & Roles) : Beskyt intellektuel ejendom og kliniske data mod cyberspionage med målrettet awareness-træning til forskere og R&D-teams i life science-sektoren.
• Opkoeb og fusioner: Skab en faelles cybersikkerhedskultur gennem teambaseret gamification (Events & Arcade) : Lær hvordan I harmoniserer cybersikkerhedskulturen efter M&A og opkøb med en engagerende interaktiv udfordring pa tværs af selskaber.

Udforsk Brain Securitys løsninger på vores hjemmeside

• Relateret løsning : Cyber Cup : Intern cybersikkerhedsturnering: korte holdkampe, der skaber stærke sikkerhedsvaner på tværs af virksomheden.
• Se use cases efter sikkerhedsmål og branche
• Sammenlign vores formater til cyber- og AI-bevidsthed
• Udforsk hele det interaktive katalog fra Brain Security
• Tal med vores team om jeres behov (demo og opsætning)