Cybersikkerhet i høyere utdanning: Beskytt forskningsdata og engasjer campus

Å lede informasjonssikkerheten ved et universitet eller en vitenskapelig høyskole er en krevende balansekunst for enhver CISO. På den ene siden krever akademisk frihet og åpenhet åpne nettverk, utstrakt bruk av privat utstyr (BYOD), gjesteforskere og kontinuerlig internasjonalt samarbeid. På den andre siden forvalter forskningsmiljøene nasjonale kunnskapsverdier, noe som gjør sektoren til et attraktivt mål for statssponsede trusselaktører, industrispionasje og ødeleggende løsepengevirus.

I dette hybride økosystemet kommer tradisjonelle sikkerhetstiltak til kort overfor det enorme volumet og mangfoldet av brukere. Å pålegge en lineær e-læringsmodul på tre kvarter fungerer dårlig på travle forskere med strenge publiseringsfrister, administrativt ansatte under tidspress eller studenter som forventer engasjerende digitale flater. For å lykkes med opplæring innen cybersikkerhet i akademia må institusjonen kombinere solid teknisk forankring med engasjerende og praksisnære formater.

Hvordan bevisstgjøre forskere, administrasjon og tusenvis av studenter samtidig?#

Kort oppsummert: Felles bevisstgjøring krever risikobasert segmentering og engasjerende formater. Forskere trenger målrettet innsikt mot forskningsspionasje og dataavlytting, mens studenter og administrative team responderer best på korte, interaktive og konkurransepregede utfordringer på campus.

Å møte hele universitetsmiljøet med likelydende opplæring fungerer sjelden i praksis. De ulike gruppene opererer med vidt forskjellige trusselbilder og sårbarheter:

• Forskere og vitenskapelig ansatte: E-postkontoer og samhandlingsplattformer inneholder banebrytende data innen bioteknologi, kunstig intelligens, maritim teknologi eller energiforskning. Disse personene utsettes hyppig for målrettet spydfisking (spear-phishing), falske konferanseinvitasjoner og forsøk på kompromittering av sensitive forskningsmiljøer.
• Teknisk og administrativt personale: Ryggraden i institusjonen behandler personopplysninger om studenter, opptakssystemer, lønnsdata og innkjøpsavtaler. Dette er klassiske inngangsporter for løsepengevirus distribuert via ondsinnede vedlegg eller sosial manipulering.
• Studenter: En åpen digital atferd og utstrakt bruk av uautoriserte applikasjoner skaper mye støy på nettverket. Selv om studenter sjelden er hovedmålet, kan deres enheter benyttes som springbrett videre inn i sentrale servere og nettverkssoner.

For å nå disse målgruppene effektivt bør opplæringen deles inn i korte, stimulerende mikroutfordringer som er direkte relevante for deres daglige rutiner.

Hvorfor kan turneringer og fysiske arkademaskiner styrke sikkerhetskulturen på campus?#

Kort oppsummert: Korte turneringer og interaktive spillmaskiner fjerner motstanden mot obligatorisk opplæring ved å utnytte positivt konkurranseinstinkt. Ved å integrere utfordringene i campusmiljøet og studenthverdagen blir informasjonssikkerhet en synlig og felles laginnsats.

Tradisjonelle administrative pålegg gir raskt fallende engasjement blant flere tusen studenter. Spillbasert læring representerer et sterkt alternativ. Gjennom dynamiske opplegg blir digital hygiene en naturlig del av studiestarten og semesteraktivitetene.

Et godt eksempel på dette er Cyber Cup, en lagbasert quizkonkurranse i arkadestil. Med intensive spilløkter på 3 minutter og en poengtavle oppdatert i sanntid, kan man raskt arrangere utfordringer på tvers av fakulteter, studieretninger eller campuser. Verktøyet er tilgjengelig som en selvbetjent løsning med 5 gratis tilganger uten krav om kredittkort, noe som gjør det velegnet for fadderuker eller nasjonale sikkerhetsmåneder.

Opplevelsen kan forsterkes fysisk i fellesområder, biblioteker eller kantiner med Brain Arcade. Enten dere velger den store gulvmodellen på rundt 181 cm eller det kompakte Bartop-formatet, gir disse fysiske maskinene ubegrenset spilling. De bidrar til å innarbeide gode sikkerhetsvaner i hverdagen uten at det oppleves som et kjedelig pliktløp.

Hvilke konkrete tiltak bør iverksettes for å sikre forskningsdata og møte kravene i AI Act?#

I tillegg til studentmassen har forskningsmiljøene strenge regulatoriske krav å forholde seg til. Nasjonal sikkerhetsmyndighet (NSM) med NSMs grunnprinsipper for IKT-sikkerhet, gjeldende personopplysningslov (GDPR) under tilsyn av Datatilsynet, samt forberedelsene til Digitalsikkerhetsloven (NIS 2) stiller klare forventninger til styring og kontroll. Samtidig skaper den økende bruken av generativ kunstig intelligens blant forskere og stipendiater nye utfordringer knyttet til immaterielle rettigheter og datalekkasjer.

Artikkel 4 i AI Act fastsetter krav om at organisasjoner må innføre og dokumentere tiltak for kompetansebygging og bevisstgjøring rundt kunstig intelligens. Dette handler ikke om et formelt sertifikat, men om en aktivitetsplikt som sikrer at medarbeidere forstår modellens virkemåte og farene for dataeksfiltrering via spørringer (prompts).

Et helhetlig sikkerhetsprogram i UH-sektoren bør prioritere følgende tre tiltak:

• Isolere kritiske forskningsnettverk: Gjennomfør streng nettverkssegmentering for laboratorier og forskningsservere, helt adskilt fra åpne studentnett og trådløse gjestenettverk.
• Gjennomføre realistiske kriseøvelser: Test jevnlig beredskapen i institusjonens kriseledelse mot scenarier som simulerer digital utpressing eller driftsstans i eksamens- og forskningssystemer.
• Sikre kontinuerlig kompetanseheving: Varier mellom store campuskonkurranser og korte læringsmoduler for å holde årvåkenheten oppe gjennom hele studieåret.

Å engasjere så sammensatte målgrupper krever en metodikk tilpasset den akademiske hverdagen, uten å fire på kravene til digital hygiene. Ta kontakt for en samtale om hvordan vi sammen kan skreddersy et opplegg som engasjerer deres studenter og ivaretar vitenskapelige verdier.

BRAIN SECURITY I PRAKSIS · Cyber Cup

Les videre: relaterte artikler og løsninger fra Brain Security#

Relaterte artikler om dette temaet

• Sikkerhetsbevissthet for SMB og voksende bedrifter: Bygg en sterk kultur uten eget team (Industries & Roles) : Hvordan lykkes med sikkerhetskultur i SMB-markedet uten et dedikert team? Få konkrete tiltak for rask opplæring forankret i NSMs grunnprinsipper.
• Sikkerhetskultur for kritisk infrastruktur og energi: Møt hybride cybertrusler (Industries & Roles) : Hvordan trene operatører i kritisk infrastruktur mot IT- og OT-angrep? Bygg varige krisereflektser i tråd med Digitalsikkerhetsloven og NSM.
• Farmasøytisk industri og bioteknologi: Sikre patenter og kliniske data mot spionasje (Industries & Roles) : Beskytt immaterielle rettigheter og kliniske studier mot industrispionasje med målrettet sikkerhetskultur for forskere og FoU-team.
• De 7 kognitive skjevhetene hackere utnytter (og hvordan trene hjernen til å motstå dem) (Gamification) : Lær hvordan cyberkriminelle manipulerer kognitive skjevheter og hvordan spillbasert trening styrker virksomheten mot sosial manipulering.

Utforsk Brain Securitys løsninger på nettstedet vårt

• Tilknyttet løsning : Cyber Cup : Intern cybersikkerhetsturnering: korte lagkamper som bygger varige sikkerhetsvaner i hele virksomheten.
• Se bruksområder etter mål og bransje
• Sammenlign våre formater for cyber- og AI-bevissthet
• Utforsk hele den interaktive katalogen fra Brain Security
• Snakk med teamet vårt om deres behov (demo og oppsett)